«طردك محجوز»: رسائل مزيفة باسم البريد السعودي (سبل) وشركات الشحن

«طردك محجوز»: رسائل مزيفة باسم البريد السعودي (سبل) وشركات الشحن

"البريد السعودي: تعذّر تسليم شحنتكم لعدم سداد رسوم التوصيل. سددوا المبلغ (9.75 ر.س) عبر الرابط." ومعها رابط. هذه الرسالة، التي تحمل اسم البريد السعودي (سبل) أو اسم شركة شحن عالمية معروفة حسب الموجة، من أكثر حملات التصيّد عبر الرسائل النصية (smishing) استمرارًا. وهي تنجح لأن كثيرًا من الناس يشترون عبر الإنترنت، ولدى أغلبهم في وقت ما طرد في الطريق: الرسالة تقع على أرض مهيأة.

المبلغ الزهيد مقصود. الهدف لم يكن يومًا تحصيل تلك الريالات القليلة، بل دفعك إلى إدخال بيانات بطاقتك كاملة في موقع مزيف يقلّد شركة الشحن، وأحيانًا رمز التحقق الذي يصلك بعد ذلك أيضًا، لتنفيذ عمليات بمبالغ أكبر.

لماذا تنطلي الحيلة حتى لو لم تكن تنتظر طردًا

المحتالون لا يعرفون إن كنت تنتظر طلبًا، ولا يحتاجون إلى ذلك:

• الكثرة. يرسلون الرسالة نفسها إلى آلاف الأرقام. ومع انتشار التسوق الإلكتروني، نسبة كبيرة من المستلمين لديها فعلًا شحنة في الطريق أو وصلتها مؤخرًا، فتبدو الرسالة منطقية.
• مبلغ صغير. بضعة ريالات لا تثير الشك. لا أحد "يتحقق" من دفعة صغيرة كما يتحقق من دفعة بمئات الريالات.
• استعجال وسهولة. "ادفع الآن وتصلك الشحنة غدًا" تدفعك إلى إنهاء الأمر فورًا من الجوال، دون التوقف للنظر في المرسل أو في النطاق.
• تنكّر متبدّل. عندما ينكشف اسم (ويتداول الناس أن "رسالة البريد تلك مزيفة")، تنتقل الحملة إلى اسم شركة أخرى. والهيكل واحد دائمًا كما في رسائل المخالفات المزيفة: جهة معروفة + معاملة معلّقة + استعجال + رابط دفع.

كيف تميّز الرسالة المزيفة

لا تكفي علامة واحدة وحدها، لكنها مجتمعة تشخيص موثوق إلى حد كبير:

• تطلب دفع رسوم عبر رابط. يؤكد البريد السعودي (سبل) أن موظفيه لا يطلبون أبدًا بيانات البطاقة أو كلمات المرور، وأن الدفع لا يتم إلا عبر موقعه أو تطبيقه الرسميين. وإذا تحدثت الرسالة عن "رسوم جمركية"، فتذكّر أن الجمارك في المملكة من اختصاص هيئة الزكاة والضريبة والجمارك، وأن أي رسوم حقيقية على شحنتك يمكنك التأكد منها بنفسك عبر القناة الرسمية برقم التتبع، فلا تدفعها من رابط في رسالة مفاجئة.
• الرابط ليس النطاق الرسمي. نطاقات تضيف إلى اسم الشركة شرطات أو كلمات مثل pay أو delivery، أو تنتهي بلواحق غريبة. على شاشة الجوال ومع العجلة قد تمر عليك؛ انظر إليها بهدوء وستكشف نفسها. فموقع سبل الرسمي مثلًا هو splonline.com.sa.
• لا تذكر رقم تتبع حقيقيًا. الرسالة المزيفة تتحدث عن "شحنتكم" بشكل عام لأنها لا تعرف ما هي. أما الإشعار الحقيقي فيتضمن رقم التتبع، ويطابق الرقم الذي أعطاك إياه المتجر.
• مرسل متغير. أحيانًا رقم جوال عادي، وأحيانًا اسم يقلّد الشركة. واسم المرسل قابل للتزوير: لا يثبت شيئًا.
• ركاكة في الصياغة. أخطاء لغوية، وترجمة ركيكة، واستعجال مبالغ فيه ("إشعار أخير قبل إعادة الشحنة"). الشركات الحقيقية تكتب أفضل من ذلك.

كيف تتحقق من شحنة حقيقية

الطريقة واحدة دائمًا، وتصلح مع أي شركة:

1. لا تضغط رابط الرسالة. أغلقها.
2. افتح أنت القناة الرسمية: تطبيق المتجر الذي اشتريت منه، أو رسالة تأكيد الطلب في بريدك، أو الموقع أو التطبيق الرسمي لشركة الشحن بكتابة العنوان بنفسك.
3. أدخل رقم التتبع هناك. إذا كانت هناك مشكلة حقيقية (جمارك، أو عنوان ناقص، أو محاولة تسليم)، فستظهر في التتبع الرسمي. وإذا لم يظهر شيء، فالرسالة مزيفة.

ولا تشارك رمز التسليم إلا عند تسلّمك الطرد فعلًا، كما ينصح البريد السعودي. وهذه السلسلة (أغلق الرسالة، وادخل بنفسك إلى القناة الرسمية) هي نفسها التي نوصي بها للتحقق من مكالمات البنك ورسائله، ومن الرسائل التي تحمل اسم هيئة الزكاة والضريبة والجمارك أو التأمينات الاجتماعية؛ وتجد الدليلين في أدلة المواقف. إنها العادة التي تقطع معظم الاحتيال من جذوره.

ماذا تفعل إذا أدخلت بيانات بطاقتك

• اتصل بالبنك فورًا، واشرح ما حدث، واطلب إيقاف البطاقة وإصدار بطاقة جديدة. إنه الإجراء الذي يوقف المشكلة دفعة واحدة.
• إذا أدخلت أيضًا رمز تحقق وصلك في رسالة نصية، فأخبر البنك بذلك: ربما اعتُمدت عملية بالفعل.
• راقب الخصومات في الأسابيع التالية، وفعّل إشعارات العمليات في تطبيق البنك. الخصومات الاحتيالية لا تظهر دائمًا فورًا.
• أعد توجيه الرسالة مجانًا إلى الرقم 330330، وأرسل الرسائل المشبوهة باسم سبل إلى [email protected] كما يطلب البريد السعودي في صفحة التوعية بالاحتيال. وإذا خسرت مالًا، فأبلغ الأمن العام عبر تطبيق «كلنا أمن» أو شُرَط المناطق مع لقطات للرسالة والرابط.
• أبلغ عن الرقم المرسل في دليل الأرقام المزعجة.

أسئلة سريعة

وماذا لو كنت أنتظر طردًا فعلًا وتطابقت الرسالة؟ التطابق لا يثبت شيئًا: مع كثرة الطلبات، من السهل أن تصيب الرسالة بالمصادفة. تحقق دائمًا عبر القناة الرسمية برقم التتبع؛ يستغرق ذلك دقيقة ويزيل الشك تمامًا.

هل ترسل شركات الشحن رسائل حقيقية؟ نعم، بعضها يرسل إشعارات بالتسليم أو بمحاولات تسليم لم تنجح. والإشعار الحقيقي يذكر رقم التتبع، ويوجهك إلى تطبيق الشركة أو موقعها الرسمي، ولا يستعجلك بالتهديد بإعادة الشحنة فورًا. ومع ذلك، لا تدفع من رابط وصلك في رسالة: افتح التطبيق أو الموقع الرسمي بنفسك وتحقق برقم التتبع.

هل يحدث الشيء نفسه عبر واتساب أو البريد الإلكتروني؟ نعم، الطُعم نفسه يتنقل بين واتساب والبريد الإلكتروني وحتى رموز QR على ملصقات مزيفة. القناة تتغير، والحماية لا تتغير: لا تدفع أبدًا من رابط وصلك، وتحقق بنفسك عبر القناة الرسمية.

إذا وصلتك إحدى هذه الرسائل، فأبلغ عنها في دليل الأرقام المزعجة في NoCall: هذه الحملات تعيد استخدام الأرقام لأيام، وبلاغك هو التحذير الذي سيراه الشخص التالي قبل أن يُدخل بيانات بطاقته.