«شحنتك محتجزة»: رسائل مزيفة باسم البريد المصري وشركات الشحن

«شحنتك محتجزة»: رسائل مزيفة باسم البريد المصري وشركات الشحن

«البريد المصري: تعذّر تسليم شحنتكم لعدم سداد رسوم مستحقة. سددوا 23.50 جنيه من هنا.» ومعها رابط. هذه الرسالة، التي تحمل اسم البريد المصري أو اسم إحدى شركات الشحن السريع بحسب الموجة، من حملات التصيد عبر الرسائل (smishing) التي لا تتوقف. وهي تنجح لأن الجميع تقريبًا يشتري عبر الإنترنت، والجميع تقريبًا ينتظر شحنة في وقت ما، فتجد الرسالة أرضًا خصبة.

المبلغ الزهيد مقصود. الهدف لم يكن قط تحصيل تلك الجنيهات القليلة، بل دفعك إلى إدخال بيانات بطاقتك كاملة في موقع مزيف يقلّد شركة الشحن، وأحيانًا الكود الذي يصلك بعد ذلك أيضًا، لتنفيذ عمليات أكبر.

لماذا تنطلي حتى لو لم تكن تنتظر أي شحنة

المحتالون لا يعرفون إن كنت تنتظر طلبًا، ولا يحتاجون إلى ذلك:

• الكثرة. يرسلون الرسالة نفسها إلى آلاف الأرقام. ومع انتشار التسوق الإلكتروني، نسبة كبيرة من المستلمين لديها فعلًا شيء في الطريق أو وصلها شيء مؤخرًا، فتبدو الرسالة منطقية.
• مبلغ يسهل دفعه. بضعة جنيهات لا تثير القلق. لا أحد «يتحقق» من دفعة صغيرة كما يتحقق من دفعة بآلاف الجنيهات.
• استعجال وسهولة. «ادفع الآن وتصلك غدًا» تدفعك إلى إنهاء الأمر في لحظتها من الهاتف، دون التوقف عند المرسل أو النطاق.
• أقنعة متبدلة. حين ينكشف اسم (ويتداول الناس أن «رسالة البريد تلك مزيفة»)، تنتقل الحملة إلى اسم شركة شحن أخرى، أو إلى رسوم «الجمارك». الهيكل ثابت، وهو نفسه في رسائل المخالفات المرورية المزيفة: جهة معروفة + معاملة معلقة + استعجال + رابط دفع.

كيف تميّز الرسالة المزيفة

لا تكفي أي علامة وحدها، لكنها معًا تشخيص موثوق إلى حد كبير:

• تطلب دفع رسوم عبر رابط. لا تدفع رسومًا من رابط في رسالة لم تكن تتوقعها: إن كانت هناك رسوم حقيقية، فستجدها عند دخولك بنفسك إلى الموقع أو التطبيق الرسمي برقم التتبع. ورسوم الجمارك تحديدًا شأن مصلحة الجمارك المصرية، ولها قنواتها الرسمية: الخط الساخن 15460 ومنظومة الشكاوى وأرقام واتساب المنشورة على موقعها.
• الرابط ليس النطاق الرسمي. نطاقات بشرطات زائدة أو كلمات مضافة (مثل egpost-fees أو track-eg-parcel) أو امتدادات غريبة. على شاشة الهاتف ومع العجلة تمر بسهولة؛ انظر إليها بهدوء وستكشف نفسها.
• لا تذكر رقم تتبع حقيقيًا. الرسالة المزيفة تتحدث عن «شحنتكم» بشكل عام لأنها لا تعرف أي شحنة. الإشعار الحقيقي يتضمن رقم التتبع، وهو يطابق الرقم الذي أعطاك إياه المتجر.
• مرسل متغير. أحيانًا رقم محمول عادي يبدأ بـ01، وأحيانًا اسم يقلّد الشركة. اسم المرسل يمكن تزويره، فهو لا يثبت شيئًا.
• ركاكة الصياغة. ترجمة ركيكة، وأخطاء إملائية، واستعجال مبالغ فيه («إشعار أخير قبل إعادة الشحنة»). الشركات الحقيقية تكتب أفضل من ذلك.

كيف تتحقق من شحنة حقيقية

الطريقة واحدة دائمًا، وتصلح لأي شركة:

1. لا تضغط على رابط الرسالة. أغلقها.
2. افتح أنت القناة الرسمية: تطبيق المتجر الذي اشتريت منه، أو رسالة تأكيد الطلب، أو الموقع الرسمي لشركة الشحن بكتابة عنوانه بنفسك.
3. أدخل رقم التتبع هناك. إذا كانت هناك مشكلة حقيقية (جمارك، أو عنوان ناقص، أو محاولة تسليم فاشلة)، فستظهر في التتبع الرسمي. وإذا لم يظهر شيء، فالرسالة مزيفة.

هذه السلسلة (أغلق الرسالة، وادخل أنت إلى القناة الرسمية) هي نفسها التي نوصي بها في أدلة حسب الموقف للتحقق من مكالمات البنك ورسائل الضرائب والتأمينات. إنها العادة التي تقطع معظم الاحتيال من جذوره.

ماذا تفعل إذا أدخلت بيانات بطاقتك

• اتصل ببنكك فورًا، واشرح ما حدث، واطلب إيقاف البطاقة وإصدار بطاقة جديدة. هذا الإجراء يقطع المشكلة دفعة واحدة.
• إذا أدخلت أيضًا كودًا وصلك في رسالة نصية، فأخبر البنك بذلك: قد تكون هناك عملية اعتُمدت بالفعل.
• راقب الخصومات في الأسابيع التالية، وفعّل إشعارات العمليات في تطبيق البنك. الخصومات الاحتيالية لا تظهر دائمًا فورًا.
• إذا دفعت عبر محفظة إلكترونية أو تحويل فوري، فتواصل فورًا مع مقدّم المحفظة أو بنكك.
• قدّم بلاغًا لدى الشرطة مع لقطات للرسالة والرابط.
• أبلغ عن الرقم المرسل في دليل الأرقام المزعجة.

أسئلة سريعة

وماذا لو كنت أنتظر شحنة فعلًا وتطابقت الرسالة معها؟ التطابق لا يثبت شيئًا: مع كثرة الطلبات، من السهل أن تصيب الرسالة بالمصادفة. تحقق دائمًا عبر القناة الرسمية برقم التتبع؛ الأمر يستغرق دقيقة ويزيل الشك تمامًا. وإذا كانت المشكلة مع متجر إلكتروني حقيقي (طلب لم يصل أو لا يطابق ما دفعت)، فإن جهاز حماية المستهلك يتلقى الشكاوى على الخط الساخن 19588 من الخط الأرضي أو عبر واتساب 01577779999.

هل ترسل شركات الشحن رسائل حقيقية؟ نعم، بعضها يرسل إشعارات بالتسليم أو بمحاولات فاشلة. الفرق أن الإشعار الحقيقي يحيلك إلى تطبيقه أو موقعه الرسمي، ويذكر رقم التتبع، ولا يستعجلك بالتهديد بإعادة الشحنة فورًا. وإن كانت هناك رسوم، فستجدها هناك عند دخولك بنفسك، لا في رابط يصلك فجأة.

هل يحدث الأمر نفسه عبر واتساب أو البريد الإلكتروني؟ نعم، الطُعم نفسه يصل عبر واتساب والبريد الإلكتروني، وحتى عبر رموز QR على ملصقات مزيفة (انظر دليل التصيد برموز QR في أدلة حسب الموقف). القناة تتغير والدفاع ثابت: لا تدفع أبدًا من رابط وصلك، وتحقق بنفسك عبر القناة الرسمية.

إذا وصلتك رسالة من هذا النوع، فأبلغ عنها في دليل الأرقام المزعجة من NoCall: هذه الحملات تعيد استخدام الأرقام لأيام، وبلاغك هو التحذير الذي سيراه الشخص التالي قبل أن يُدخل بيانات بطاقته.