الرسالة بدولار الواحد
شحنة لم يطلبها أحد، ودولار واحد فقط
كيف تفتح رسالة نصية من ثلاثة أسطر الباب أمام تفريغ حساب بنكي كامل
الفكرة باختصار: المحتال لا يريد دولارك. يريد أن تكتب رقم بطاقتك بيدك، وأن تؤكد له أنها تعمل.
ليلة واحدة، ثماني دقائق
مروان، تسعة وعشرون عامًا، محاسب في شركة صغيرة. قبلها بيومين اشترى شاحن لابتوب من متجر إلكتروني. هذه التفصيلة الصغيرة — أنه كان فعلًا ينتظر شحنة — هي كل ما احتاجه المحتال.
الرسالة تصل في التوقيت المثالي
كان مستلقيًا على الأريكة حين اهتز الهاتف. رسالة نصية عادية، من رقم قصير لا اسم له، مكتوبة بعربية سليمة بلا أخطاء إملائية:
لم يشك للحظة. هو فعلًا ينتظر شحنة. وهو فعلًا كتب عنوانه بسرعة وقت الطلب. كل شيء يتطابق.
صفحة تشبه الأصل أكثر من الأصل
فتح الرابط. الشعار في مكانه، الألوان صحيحة، وفي أعلى الصفحة رقم تتبّع يطابق الرقم الذي جاء في الرسالة. تحت الرقم عدّاد تنازلي أحمر: ٢٣ ساعة و٤٤ دقيقة. وفي أسفل الصفحة زر واحد لا غير: «سدّد ١٫٠٠$ وأعد جدولة التسليم».
الصفحة لم تطلب منه شيئًا غريبًا. لم تطلب رقمه القومي، ولا كلمة مرور البنك. طلبت فقط ما يطلبه أي متجر إلكتروني: اسم حامل البطاقة، الرقم، تاريخ الانتهاء، والرقم السري الثلاثي خلفها.
الدولار الذي دفعه بارتياح
كتب البيانات. ضغط «تأكيد». دولار واحد. أقل من ثمن كوب شاي. لو كان المبلغ خمسين دولارًا لتوقّف وفكّر واتصل بالمتجر. لكن الدولار لا يستحق كل هذا التفكير — وهذا بالضبط ما راهن عليه المحتال.
الخطوة التي كانت الأخيرة فعلًا
وصلته رسالة من بنكه تحمل كود تحقق مكوّنًا من ستة أرقام. وفي الوقت نفسه ظهر على الصفحة مربع صغير: «أدخل كود التحقق المرسل إليك لإتمام الدفع».
كتب الكود. لم يقرأ رسالة البنك أصلًا — نظر إلى الأرقام فقط ونقلها. لو قرأها كاملة لوجد فيها اسم جهة لم يسمع بها من قبل ومبلغًا ليس دولارًا واحدًا.
«جارٍ تأكيد العملية…»
دارت أيقونة التحميل. ثم توقفت الصفحة عند رسالة ثابتة: «سيصلك تأكيد الجدولة خلال ٢٤ ساعة». أغلق الهاتف ونام مرتاحًا. لم يحدث شيء يستدعي القلق. لا رسالة خطأ، لا تحذير، لا شيء.
سبعة إشعارات متتالية
استيقظ على اهتزاز متواصل. سبع عمليات شراء خلال إحدى عشرة دقيقة، بعملات أجنبية، من متاجر لم يسمع بأسمائها، تبدأ بمبالغ صغيرة ثم تكبر بسرعة. آخر عملية كانت أكبر من راتبه.
حاول فتح تطبيق البنك بيد ترتجف. في تلك اللحظة فقط فهم أن كل ما دفعه فعليًا هو دولار واحد، وأن كل ما سُرق منه جاء بعده.
في فرع البنك
أوقفوا البطاقة وفتحوا محضر نزاع. استُرجع جزء من المبلغ بعد أسابيع، وضاع الباقي لأن العمليات تمت بكود تحقق أدخله هو بنفسه. السؤال الذي كرره الموظف ثلاث مرات كان: «هل شاركت كود التحقق مع أحد؟» — وفي كل مرة كان مروان يقول «لا»، قبل أن يتذكر المربع الصغير على الصفحة.
لم يكن الثمن. كان المفتاح.
الدولار الواحد يؤدي ثلاث وظائف دفعة واحدة: يجعل الطلب معقولًا فلا تتردد، ويثبت للمحتال أن البطاقة حيّة وبها رصيد، ويدرّبك على أن تكمل الخطوات حتى نهايتها — بما فيها كود التحقق.
ست علامات كانت كلها موجودة
لم تكن الرسالة ذكية إلى هذا الحد. كل علامة من هذه العلامات كانت ظاهرة في تلك الليلة، لكن أيًّا منها لم تُقرأ وحدها بوصفها إنذارًا.
المبلغ التافه
أي رسوم رمزية غير متوقعة — دولار، جنيه، ريال — هي في الغالب طُعم وليست رسومًا. المبالغ الصغيرة مصمّمة لتتجاوز مرحلة التفكير عندك، لا لتُجمع كأرباح.
عدّاد يركض
«خلال ٢٤ ساعة»، «وإلا تُعاد الشحنة»، عدّاد تنازلي على الشاشة. الاستعجال المصطنع هو الأداة الأساسية في كل عملية احتيال، لأن القرار المتعجّل قرار لا يُراجَع.
نطاق يشبه ولا يطابق
أسماء مثل «post-eg-track» تبدو منطقية للعين السريعة، لكنها ليست الموقع الرسمي لأي جهة بريد. الشركة الحقيقية لها نطاق واحد ثابت، ولن تراسلك من نطاق جديد لم تره من قبل.
الصدفة ليست صدفة
الرسالة لم تُرسل لمروان وحده، بل لعشرات الآلاف. نسبة معقولة منهم تنتظر شحنة في أي يوم. ما يبدو لك «توقيتًا مذهلًا» هو مجرد حساب احتمالات.
القناة نفسها خطأ
شركات الشحن لا تحصّل رسومًا ببيانات بطاقة عبر رابط في رسالة نصية. التحصيل يكون عند التسليم أو داخل حساب المتجر الذي طلبت منه — لا عبر صفحة وصلتك.
كود التحقق: الخط الأحمر
هذه أخطر نقطة في القصة كلها. الكود لا يؤكد «الدفع» — هو التوقيع النهائي على العملية. أي صفحة أو شخص يطلبه منك هو محتال، بلا استثناء واحد.
لو حدث معك: أول ساعة تحسم كل شيء
سرعة رد الفعل هي الفارق بين خسارة محدودة وخسارة كاملة. الترتيب هنا مقصود — ابدأ من الأعلى.
أوقف البطاقة فورًا من تطبيق البنك أو الخط الساخن، قبل أي خطوة أخرى. تجميد البطاقة يستغرق ثوانيَ ويقطع الطريق على العمليات التالية.
بلّغ البنك واطلب فتح نزاع على كل عملية غير معروفة، واسأل صراحة عن مهلة الاعتراض ومستنداته. كل ساعة تأخير تقلّل فرص الاسترجاع.
احتفظ بالأدلة قبل أن تحذف أي شيء: صورة للرسالة النصية، الرابط كما وصلك، وقت كل عملية. هذه المواد هي أساس المحضر والنزاع معًا.
غيّر كلمات المرور للبريد ومحفظتك الإلكترونية وأي حساب مربوط بالبطاقة، وفعّل التحقق بخطوتين عليها.
بلّغ الجهة المختصة بجرائم الإنترنت في بلدك. البلاغ لا يسترجع أموالك بالضرورة، لكنه يوثّق الواقعة ويساعد في تتبّع الحسابات المستقبِلة.
راقب الحساب أسبوعين كاملين. جزء من المحتالين يعود بعملية صغيرة بعد أيام لاختبار ما إذا كانت البطاقة قد أُوقفت فعلًا.
- تتبّع أي شحنة من تطبيق شركة الشحن أو من حسابك في المتجر، لا من رابط وصلك في رسالة.
- لا تُدخل بيانات بطاقة في صفحة فتحتها من رابط جاءك؛ اكتب عنوان الموقع بنفسك أو افتحه من التطبيق.
- خصّص بطاقة افتراضية أو بطاقة بحد منخفض للشراء عبر الإنترنت، وابقِ راتبك بعيدًا عنها.
- اعتبر كود التحقق مثل مفتاح بيتك: لا يُملى في مكالمة، ولا يُكتب في صفحة، ولا يُرسل لأحد مهما كانت الحجة.
لو أدخلت البيانات لكنك لم تصل إلى خطوة كود التحقق بعد، أوقف البطاقة الآن. في تلك المرحلة تكون البيانات مسروقة لكن العملية لم تُوقَّع، وفرصتك في منع الخسارة عالية جدًا.
الاحتيال الناجح لا يبدو احتيالًا؛ يبدو إجراءً بسيطًا في توقيت مناسب. لذلك القاعدة ليست «انتبه للرسائل المشبوهة»، بل: لا تدفع أبدًا من رابط جاءك، ولا تُعطِ كود التحقق لأحد — حتى لو بدا كل شيء منطقيًا تمامًا.