"أرسلت إليك مالًا بالخطأ، أعده إليّ من فضلك": احتيال الدفع العكسي

تصلك رسالة على واتساب أو SMS أو مكالمة من رقم لا تعرفه: "عذرًا، أرسلت إليك 150 يورو بالخطأ، أخطأت في الرقم، هل يمكنك إعادتها؟". تبدو مهذبة وقابلة للتصديق، وتلامس شيئًا إنسانيًا جدًا: أنت لا تريد الاحتفاظ بمال ليس لك. وهذا هو الطُّعم. هذا الاحتيال المعروف في إسبانيا باسم "Bizum العكسي" (Bizum خدمة إسبانية للدفع الفوري عبر الهاتف، تشبه تطبيقات التحويل الفوري في بلدان أخرى) له عدة صور، وفي جميعها أنت من يخسر المال في النهاية. القاعدة الذهبية بسيطة: لا تُعِد بنفسك أبدًا مالًا "أُرسل بالخطأ"؛ تحقّق منه في تطبيق بنكك ودع البنك يتولى الأمر.

كيف يعمل احتيال الدفع العكسي؟

هناك ثلاثة أنواع، ومن المفيد معرفتها كلها لأن المحادثة الأولى تكاد تكون متطابقة:

• المال غير موجود: إنه طلب متنكر. المحتال لم يرسل إليك شيئًا. ما يصلك هو طلب دفع، وفي المحادثة يضغط عليك كي "تقبل الاسترداد" أو "تؤكد الاستلام". إذا قبلت هذا الطلب، يخرج المال من حسابك إلى حسابه. هذا هو النوع الأكثر شيوعًا، ويعتمد على أن كثيرين لا يميزون من النظرة الأولى بين استلام المال ودفعه.
• المال غير موجود: إنها لقطة شاشة مزيفة. يرسلون إليك لقطة شاشة لإيصال مزعوم أو رسالة SMS تقلد بنكك ("لقد استلمت 150,00 €"). لا يظهر أي من ذلك في حسابك، لكن الرسالة مقنعة بما يكفي لتقوم أنت بالتحويل "العكسي".
• المال موجود فعلًا، وهذه هي المشكلة. في النسخة الأكثر إحكامًا يكون الإيداع حقيقيًا: يأتي من حساب مسروق أو من بطاقة سيُعترض على عمليتها لاحقًا. يطلبون منك إعادته، لكن إلى رقم آخر أو حساب آخر ("إنه حساب أمي"، "حسابي مجمَّد"). إن فعلت ذلك يحدث أمران: عندما يعترض صاحب الحساب الشرعي على العملية، يُسحب المال من حسابك وتكون قد خسرت ما أرسلته؛ وفوق ذلك تكون قد نقلت أموالًا مصدرها احتيالي، ما قد يجعلك دون أن تدري "بغلًا ماليًا" يغسل الأموال لصالح شبكة إجرامية.

في كل الحالات يتكرر السيناريو نفسه: لطف، وجرعة صغيرة من الاستعجال ("أحتاجها اليوم لدفع الإيجار")، وطلب أن تتصرف أنت، بسرعة وخارج قنوات البنك.

كيف أعرف أنه احتيال الدفع العكسي؟

هذه هي العلامات التي يجب أن توقفك:

1. شخص مجهول يخبرك بخطأ لا يستطيع "إصلاحه" سواك. من يخطئ فعلًا يتوجه عادة إلى بنكه، لا إلى شخص غريب.
2. يصلك طلب دفع لا إيداع. في تطبيق الدفع أو تطبيق البنك يظهر الطلب كشيء عليك قبوله أو رفضه. استلام المال لا يتطلب منك أبدًا قبول أي شيء أو إدخال رمزك السري.
3. "الدليل" لقطة شاشة أو رسالة SMS، لا حركة ظاهرة في حسابك.
4. يطلبون منك إعادة المال إلى رقم أو حساب مختلف عن الذي يُفترض أنه دفع لك.
5. هناك استعجال أو إلحاح إذا ترددت، أو رسائل صوتية متزايدة اليأس.
6. المبلغ غير منطقي: "أردت أن أرسل لك 15 يورو لكنني كتبت 150، أعد لي الفرق".

إذا انطبقت علامة واحدة فقط من هذه العلامات، توقّف وتحقّق قبل أن تحرّك يورو واحدًا.

ماذا أفعل الآن؟

1. لا ترد على عجل ولا تقبل أي شيء. إذا كان لديك طلب دفع معلّق، ارفضه. لن يحدث شيء إن لم ترد على المحادثة.
2. افتح تطبيق بنكك بنفسك، دون الضغط على روابط من الرسالة، وراجع الحركات. هل هناك إيداع حقيقي أم لا؟ لا تثق إلا بما تراه في حسابك، لا بلقطات الشاشة ولا برسائل SMS.
3. إذا لم يكن هناك أي إيداع، فأنت تعلم أنها خدعة: احظر الرقم وأبلغ عنه.
4. إذا كان الإيداع حقيقيًا، فلا تعده بنفسك. لا إلى الرقم الذي يراسلك ولا إلى حساب آخر. ولا تحتفظ به أيضًا: المال ليس لك. اتصل ببنكك على رقمه الرسمي (الموجود في التطبيق أو على بطاقتك أو في موقعه الإلكتروني) أو استخدم الدردشة داخل التطبيق، واشرح أنك تلقيت مبلغًا لم تكن تتوقعه وأن شخصًا مجهولًا يطالبك بإعادته. البنك هو من يستطيع إعادته إلى مصدره عبر القناة الصحيحة مع توثيق ذلك.
5. احتفظ بالأدلة: لقطات من المحادثة، والرقم، والرسائل الصوتية، والطلب الذي وصلك. وإذا كان هناك إيداع حقيقي، دوّن التاريخ والوقت والمبلغ.
6. احظر الرقم وأبلغ عنه في دليل أرقام السبام ليتعرف عليه الآخرون.

ملاحظة مهمة: إذا أخبرك شخص تعرفه فعلًا أنه أخطأ، فالحل هو نفسه ولكن دون ريبة: تحقّق من الحركة في تطبيقك، وإن كانت حقيقية فأعد المال إلى نفس جهة الاتصال التي أرسلته، لا إلى حساب جديد أبدًا.

وماذا لو كنت قد أعدت المال أو قبلت الطلب؟

لا تلُم نفسك: هذه الخدعة مصممة تحديدًا لاستغلال حسن النية. تصرّف بسرعة:

• اتصل ببنكك في أسرع وقت على رقمه الرسمي، واشرح أنك وقعت ضحية احتيال، واطلب منهم محاولة إيقاف العملية أو عكسها. المدفوعات الفورية تتم في الحال ولا يمكن استردادها دائمًا، لكن كلما أبلغت أبكر زادت الفرص.
• إذا طُلبت منك كلمات مرور أو رموز خلال المحادثة (مثل رمز وصلك عبر SMS)، غيّر بيانات دخولك إلى الخدمات المصرفية عبر الإنترنت وأبلغ البنك بذلك أيضًا: فقد تتبعها محاولات أخرى.
• قدّم بلاغًا. في إسبانيا لدى الشرطة الوطنية (Policía Nacional) أو الحرس المدني (Guardia Civil)؛ وفي بلدان أخرى لدى الشرطة الوطنية. أحضر لقطات الشاشة والرقم وإيصال العملية. البلاغ ضروري لأي مطالبة لاحقة.
• إذا تلقيت إيداعًا حقيقيًا وحوّلته إلى حساب آخر، فاذكر ذلك في البلاغ وللبنك. كونك ساعدت دون علم لا يجعلك مذنبًا، لكن شرح ذلك مبكرًا يحميك.

لمزيد من التفاصيل حول طرق الاسترداد، راجع كيف تسترد أموالك بعد احتيال هاتفي.

أين أبلّغ ومن أطلب منه المساعدة؟

• في إسبانيا: الشرطة الوطنية (091) أو الحرس المدني (062) لتقديم البلاغ؛ وإذا كان هناك تهديد أو خطر مباشر فاتصل بـ 112، وهو رقم الطوارئ في كل دول الاتحاد الأوروبي. وفي بلدان أخرى: الشرطة الوطنية.
• في إسبانيا: خط 017 التابع لـ INCIBE، مجاني وسري، للحصول على إرشاد حول ما يجب فعله وكيف تحمي حساباتك؛ كما ينشر مكتب أمن مستخدمي الإنترنت (OSI) التابع لـ INCIBE تنبيهات حول حملات الاحتيال النشطة. وفي بلدان أخرى: الهيئة الوطنية للأمن السيبراني.
• بنكك، دائمًا على رقمه الرسمي، لا على الرقم الذي يعطيك إياه المحتال.

أسئلة شائعة

هل يمكن لأحد أن يأخذ مالي لمجرد أنه يعرف رقمي المستخدم في الدفع عبر الهاتف؟ لا. في خدمات مثل Bizum لا يخرج المال من حسابك إلا إذا أرسلته بنفسك أو قبلت طلبًا. لذلك يحتاج الاحتيال إلى أن تقوم أنت بشيء: رفض الطلبات غير المتوقعة هو أفضل دفاع. نشرح هنا أكثر عمليات الاحتيال شيوعًا عبر تطبيقات الدفع.

أودعوا لي مالًا حقًا. أليس من الأمانة أن أعيده بنفسي مباشرة؟ الأمانة ألا تحتفظ به، والطريقة الآمنة لعدم الاحتفاظ به تمر عبر بنكك. إن أعدته بنفسك، خصوصًا إلى حساب آخر، فقد تخسر مالك أنت عندما يُعكس الإيداع الأصلي، وقد تشارك دون قصد في تحويل احتيالي.

يتصل بي شخص يقول إنه من بنكي "ليساعدني في إعادة" المبلغ، هل أثق به؟ احذر. إنه تركيب شائع: بعد رسالة "الخطأ" تأتي مكالمة من بنك مزيف. أغلق الخط واتصل أنت بالرقم الرسمي. نشرح لك كيف تتحقق مما إذا كانت مكالمة بنكك حقيقية.

وماذا لو جاءت الرسالة من رقم صديق؟ اتصل به هاتفيًا قبل أن تفعل أي شيء. إذا سُرق حسابه على واتساب، فالمحتال يكتب باسمه.

باختصار

أمام رسالة "أرسلت إليك مالًا بالخطأ"، الترتيب هو: لا تقبل شيئًا، تحقّق في تطبيقك من وجود الإيداع، ارفض أي طلب، لا تُرسل المال بنفسك أبدًا إلى حساب آخر، ودع بنكك يتولى الأمر. وإن كنت قد وقعت في الفخ: البنك أولًا ثم البلاغ. يساعدك NoCall على التعرف على الأرقام المشبوهة قبل أن ترد، وإذا وصلتك رسالة من هذا النوع فأبلغ عنها في دليل أرقام السبام في NoCall: قد يمنع تنبيهك الشخص التالي من الوقوع في الفخ.