"الطرد محجوز": الرسائل المزيفة باسم شركات الشحن

"البريد: تعذّر تسليم طردكم بسبب رسوم مستحقة. سددوا المبلغ (7 ريالات) من هنا." مع رابط. هذه الرسالة، التي تتناوب أسماء البريد وDHL وأرامكس وUPS وفيديكس حسب الموجة، من أكثر حملات التصيد بالرسائل (smishing) إصرارًا. وهي تنجح لأن الجميع تقريبًا يشتري عبر الإنترنت، والجميع تقريبًا لديه في وقت ما طرد في الطريق: الرسالة تسقط على أرض مهيأة.

المبلغ الزهيد مقصود. الهدف أبدًا لم يكن تحصيل تلك الريالات: بل جعلك تدخل بيانات بطاقتك كاملة في موقع مزيف يقلّد شركة الشحن، وأحيانًا رمز التأكيد الذي يصلك بعده أيضًا، لتنفيذ عمليات أكبر.

لماذا تنطلي رغم أنك لا تنتظر أي طرد

المحتالون لا يعرفون إن كنت تنتظر طلبًا. ولا يحتاجون إلى ذلك:

• الحجم. يرسلون الرسالة نفسها إلى آلاف الأرقام. ومع التجارة الإلكترونية اليوم، نسبة كبيرة من المستلمين لديها فعلًا شيء في الطريق أو وصلها مؤخرًا، فتنطبق الرسالة على الواقع.
• مبلغ محتمل. بضعة ريالات لا تفعّل أجراس الإنذار. لا أحد "يتحقق" من دفعة صغيرة كما يتحقق من دفعة بمئات الريالات.
• استعجال واحتكاك صفر. "ادفع الآن ويصلك غدًا" يدفعك لحل الأمر في لحظتها من الجوال، دون التوقف للنظر في المرسل أو النطاق.
• تنكر دوّار. عندما يحترق اسم (ينتشر أن "رسالة البريد تلك مزيفة")، تنتقل الحملة إلى شركة نقل أخرى. الهيكل هو نفسه دائمًا كما في رسالة مخالفة المرور المزيفة: جهة معروفة + معاملة معلقة + استعجال + رابط دفع.

كيف تميّز الرسالة المزيفة

لا تكفي أي علامة وحدها، لكنها معًا تشخيص موثوق إلى حد كبير:

• تطلب دفع رسوم عبر رابط. شركات الشحن لا تحصّل مدفوعات الجمارك أو الرسوم عبر رابط في رسالة غير متوقعة. رسوم الجمارك الحقيقية تُبلغ عبر قنوات موثقة مع مستندات الشحنة.
• الرابط ليس النطاق الرسمي. نطاقات بشرطات زائدة ("البريد-شحن"، "دي-إتش-إل-طرد") أو لواحق غريبة. على شاشة الجوال ومع العجلة تنطلي؛ انظر إليها بهدوء وستفضح نفسها.
• لا تذكر أي رقم تتبع حقيقي. الرسالة المزيفة تتحدث عن "طردكم" عمومًا لأنها لا تعرف ما هو. الإشعار المشروع يتضمن رقم التتبع، وهو يطابق الرقم الذي أعطاك إياه المتجر.
• مرسل متغير. أحيانًا جوال عادي، وأحيانًا اسم يقلّد الشركة. مرسل الرسالة قابل للتزوير: لا يثبت شيئًا.
• ركاكة في الصياغة. ترجمات ركيكة، واستعجال مبالغ فيه ("آخر إشعار قبل إعادة الطرد"). الشركات الحقيقية تكتب أفضل من هذا.

كيف تتحقق من شحنة حقيقية

الطريقة واحدة دائمًا، وتصلح لأي شركة:

1. لا تضغط رابط الرسالة. أغلقه.
2. افتح أنت القناة الرسمية: تطبيق المتجر الذي اشتريت منه، أو بريد تأكيد الطلب، أو الموقع الرسمي لشركة النقل بكتابة عنوانه بنفسك.
3. أدخل رقم التتبع هناك. إذا كانت هناك مشكلة حقيقية (جمارك، عنوان ناقص، محاولة تسليم)، ستظهر في التتبع الرسمي. إذا لم يظهر شيء، فالرسالة مزيفة.

هذه السلسلة (إغلاق الرسالة، والدخول بنفسك إلى القناة الرسمية) هي نفسها التي نوصي بها لـالتحقق من مكالمة أو رسالة مصرفك والتحقق من إشعار الضرائب أو التأمينات. إنها العادة التي تقطع معظم الاحتيال من جذوره.

ماذا تفعل إذا أدخلت بيانات بطاقتك

• اتصل بمصرفك فورًا، واشرح ما حدث، واطلب إيقاف البطاقة وإصدار جديدة. إنه الإجراء الذي يقطع المشكلة دفعة واحدة.
• إذا أدخلت أيضًا رمز تأكيد وصلك برسالة، فأخبر البنك بذلك أيضًا: قد تكون هناك عملية معتمدة فعلًا.
• راقب الخصومات في الأسابيع التالية وفعّل إشعارات الحركات في تطبيق البنك. الخصومات الاحتيالية لا تصل دائمًا فورًا.
• أبلغ الجهات المختصة مع لقطات للرسالة والرابط، واحتفظ بالأدلة.
• أبلغ عن الرقم المرسل في دليل أرقام الإزعاج.

أسئلة سريعة

وماذا إن كنت تنتظر طردًا فعلًا وتطابقت الرسالة؟ التطابق لا يثبت شيئًا: مع كثرة الطلبات، الإصابة بالمصادفة سهلة. تحقق دائمًا عبر القناة الرسمية برقم التتبع. تستغرق دقيقة وتزيل الشك تمامًا.

هل ترسل شركات الشحن رسائل حقيقية؟ نعم، بعضها يرسل إشعارات تسليم أو محاولات فاشلة. الفرق أن الإشعار الحقيقي لا يطلب الدفع عبر رابط: يوجهك إلى تطبيقه أو موقعه الرسمي، ويذكر رقم التتبع، ولا يستعجلك بتهديد الإعادة الفورية.

هل يحدث الشيء نفسه عبر واتساب أو البريد؟ نعم، الطُعم نفسه يدور عبر واتساب والبريد الإلكتروني وحتى رموز QR في الملصقات المزيفة. القناة تتغير؛ والدفاع لا: لا تدفع أبدًا من الرابط الذي يصلك، وتحقق بنفسك عبر القناة الرسمية.

إذا وصلكت إحدى هذه الرسائل، فأبلغ عنها في دليل أرقام NoCall: هذه الحملات تعيد استخدام الأرقام لأيام، وبلاغك هو التحذير الذي ستراه الشخص التالي قبل إدخال بيانات بطاقته.