المنحة الحكومية
مكرمة لم يوقّعها أحد، وبيانات وصلت فعلًا
كيف تتحول «منحة العيد» الوهمية إلى ملف كامل عنك — ترسله أنت بيدك إلى ثلاثمئة شخص
الفكرة باختصار: هذا النوع لا يستهدف مالك في المقام الأول. يستهدف رقمك القومي، وبيانات محفظتك، وثقة الناس فيك حين تعيد إرسال الرابط.
ساعة واحدة قبل الإفطار
سعاد، اثنان وخمسون عامًا، ربة منزل ولديها ثلاثة أبناء. لم يصلها الرابط من رقم غريب ولا من إعلان مشبوه. وصلها من مجموعة العائلة على واتساب، ومن زوجة أخيها تحديدًا. وهذه هي النقطة التي ينهار عندها كل حذر.
رسالة في مجموعة العائلة
رسالة معاد توجيهها، بصياغة رسمية ومحترمة، تحمل شعارًا يشبه شعار جهة حكومية، ونصًّا مختصرًا: صرف منحة استثنائية بمناسبة العيد لغير المستفيدين من الدعم، والتسجيل متاح لفترة محدودة عبر الرابط.
تحت الرسالة سطر واحد كتبته زوجة أخيها بنفسها: «سجّلوا بسرعة، جارتي أخدتها». لم تكن زوجة أخيها تكذب — كانت هي أيضًا ضحية، ووصلها الرابط من شخص تثق فيه.
صفحة تبدو رسمية أكثر من اللازم
فتحت الرابط. الشعار في الأعلى، والألوان قريبة جدًا من ألوان المواقع الحكومية، وفي المنتصف عنوان بخط عريض: «مكرمة العيد — منحة نقدية ٥٠٠٠ جنيه». تحته عدّاد يزيد أمام عينيها: «عدد المتقدمين حتى الآن: ٤١٨٬٣٢٧».
العدّاد وحده كان كافيًا. لو تقدّم كل هؤلاء، فالأمر لا بد أن يكون حقيقيًا. لم يخطر لها أن رقمًا يتحرك على شاشة هو أسهل شيء يمكن تزييفه في صفحة ويب.
النموذج الذي طلب أكثر مما يحتاج
الاسم الرباعي. الرقم القومي كاملًا. رقم الموبايل. المحافظة. رقم المحفظة الإلكترونية «لصرف المنحة». وفي الأسفل خانة أخيرة: اسم الأم.
ملأت كل شيء في أقل من أربع دقائق. لم تسأل نفسها لماذا تحتاج جهة تعرف بياناتها أصلًا أن تسألها عنها من جديد في صفحة على الإنترنت.
«لتفعيل طلبك، شارك الرابط مع ٥ مجموعات»
هذه هي الخطوة التي حوّلت الضحية إلى موزّع. ظهرت رسالة تفيد بأن الطلب استُلم، وأن التفعيل النهائي يتطلب مشاركة الرابط مع خمس مجموعات لضمان «وصول المكرمة لمستحقيها».
شاركته سعاد في خمس مجموعات: العائلة، الجيران، أمهات المدرسة، ومجموعتين أخريين. ما يقارب ثلاثمئة شخص استلموا الرابط في تلك الدقيقة — ليس من مجهول، بل من سعاد التي يعرفونها ويثقون بها.
الكود الذي أنهى القصة
وصلتها رسالة تحمل كود تحقق، وظهر على الصفحة مربع يطلبه «لربط المحفظة الإلكترونية بطلب الصرف». كتبت الأرقام الستة.
لم تقرأ الرسالة الأصلية. لو قرأتها لوجدت أنها لا تتحدث عن منحة ولا عن ربط، بل عن تنفيذ عملية.
لا شيء يحدث — وهذا جزء من التصميم
الصفحة كتبت: «سيتم مراجعة طلبك خلال ٧٢ ساعة». أغلقت الهاتف وذهبت لتجهّز الإفطار مطمئنة. الانتظار المصطنع يمنح المحتال ثلاثة أيام من الهدوء قبل أن يبدأ أحد بالشك.
المحفظة أولًا
رصيد المحفظة اختفى في عمليتين. المبلغ لم يكن ضخمًا — بضع مئات — ولهذا لم تُبلّغ فورًا، وظنّت أنه خطأ سيُصحَّح.
المكالمة التي كانت أخطر من السرقة نفسها
اتصل بها رجل قدّم نفسه موظفًا بالجهة المانحة. نطق اسمها الرباعي صحيحًا، وقرأ عليها رقمها القومي، وذكر محافظتها. ثم قال إن المنحة اعتُمدت وتحتاج فقط «تحديث بيانات» لصرفها.
لم يكن يخمّن. كان يقرأ من النموذج الذي ملأته بنفسها قبل تسعة أيام. البيانات المسروقة لم تكن الغنيمة النهائية — كانت المادة الخام لهجمة ثانية أكثر إقناعًا بكثير.
الجزء الذي لا يُحكى عادة
بدأت تصلها اتصالات من أقارب ومعارف: بعضهم سجّل، وبعضهم خسر مثلها. لم يسألوها بغضب، لكنها هي التي لم تعد تنظر إلى الأمر كخسارة مالية. كانت قد وضعت اسمها — دون أن تدري — كضامن لرابط لا تعرف عنه شيئًا.
هذا ما وصل من المنحة. أما ما وصلهم منك، فثلاثة أشياء.
رقمك القومي واسم أمك — مفتاح انتحال هويتك في أماكن كثيرة. رقم محفظتك — هدف مباشر وفوري. واسمك أنت فوق الرابط — وهو أثمنها، لأنه يفتح لهم أبوابًا لن يفتحها لهم رابط من مجهول.
سبع علامات كانت كلها في الصفحة
هذا النوع من الاحتيال لا يعتمد على إتقان تقني، بل على مناسبة مناسبة وتوقيت مناسب. وكل علامة من هذه العلامات كانت ظاهرة قبل أن تُملأ أول خانة.
القناة نفسها خطأ
الجهات الرسمية والهيئات الخيرية المعتمدة تعلن برامجها عبر مواقعها ومنافذها المعلنة مسبقًا، لا عبر رسالة تتنقل بين مجموعات واتساب وفيسبوك.
«شارك لتفعيل الطلب»
أوضح علامة على الإطلاق. لا توجد معاملة رسمية واحدة في الدنيا تُفعَّل بمشاركة رابط. هذه الجملة ليست شرطًا إداريًا، بل محرّك انتشار مجاني يعمل بك أنت.
بيانات أكثر مما يحتاجه أي تسجيل
الرقم القومي كاملًا واسم الأم ورقم المحفظة معًا في نموذج واحد مفتوح؟ هذه ليست استمارة تسجيل، هذه حزمة تحقق من الهوية جاهزة للاستخدام في مكان آخر.
عنوان يشبه ولا يطابق
الشعار يمكن نسخه في ثوانٍ، والتصميم يمكن تقليده. الشيء الوحيد الذي لا يمكن تزويره هو النطاق الرسمي للجهة. تحقق منه قبل أي شيء آخر.
عدّاد ومهلة وضغط
«عدد المتقدمين»، «التسجيل ينتهي اليوم»، «لغير المستفيدين فقط». الاستعجال والندرة أداتان تُستخدمان لإيقاف التفكير، ويزداد أثرهما في أوقات الضيق والمناسبات.
المُرسِل موثوق، المصدر مجهول
أن يصلك الرابط من أخيك أو جارتك لا يعني أنه تحقّق منه. سلاسل إعادة التوجيه تنقل الثقة دون أن تنقل معها أي تدقيق. اسأل دائمًا: ومن أين جاءه هو؟
كود التحقق: الخط الأحمر
لا توجد جهة على وجه الأرض تحتاج كود التحقق المرسل إلى هاتفك لتصرف لك مالًا. الكود لا يستقبل الأموال، هو يوقّع على خروجها.
لماذا البيانات أخطر من المبلغ المسروق
أغلب الناس يقيسون الضرر بما اختفى من الحساب. في هذا النوع تحديدًا، الخسارة المالية غالبًا أصغر جزء في القصة.
هجمة ثانية مُقنِعة
من يعرف اسمك الرباعي ورقمك القومي ومحافظتك يستطيع أن يتصل بك بصفة موظف رسمي ويبدو صادقًا تمامًا. البيانات الحقيقية هي ما يجعل المكالمة المزيفة تنجح.
انتحال الهوية
مجموعة (الاسم + الرقم القومي + اسم الأم + رقم الموبايل) هي تحديدًا ما تطلبه خدمات كثيرة للتحقق أو لاستعادة حساب. تسريبها يفتح أبوابًا لا علاقة لها بالمحفظة.
بيع القوائم
البيانات المجمّعة تُباع كقوائم جاهزة لمحتالين آخرين. لهذا قد تصلك مكالمات ورسائل محتالة لأشهر بعد الواقعة، من جهات مختلفة تعرف عنك أكثر مما ينبغي.
لو حدث معك: رتّب الخطوات بهذا الترتيب
في هذا النوع تحديدًا، أول خطوة ليست بنكية — بل إيقاف الانتشار. لأن كل دقيقة تأخير تعني أشخاصًا جددًا يسجّلون باسمك.
أوقف انتشار الرابط فورًا. احذف الرسالة من كل مجموعة أرسلتها فيها، واكتب تحذيرًا صريحًا مكانها. لا تشعر بالحرج — التحذير المتأخر أفضل بكثير من الصمت.
أوقف المحفظة أو البطاقة عبر تطبيق مزوّد الخدمة أو خدمة العملاء، وغيّر رقمها السري، واطلب كشف حساب بالعمليات الأخيرة.
بلّغ مزوّد الخدمة بالعمليات غير المعروفة واطلب فتح نزاع رسمي. اسأل مباشرة عن مهلة الاعتراض، فهي غالبًا قصيرة.
احتفظ بالأدلة قبل الحذف: صورة للرسالة، الرابط كما وصلك، اسم من أرسله إليك، ووقت كل عملية. صوّرها أولًا ثم احذف.
استعد للمرحلة الثانية. توقّع مكالمات ورسائل ممن يعرفون بياناتك. القاعدة: أغلق ثم اتصل بالجهة بنفسك على رقمها المعلن — لا تكمل أي مكالمة جاءتك.
بلّغ الجهة المختصة بجرائم الإنترنت في بلدك، وأبلغ أيضًا الجهة التي انتُحل اسمها إن كان لها قناة للإبلاغ عن الانتحال.
- أي منحة أو دعم حقيقي له مصدر معلن: تحقّق من الموقع الرسمي للجهة أو خطها الساخن قبل أي تسجيل، وابحث عن اسم البرنامج بنفسك بدل فتح الرابط.
- رقمك القومي واسم أمك لا يُكتبان في نموذج وصلك من رابط، مهما بدا الشكل رسميًا.
- لا تعيد إرسال رابط لم تتحقق منه بنفسك. إعادة الإرسال ليست نقل معلومة، إنها شهادة منك بصحتها.
- اعتبر كود التحقق توقيعًا لا كلمة سر: من يطلبه يريد أن توقّع له، لا أن يتأكد منك.
- اتفق مع أهل بيتك — خصوصًا كبار السن — على قاعدة واحدة: أي رابط عن أموال أو منح، نراجعه معًا قبل فتحه.
لو ملأت النموذج ولم تصل إلى كود التحقق بعد، فبياناتك مكشوفة لكن حساباتك لم تُمسّ. غيّر كلمات المرور، فعّل التحقق بخطوتين، وتعامل مع أي اتصال قادم يعرف بياناتك على أنه محاولة احتيال حتى يثبت العكس.
هذا الاحتيال لا يبيعك كذبة، بل يبيعك أملًا في وقت تحتاج فيه إليه. ولهذا القاعدة ليست «كن ذكيًا»، بل: لا جهة رسمية تطلب بياناتك من رابط، ولا معاملة تُفعَّل بالمشاركة، ولا أحد يحتاج كود هاتفك ليعطيك مالًا.