طرد محجوز ورسوم زهيدة: الرسائل المزيفة باسم البريد وشركات الشحن

طرد محجوز ورسوم زهيدة: الرسائل المزيفة باسم البريد وشركات الشحن

«بريد الجزائر: تعذّر تسليم طردكم لعدم تسديد رسوم الإرسال. سدّدوا المبلغ (180 دج) عبر الرابط التالي.» هذه الرسالة، التي قد تحمل اسم بريد الجزائر أو DHL أو أي شركة توصيل أخرى، نمط كلاسيكي من التصيد عبر الرسائل النصية (smishing) يعود باستمرار. وهي تنجح لأن كثيرًا من الناس يشترون عبر الإنترنت، ولأن لكل واحد منا تقريبًا، في وقت ما، طردًا في الطريق: فتجد الرسالة أرضًا خصبة.

المبلغ الزهيد مقصود. الهدف لم يكن قط تحصيل تلك الدنانير، بل دفعك إلى إدخال بيانات بطاقتك كاملة في موقع مزيف يقلّد شركة الشحن، وأحيانًا أيضًا رمز التأكيد الذي يصلك بعد ذلك، لتنفيذ عمليات بمبالغ أكبر.

لماذا تنطلي الحيلة رغم أنك لا تنتظر أي طرد

المحتالون لا يعرفون إن كنت تنتظر طلبية. ولا يحتاجون إلى ذلك:

• الحجم. يرسلون الرسالة نفسها إلى آلاف الأرقام. ومع انتشار الشراء عبر الإنترنت، سيكون بين المستلمين دائمًا من ينتظر شيئًا فعلًا أو استلم طردًا مؤخرًا، فتبدو الرسالة له منطقية.
• مبلغ لا يثير الريبة. مبلغ زهيد كهذا لا يُطلق أجراس الإنذار. لا أحد «يتحقق» من دفعة صغيرة كما يتحقق من دفعة بعشرات الآلاف.
• استعجال وسهولة. «ادفع الآن وتستلم غدًا» يدفعك إلى إنهاء الأمر في لحظته من هاتفك، دون أن تتوقف لتنظر في المرسل أو في النطاق.
• تنكّر متبدّل. حين يُكشف اسم ما (ويتناقل الناس أن «تلك الرسالة باسم البريد مزيفة»)، تنتقل الحملة إلى شركة نقل أخرى. والهيكل هو دائمًا نفسه الذي تجده في الرسائل المزيفة باسم الإدارات (انظر أدلة المواقف): جهة معروفة + إجراء معلق + استعجال + رابط دفع.

كيف تميّز الرسالة المزيفة

لا تكفي أي علامة وحدها، لكنها مجتمعة تشخيص موثوق إلى حد كبير:

• تطلب منك دفع رسوم عبر رابط. لا تسدد رسومًا جمركية أو رسوم شحن عبر رابط وصلك في رسالة غير متوقعة. وإن كان لديك شك في رسوم حقيقية، فتحقق منها بنفسك لدى شركة النقل، أو لدى المديرية العامة للجمارك عبر قنواتها الرسمية، مستعينًا برقم التتبع ووثائق الشحنة.
• الرابط ليس النطاق الرسمي. نطاقات فيها شرطات زائدة («poste-colis-dz»، «dhl-livraison») أو امتدادات غريبة. على شاشة الهاتف ومع العجلة تمر دون انتباه؛ انظر إليها بهدوء وستفضح نفسها.
• لا تذكر أي رقم تتبع حقيقي. الرسالة المزيفة تتحدث عن «طردكم» بشكل عام لأنها لا تعرف ما هو. الإشعار الحقيقي يتضمن رقم التتبع، ويطابق الرقم الذي أعطاك إياه المتجر.
• مرسل متغير. أحيانًا رقم هاتف نقال عادي، وأحيانًا اسم يقلّد الشركة. اسم المرسل في الرسائل النصية قابل للتزوير، فلا يثبت شيئًا.
• صياغة ركيكة. ترجمة متعثرة، وخلط غريب بين اللغات، واستعجال مبالغ فيه («إشعار أخير قبل إرجاع الطرد»). الشركات الحقيقية تكتب أفضل من هذا.

كيف تتحقق من شحنة حقيقية

الطريقة واحدة دائمًا، وتصلح مع أي شركة:

1. لا تضغط على رابط الرسالة. أغلقها.
2. افتح أنت القناة الرسمية: تطبيق المتجر الذي اشتريت منه، أو رسالة تأكيد الطلبية في بريدك الإلكتروني، أو الموقع الرسمي لشركة النقل بكتابة عنوانه بنفسك. وبالنسبة إلى الطرود البريدية، يمكنك أيضًا السؤال في شباك مكتب البريد ومعك رقم التتبع.
3. أدخل رقم التتبع هناك. إذا كانت هناك مشكلة حقيقية (جمارك، عنوان ناقص، محاولة تسليم فاشلة)، فستظهر في التتبع الرسمي. وإذا لم يظهر شيء، فالرسالة مزيفة.

هذه السلسلة (إغلاق الرسالة ثم الدخول بنفسك إلى القناة الرسمية) هي نفسها التي نوصي بها للتحقق من مكالمة أو رسالة مصرفك، ومن الرسائل باسم الضرائب أو الضمان الاجتماعي، وستجد الدليلين في أدلة المواقف. إنها العادة التي تقطع معظم أنواع الاحتيال من جذورها.

ماذا تفعل إذا أدخلت بيانات بطاقتك

• اتصل فورًا بمصرفك أو بالجهة التي أصدرت بطاقتك، واشرح ما حدث، واطلب توقيف البطاقة وإصدار بطاقة جديدة. إنه الإجراء الذي يقطع المشكلة دفعة واحدة.
• إذا أدخلت أيضًا رمز تأكيد وصلك في رسالة نصية، فأخبرهم بذلك: قد تكون هناك عملية تم تأكيدها فعلًا.
• راقب العمليات في الأسابيع التالية، وفعّل إشعارات الحركات في تطبيق مصرفك إن وُجد. العمليات الاحتيالية لا تظهر دائمًا فورًا.
• قدّم شكوى مع لقطات للرسالة والرابط: لدى الدرك الوطني عبر الرقم الأخضر 1055 المجاني أو عبر خدمة الشكاوى المسبقة الإلكترونية (صفحة التعريف بالخدمة)، أو لدى مصالح الأمن الوطني.
• أبلغ عن الرقم المرسل في دليل الأرقام المزعجة.

أسئلة سريعة

وماذا لو كنت أنتظر طردًا فعلًا وجاءت الرسالة مطابقة؟ التطابق لا يثبت شيئًا: مع كثرة الطلبيات، من السهل أن تصيب الرسالة بالصدفة. تحقق دائمًا عبر القناة الرسمية برقم التتبع. يستغرق ذلك دقيقة ويزيل الشك تمامًا.

هل ترسل شركات الشحن رسائل حقيقية؟ قد ترسل بعض الشركات إشعارات بالتسليم أو بمحاولة فاشلة. لكن اعتبر أي رسالة تطلب منك الدفع عبر رابط، أو تستعجلك بتهديد الإرجاع الفوري، مشبوهة حتى تتحقق منها بنفسك في التتبع الرسمي.

هل يحدث الشيء نفسه عبر واتساب أو البريد الإلكتروني؟ نعم، الطُعم نفسه يدور عبر واتساب والبريد الإلكتروني، وحتى عبر رموز QR على ملصقات مزيفة (انظر دليل التصيد برموز QR في أدلة المواقف). القناة تتغير، والدفاع لا يتغير: لا تدفع أبدًا من رابط وصلك، وتحقق بنفسك عبر القناة الرسمية.

إذا وصلتك إحدى هذه الرسائل، فأبلغ عنها في دليل الأرقام المزعجة لدى NoCall: هذه الحملات تعيد استعمال الأرقام لأيام، وبلاغك هو التحذير الذي سيراه الشخص التالي قبل أن يُدخل بيانات بطاقته.