"لقد ربحت جائزة": السحب المزيف عبر مكالمة أو SMS الذي يطلب منك الدفع

"تهانينا! لقد تم اختيارك للحصول على iPhone"، "لقد ربحت بطاقة هدايا بقيمة 500 يورو"، "فاز رقمك في سحبنا السنوي". تصل الرسالة عبر SMS أو في مكالمة هاتفية، ودائمًا معها شرط صغير: دفع رسوم شحن أو رسم أو ضريبة، أو إعطاء بيانات بطاقتك "للتحقق من هويتك". إنها من أقدم عمليات الاحتيال وما زالت تنجح، لأن المبلغ المطلوب يبدو تافهًا مقارنة بما يعدون به. القاعدة التي تحسم كل شيء: الجائزة الحقيقية لا تكلفك مالًا مقدمًا أبدًا.

كيف يعمل احتيال الجائزة المزيفة؟

له عدة أشكال، لكنها كلها تشترك في الهيكل نفسه: خبر سار غير متوقع، وشرط صغير، واستعجال.

• رسالة SMS مع رابط. يخبرونك أنك ربحت هاتفًا أو قسيمة أو هدية من علامة تجارية معروفة (سلسلة متاجر، أو شركة الاتصالات التي تتعامل معها، أو متجر إلكتروني). يقودك الرابط إلى موقع يقلد تصميم العلامة التجارية، وغالبًا ما يتضمن استبيانًا أو عجلة حظ تربح فيها "دائمًا". في النهاية يطلبون 1 أو 2 يورو رسوم شحن وبيانات بطاقتك كاملة. هذه الدفعة الصغيرة مجرد ذريعة: ما يريدونه هو بطاقتك، وأحيانًا يشتركون بك في اشتراك شهري مخفي في الشروط المكتوبة بخط صغير.
• مكالمة بشأن جائزة مزعومة. صوت لطيف (أو تسجيل) يهنئك على سحب أجرته شركة الهاتف أو "يانصيب دولي" أو مسابقة لم تشارك فيها قط. ولتحرير الجائزة يطلبون منك أن تدفع مقدمًا رسومًا أو ضرائب أو أتعاب كاتب عدل أو جمارك، بتحويل بنكي أو بدفع فوري عبر الهاتف (مثل Bizum في إسبانيا) أو ببطاقات هدايا.
• بيانات البطاقة ورمز. في أخطر الأشكال لا يطلبون دفعة، بل أن تملي عليهم رقم بطاقتك "لنودع لك الجائزة"، ثم الرمز الذي يصلك عبر SMS. هذا الرمز لا يُستخدم لاستلام المال: بل لتفويض عملية دفع أو ربط بطاقتك بهاتف آخر.

إذا دفعت الرسم الأول، يظهر غالبًا رسم ثانٍ: "الجائزة محتجزة في الجمارك"، "ينقص التأمين". سلسلة المدفوعات لا تنتهي إلا عندما تتوقف عن الدفع.

لماذا تبدو موثوقة؟

لأنها مصممة لتبدو كذلك. يستخدمون شعارات وأسماء شركات حقيقية، ويقلد الموقع مظهرها، وقد تظهر رسالة SMS في المحادثة نفسها مع الرسائل الحقيقية لتلك العلامة التجارية، وقد تُظهر المكالمة رقمًا يبدو محليًا. علاوة على ذلك، المبلغ صغير عمدًا: لا أحد يفكر مرتين من أجل 1.95 يورو. والاستعجال ("بقيت 3 جوائز فقط"، "ينتهي العرض اليوم") يمنعك من التوقف للتحقق.

ما علامات الخطر؟

1. ربحت شيئًا لم تشارك فيه. لا أحد يربح سحبًا لم يسجل فيه.
2. عليك أن تدفع لتستلم. شحن، رسوم، ضرائب أو "إجراءات": في الجائزة الحقيقية لا يُدفع شيء من ذلك مقدمًا لمن يبلغك. في إسبانيا تُقتطع ضريبة الجائزة الحقيقية عند صرفها أو يُصرَّح بها لاحقًا لمصلحة الضرائب، والمبدأ نفسه سارٍ في معظم البلدان.
3. يطلبون بيانات بطاقتك أو رمز SMS. لا أحد يحتاج إلى رمز الأمان أو تاريخ الانتهاء أو الرمز الذي يرسله بنكك ليعطيك مالًا.
4. هناك استعجال أو سرية. "رُدّ خلال 24 ساعة"، "لا تخبر أحدًا كي لا تخسر الجائزة".
5. طريقة الدفع غريبة. بطاقات هدايا، عملات رقمية، دفع فوري لشخص عادي أو تحويل إلى حساب في الخارج.
6. الرابط ليس النطاق الرسمي. عناوين طويلة فيها شرطات أو أرقام أو امتدادات غريبة بدل الموقع المعتاد للعلامة التجارية.

علامة واحدة من هذه تكفي لإنهاء المكالمة أو إغلاق الرسالة.

ماذا أفعل إذا اتصلوا بي أو راسلوني للتو؟

1. لا تضغط على الرابط ولا ترد على الرسالة. ولا حتى لتقول إنك غير مهتم: الرد يؤكد أن رقمك فعّال.
2. إذا كانت مكالمة، أغلق الخط. لا داعي للتهذيب أو التبرير. لا تعطِ اسمك الكامل أو رقم هويتك أو عنوانك أو بياناتك البنكية.
3. تحقق بنفسك إن بقي لديك شك. ابحث أنت عن الرقم أو الموقع الرسمي للشركة التي يُزعم أنها منحتك الجائزة (لا الرقم الوارد في الرسالة) واسأل إن كان هذا السحب موجودًا.
4. التقط صورة للشاشة للرسالة أو دوّن الرقم والوقت وما قيل لك. سيفيدك ذلك إن احتجت إلى تقديم بلاغ.
5. احظر الرقم وأبلغ عنه في دليل أرقام الإزعاج ليتعرف عليه الآخرون.

وماذا لو دفعت بالفعل أو أعطيت بيانات بطاقتي؟

تصرّف بسرعة ودون خجل: هذه المواقع مصممة لخداع أي شخص.

1. اتصل ببنكك فورًا على الرقم الموجود خلف بطاقتك أو في تطبيقه الرسمي. اطلب إيقاف البطاقة وإصدار بطاقة جديدة.
2. أخبرهم إن كنت أعطيت أي رمز SMS: قد تكون هناك عملية دفع مفوّضة بالفعل أو قد تكون بطاقتك مربوطة بهاتف شخص آخر.
3. راقب حركات حسابك خلال الأسابيع القادمة وفعّل إشعارات الخصم. أحيانًا تتأخر الخصومات الاحتيالية أو الاشتراكات في الظهور.
4. إذا دفعت عبر دفع فوري أو تحويل، أبلغ بنكك في أسرع وقت؛ ففي بعض الحالات توجد خيارات لاسترداد المال، نشرحها في كيف تسترد أموالك بعد احتيال هاتفي.
5. إذا أعطيت رقم هويتك أو بيانات شخصية أخرى، انتبه لانتحال الهوية: طلبات قروض أو خطوط هاتف باسمك.
6. لا تدفع أي رسوم أخرى، حتى لو وعدوك بأنها الأخيرة لتحرير الجائزة.

أين أبلّغ؟

• الشرطة: في إسبانيا، الشرطة الوطنية Policía Nacional (091) أو الحرس المدني Guardia Civil (062)؛ وفي البلدان الأخرى، شرطة بلدك. قدّم بلاغًا مع صور الشاشة والرقم وإيصالات الدفع. هذا ضروري إذا خسرت مالًا.
• خط مساعدة للأمن السيبراني: في إسبانيا، الرقم 017 التابع لـ INCIBE خط مجاني وسري يرشدك إلى ما يجب فعله وكيف تحمي حساباتك، وموقع OSI (المكتب الإسباني لأمن مستخدمي الإنترنت) ينشر تحذيرات عن الحملات النشطة. في البلدان الأخرى، تواصل مع الهيئة الوطنية للأمن السيبراني.
• 112: فقط في حالة طوارئ أو تهديد فوري.
• بنكك: دائمًا عبر قنواته الرسمية.

أسئلة شائعة

وماذا لو كنت شاركت فعلًا في سحب لتلك العلامة التجارية؟ تحقق في الموقع أو التطبيق الرسمي للعلامة، بالدخول إليه بنفسك مباشرة، إن كانت أسماء الفائزين منشورة. السحب الحقيقي قد يطلب بياناتك لإرسال الجائزة، لكنه لن يفرض عليك رسومًا ولن يطلب رمز الأمان لبطاقتك.

كان المبلغ 1.95 يورو فقط، هل أقلق؟ نعم: المشكلة ليست في 1.95 يورو، بل في أن لديهم الآن بيانات بطاقتك كاملة. أوقفها احتياطًا.

اتصلوا بي من "اليانصيب" وقالوا إنني ربحت. تُصرف جوائز اليانصيب بتقديم تذكرتك في نقاط البيع أو الجهات المعتمدة. في إسبانيا هو اليانصيب الحكومي Loterías y Apuestas del Estado، والأمر نفسه ينطبق على اليانصيبات الوطنية في بلدان أخرى. لا أحد يتصل بك ليبلغك أو ليطلب منك رسومًا.

كيف يعرفون اسمي؟ من تسريبات البيانات أو قواعد بيانات مشتراة. معرفتهم لاسمك لا تثبت أن الجائزة حقيقية.

باختصار

إذا كان عليك أن تدفع شيئًا أو تعطي بطاقتك لتستلم جائزة، فهي ليست جائزة بل احتيال. أغلق الخط، لا تضغط على الرابط، تحقق عبر القناة الرسمية، وإذا كنت قد أعطيت بياناتك فاتصل ببنكك وقدّم بلاغًا. ينبهك NoCall عندما يكون رقم ما قد أبلغ عنه مستخدمون آخرون؛ وإذا وصلتك رسالة من هذا النوع، أبلغ عنها في دليل أرقام الإزعاج ليراها الشخص التالي قبل أن يقع في الفخ.