كيف تتحقق من رسالة باسم هيئة الزكاة والضريبة والجمارك أو التأمينات الاجتماعية

كيف تتحقق من رسالة باسم هيئة الزكاة والضريبة والجمارك أو التأمينات الاجتماعية

"هيئة الزكاة والضريبة والجمارك: لديكم مبلغ مسترد بقيمة 1,342.18 ر.س. أكّدوا بياناتكم البنكية من هنا." أو العكس: "عليكم مستحقات متأخرة لدى التأمينات الاجتماعية. تجنبوا الغرامة بسدادها من هنا." أو: "حدّثوا بياناتكم لاستمرار صرف دعم الضمان الاجتماعي المطور." الجهات الحكومية تنكّر مثالي للاحتيال: الجميع يعرفها، ولا أحد يريد مشكلة معها، ومعاملاتها الحقيقية معقدة بما يكفي لتبدو الرسالة المزيفة معقولة.

هذه الحملات تأتي على موجات وتكرر الهيكل نفسه الذي تجده في رسائل المخالفات المزيفة ورسائل الطرود المزيفة: جهة معروفة + مبلغ معلّق (لك أو عليك) + استعجال + رابط. إذا تعلمت التحقق من واحدة، تحققت منها جميعًا.

القاعدة الأساسية: لا تُنجز معاملة حكومية عبر رابط في رسالة

تذكّر فكرتين:

1. لا تُدخل بياناتك البنكية أو كلمات مرورك، ولا تدفع شيئًا، عبر رابط وصلك في رسالة نصية أو بريد غير متوقع، حتى لو حمل اسم هيئة الزكاة والضريبة والجمارك أو المؤسسة العامة للتأمينات الاجتماعية أو وزارة الموارد البشرية والتنمية الاجتماعية. معاملاتك مع هذه الجهات تتم عبر مواقعها وتطبيقاتها الرسمية، التي تدخلها أنت بنفسك بحسابك (أو عبر النفاذ الوطني الموحد حين تتيحه الجهة).
2. المبلغ المستحق لك فعلًا لا يحتاج إلى "تأكيد بياناتك" من رابط. إذا كان لك مبلغ أو دعم مستحق، فستجد تفاصيله داخل حسابك على البوابة الرسمية، ولن يُطلب منك إدخال بيانات بطاقة جديدة عبر رسالة.

كل رسالة تدفعك إلى الضغط على رابط لقبض مبلغ أو دفعه أو "تسوية" وضعك مع جهة حكومية هي مشبوهة إلى أن يثبت العكس. ليس لأن الجهات لا ترسل رسائل أبدًا، بل لأن الرابط في رسالة ليس الطريق الذي تُنجز به معاملتك.

كيف تبدو الرسالة المزيفة

• المبلغ المسترد. من أنجح الطُعوم: "لديكم مبلغ مسترد" بقيمة محددة ومقنعة. يقودك الرابط إلى موقع مزيف يقلّد البوابة الرسمية، فتُدخل فيه بياناتك الشخصية والبنكية.
• المستحقات أو الغرامة. "إشعار أخير قبل فرض غرامة"، "مستحقات متأخرة للتأمينات". تلعب على الخوف بدل الأمل، لكن الوجهة واحدة: بياناتك وبطاقتك.
• الرسوم الجمركية. بما أن هيئة الزكاة والضريبة والجمارك هي جهة الجمارك أيضًا، يستخدم المحتالون اسمها في رسائل "رسوم جمركية" على شحنة لم تُسلَّم بعد.
• الدعم والمعاشات. رسائل باسم الضمان الاجتماعي المطور أو التأمينات تطلب "تحديث البيانات" وإلا "توقف الصرف". أقل استعجالًا في ظاهرها، ومزيفة بالقدر نفسه.
• نطاقات مشابهة. روابط تحتوي على كلمات مثل zatca أو gosi مع شرطات وكلمات إضافية، في نطاقات ليست رسمية. عناوين المواقع الرسمية لهذه الجهات تنتهي بـ gov.sa مسبوقة بنقطة (مثل zatca.gov.sa وgosi.gov.sa وhrsd.gov.sa)؛ فتأكد أن اسم النطاق ينتهي بها فعلًا، لا أن تظهر gov.sa في منتصف الرابط أو ملتصقة بكلمة أخرى بشرطة.
• مرسل لا يثبت شيئًا. كما في كل الرسائل النصية: اسم المرسل يمكن تزويره، فلا يثبت شيئًا ولا ينفيه.

كيف تتحقق إن كان هناك شيء حقيقي

الطريقة هي نفسها دائمًا: أغلق الرسالة وادخل أنت إلى القناة الرسمية. ومع الجهات الحكومية يكون الأمر أوضح، لأن قنواتها الرسمية محددة ومعروفة:

1. لا تضغط الرابط. أغلق الرسالة.
2. ادخل أنت إلى الموقع الرسمي. اكتب العنوان في المتصفح بنفسك (zatca.gov.sa أو gosi.gov.sa أو hrsd.gov.sa)، أو استخدم التطبيق الرسمي للجهة إن كان مثبتًا لديك من متجر التطبيقات. لا تصل إليه عبر رابط الرسالة، ولا عبر نتيجة بحث على عجل.
3. سجّل الدخول واستعلم. إذا كان هناك مبلغ مسترد أو مستحقات أو معاملة أو إشعار، فسيظهر هناك. وإذا لم يظهر شيء، فالرسالة مزيفة.
4. إذا لم تكن معتادًا على البوابات الإلكترونية، فاتصل بأرقام التواصل الرسمية المنشورة في موقع الجهة نفسها (لا في الرسالة)، واطلب المساعدة من هناك.

إذا وُجد شيء حقيقي، فأنجزه داخل البوابة الرسمية، لا عبر رابط في رسالة. إنها العادة نفسها التي نوصي بها للتحقق من مكالمات البنك ورسائله، وتجد دليلها في أدلة المواقف.

ماذا تفعل إذا ضغطت الرابط أو أدخلت بياناتك

• ضغطت الرابط وأغلقت الصفحة فقط: على الأرجح لم يحدث شيء. احظر المرسل، واحذف الرسالة، وانتهى الأمر.
• أدخلت بيانات بطاقتك: اتصل بالبنك فورًا، وأوقف البطاقة واطلب بطاقة جديدة، وراقب الخصومات في الأسابيع التالية.
• أدخلت اسم المستخدم أو كلمة المرور لحسابك في البوابة: غيّر كلمة المرور فورًا من الموقع الرسمي، وراجع إن كانت هناك معاملات أو تغييرات في بياناتك لا تعرفها. ولا توافق على أي طلب تسجيل دخول باسمك لم تبدأه أنت.
• أعد توجيه الرسالة مجانًا إلى الرقم 330330، وإذا خسرت مالًا أو بيانات، فأبلغ الأمن العام عبر تطبيق «كلنا أمن» أو شُرَط المناطق مع لقطات للرسالة والرابط.
• أبلغ عن الرقم المرسل في دليل الأرقام المزعجة.

أسئلة سريعة

هل ترسل هيئة الزكاة والضريبة والجمارك رسائل نصية فعلًا؟ قد تصلك من الجهات الحكومية رسائل إعلامية (مثل التنبيه إلى وجود إشعار في حسابك)، لكن عاملها دائمًا كرسائل غير متحقق منها: لا تضغط روابطها، وادخل بنفسك إلى البوابة الرسمية للتأكد. وعند الشك، اعتبرها مزيفة إلى أن تتحقق.

وماذا عن التأمينات الاجتماعية والضمان الاجتماعي المطور؟ الأمر نفسه: الرسائل الإعلامية ممكنة، أما إنجاز معاملة عبر رابط في رسالة غير متوقعة فلا. الإشعارات الحقيقية تجدها بدخولك أنت إلى حسابك، لا بالضغط على روابط تصلك.

هل تزداد هذه الرسائل في أوقات معينة؟ غالبًا نعم، لأن التوقيت يخدم المحتال: حين ينتظر الناس صرف دعم أو مبلغ مسترد، أو تقترب مهلة سداد، تبدو رسالة "مبلغ معلّق" منطقية. في تلك الأوقات، ضاعف حذرك من أي رسالة فيها رابط.

هل البريد الإلكتروني الذي يحمل الشعار الرسمي أوثق من الرسالة النصية؟ لا. الشعار يُنسخ في دقيقة، وعنوان المرسل يُزوَّر أيضًا. طبّق القاعدة نفسها: لا روابط واردة، وادخل أنت إلى البوابة.

إذا وصلتك إحدى هذه الرسائل، فأبلغ عنها في دليل الأرقام المزعجة في NoCall: هذه الحملات تبدّل تنكرها حسب الموسم، وبلاغك يساعد الشخص التالي على تمييز النمط في الوقت المناسب.