رسائل احتيال شركات الشحن (البريد السعودي وأرامكس): كيف تكتشفها وتبلّغ عنها

تصلك رسالة نصية تقول: «شحنتك متوقفة في المستودع بسبب عنوان غير مكتمل، يرجى تحديث بياناتك ودفع رسوم بسيطة خلال 24 ساعة»، ومعها رابط يبدو رسميًا. وربما تكون فعلًا تنتظر طردًا من متجر إلكتروني، فتضغط دون تفكير. هذا بالضبط ما يراهن عليه المحتالون. رسائل احتيال شركات الشحن التي تنتحل اسم البريد السعودي (سبل) أو أرامكس أو غيرهما من شركات التوصيل أصبحت من أكثر أساليب الاحتيال انتشارًا في المنطقة العربية، لأنها تستغل شيئًا يفعله الجميع تقريبًا: الشراء أونلاين وانتظار الشحنات.

في هذا الدليل نشرح كيف تعمل هذه الرسائل، وما العلامات التي تكشفها خلال ثوانٍ، وكيف تتحقق من شحنتك بالطريقة الصحيحة، وماذا تفعل إذا ضغطت على الرابط أو أدخلت بيانات بطاقتك بالفعل، وأخيرًا كيف تبلّغ عنها لتساعد في حماية غيرك.

كيف تعمل رسائل احتيال الشحن؟

الفكرة بسيطة لكنها فعالة. يرسل المحتال آلاف الرسائل العشوائية عبر SMS أو واتساب أو البريد الإلكتروني، باسم شركة شحن معروفة. وبما أن نسبة كبيرة من الناس تنتظر شحنة في أي وقت، فإن بعضهم سيصدق الرسالة. الرابط يقود إلى صفحة مزيفة تشبه موقع شركة الشحن في الشعار والألوان، تطلب منك:

• تحديث العنوان أو رقم الجوال.
• دفع «رسوم جمركية» أو «رسوم إعادة توصيل» صغيرة، عادة بضعة ريالات.
• إدخال بيانات البطاقة البنكية كاملة، ثم رمز التحقق الذي يصلك من البنك.

المبلغ الصغير مجرد طُعم. الهدف الحقيقي هو بيانات البطاقة ورمز التحقق (OTP)، فبهما يستطيع المحتال إجراء عمليات شراء أكبر بكثير، أو ربط بطاقتك بمحفظة إلكترونية على جهازه. وفي بعض الحالات يطلب الموقع المزيف تثبيت «تطبيق لتتبع الشحنة» من خارج المتجر الرسمي، وهو في الحقيقة برنامج خبيث يقرأ رسائلك.

أشهر صيغ الرسائل المزيفة

تتغير الصياغة باستمرار، لكن أغلب الرسائل تدور حول قوالب متكررة، منها:

• العنوان غير مكتمل: «لم نتمكن من توصيل شحنتك بسبب عنوان غير صحيح، حدّث بياناتك عبر الرابط».
• الرسوم المعلقة: «شحنتك محتجزة لحين سداد رسوم جمركية قدرها 9.75 ريال».
• المهلة الأخيرة: «سيتم إرجاع الطرد إلى المرسل خلال 24 ساعة إذا لم تؤكد الاستلام».
• الطرد المجهول: «لديك طرد بانتظار التسليم» دون ذكر اسم متجر أو رقم شحنة حقيقي.
• الجائزة أو الهدية: «ربحت شحنة مجانية، ادفع رسوم التوصيل فقط».

إذا لاحظت أن الرسالة تجمع بين الاستعجال وطلب الدفع ورابط خارجي، فهذه ثلاثية تكفي وحدها لتتوقف وتتحقق.

8 علامات تكشف رسالة الشحن المزيفة

1. رابط لا ينتمي إلى النطاق الرسمي

هذه أهم علامة على الإطلاق. الشركات الكبرى تستخدم نطاقاتها الرسمية المعروفة، بينما يستخدم المحتالون روابط مختصرة أو نطاقات غريبة تحتوي اسم الشركة مع كلمات إضافية أو أخطاء إملائية بسيطة، مثل إضافة شرطة أو حرف زائد أو امتداد غير مألوف. لا تعتمد على وجود اسم الشركة داخل الرابط، فأي شخص يستطيع تسجيل نطاق يحتوي كلمة «aramex» أو «post» ضمن اسم أطول. انظر إلى النطاق الأساسي الذي يسبق الامتداد مباشرة.

2. رقم مرسل شخصي أو دولي

الرسائل الرسمية تصل عادة باسم المرسل (اسم الشركة) وليس من رقم جوال عادي أو رقم دولي غير معروف. وصول رسالة «من البريد» عبر رقم شخصي أو حساب واتساب غير موثق علامة قوية على الاحتيال.

3. طلب بيانات البطاقة كاملة أو رمز التحقق

لا تطلب شركة شحن موثوقة رمز التحقق الذي يصلك من البنك عبر محادثة أو رابط مجهول. رمز OTP مخصص لك وحدك، ومن يطلبه منك يريد تنفيذ عملية باسمك.

4. ضغط زمني مبالغ فيه

عبارات مثل «خلال ساعة» أو «آخر فرصة» هدفها أن تتصرف قبل أن تفكر. الشحنات الحقيقية لا تُتلف أو تُعاد لمجرد أنك لم تضغط على رابط خلال دقائق.

5. لا يوجد رقم شحنة حقيقي أو اسم متجر

الرسائل الصادقة ترتبط عادة بطلب فعلي، وتذكر رقم تتبع يمكنك التحقق منه. أما الرسائل الاحتيالية فغالبًا عامة جدًا، أو تذكر رقمًا عشوائيًا لا يظهر في أي نظام تتبع رسمي.

6. أخطاء لغوية وتنسيق غريب

الترجمة الآلية الركيكة، والخلط بين اللغات، والرموز التعبيرية الكثيرة، كلها مؤشرات على أن الرسالة لم تصدر عن جهة رسمية. لكن انتبه: بعض الرسائل المزيفة أصبحت مكتوبة بإتقان، لذلك لا تعتمد على هذه العلامة وحدها.

7. أنت لم تطلب شيئًا أصلًا

إذا لم تشترِ شيئًا مؤخرًا ولم يخبرك أحد أنه أرسل إليك طردًا، فلا يوجد سبب منطقي لوجود شحنة باسمك تنتظر رسومًا.

8. طلب تثبيت تطبيق من رابط

أي رسالة تطلب منك تنزيل ملف APK أو «تطبيق تتبع» من خارج Google Play أو App Store هي محاولة لتثبيت برنامج خبيث. التطبيقات الرسمية لشركات الشحن موجودة في المتاجر الرسمية فقط.

كيف تتحقق من شحنتك بالطريقة الصحيحة؟

القاعدة الذهبية: لا تتحقق من خلال الرابط الموجود في الرسالة. بدلًا من ذلك:

1. افتح المتجر الذي اشتريت منه (أمازون، نون، أو غيرهما) وادخل إلى صفحة «طلباتي». ستجد هناك رقم التتبع الحقيقي واسم شركة الشحن المسؤولة.
2. اكتب عنوان موقع شركة الشحن بنفسك في المتصفح، أو استخدم تطبيقها الرسمي من Google Play أو App Store، ثم أدخل رقم التتبع.
3. إذا وجدت أن الشحنة تحتاج فعلًا إلى إجراء، فسيظهر ذلك داخل الموقع أو التطبيق الرسمي، وليس في رسالة عشوائية.
4. عند الشك، تواصل مع خدمة عملاء الشركة عبر الأرقام والحسابات المذكورة في موقعها الرسمي، وليس الأرقام الموجودة في الرسالة.

نصيحة إضافية: احفظ الروابط الرسمية لشركات الشحن التي تتعامل معها في المفضلة، حتى لا تحتاج إلى البحث عنها كل مرة، فبعض الإعلانات المزيفة قد تظهر أيضًا في نتائج البحث.

ضغطت على الرابط أو أدخلت بياناتك؟ تصرّف فورًا

لا داعي للذعر، لكن السرعة مهمة جدًا. اتبع الخطوات حسب ما فعلته:

إذا فتحت الرابط فقط دون إدخال أي شيء

أغلق الصفحة، وامسح سجل التصفح الخاص بها إن أردت، وتأكد أنك لم تنزّل أي ملف. فتح الصفحة وحده نادرًا ما يسبب ضررًا على هاتف محدّث، لكن احرص على تحديث نظام التشغيل والمتصفح دائمًا.

إذا أدخلت بيانات بطاقتك البنكية

• اتصل بالبنك فورًا عبر الرقم الرسمي المكتوب على ظهر البطاقة أو في تطبيق البنك، واطلب إيقاف البطاقة وإصدار بطاقة جديدة.
• راجع كشف الحساب وتطبيق البنك بحثًا عن أي عملية لا تعرفها، واعترض عليها رسميًا.
• أوقف البطاقة مؤقتًا من تطبيق البنك إن كانت هذه الخاصية متاحة، إلى أن تتواصل مع البنك.

إذا شاركت رمز التحقق OTP

هذا أخطر سيناريو، لأن الرمز يعني غالبًا الموافقة على عملية أو ربط البطاقة بجهاز آخر. أبلغ البنك فورًا بأنك شاركت الرمز، واطلب إلغاء أي عملية أو ربط تم بعدها.

إذا ثبّت تطبيقًا من الرابط

احذف التطبيق فورًا، وافصل الهاتف عن الإنترنت، ثم افحصه بخاصية Google Play Protect على أندرويد. غيّر بعد ذلك كلمات مرور حساباتك المهمة من جهاز آخر آمن، وفعّل التحقق بخطوتين. وإذا استمر السلوك الغريب، فخذ نسخة احتياطية من صورك وملفاتك المهمة ثم أعد ضبط الهاتف على إعدادات المصنع.

كيف تبلّغ عن رسائل احتيال الشحن؟

الإبلاغ لا يحميك أنت فقط، بل يساعد الجهات المختصة على حجب الأرقام والروابط قبل أن تصل إلى غيرك:

• داخل الهاتف: استخدم خيار «الإبلاغ عن رسالة غير مرغوب فيها» في تطبيق الرسائل على أندرويد، أو «الإبلاغ عن رسالة مزعجة» في آيفون، ثم احظر المرسل.
• في السعودية: يمكنك إعادة توجيه الرسالة الاحتيالية إلى الرقم المخصص للإبلاغ عن الرسائل الاحتيالية المعلن من هيئة الاتصالات والفضاء والتقنية، وإذا تعرضت لخسارة مالية فأبلغ البنك ثم الجهات الأمنية عبر القنوات الرسمية مثل تطبيق «كلنا أمن».
• إلى شركة الشحن نفسها: أغلب شركات الشحن الكبرى تخصص صفحة أو بريدًا للإبلاغ عن الاحتيال باسمها، تجده في قسم «التوعية من الاحتيال» أو «الأمان» في موقعها الرسمي.
• في الدول الأخرى: تواصل مع جهة مكافحة الجرائم الإلكترونية أو هيئة تنظيم الاتصالات في بلدك، فمعظمها يوفر منصة إلكترونية للبلاغات.

وعند الإبلاغ، لا تحذف الرسالة قبل أن تلتقط لها لقطة شاشة تتضمن رقم المرسل والرابط، فقد تحتاج إليها في البلاغ أو عند الاعتراض على عملية بنكية.

عادات بسيطة تحميك من هذه الرسائل مستقبلًا

• تابع شحناتك دائمًا من تطبيق المتجر أو تطبيق شركة الشحن الرسمي، وليس من الرسائل.
• فعّل إشعارات العمليات البنكية الفورية حتى تكتشف أي خصم غير معروف في لحظته.
• استخدم بطاقة مسبقة الدفع أو بطاقة افتراضية بحد إنفاق منخفض للتسوق الإلكتروني إن كان بنكك يوفرها.
• فعّل التحقق بخطوتين، ويفضّل مفاتيح المرور Passkey في الحسابات التي تدعمها، لأنها لا تُخدع بالمواقع المزيفة.
• علّم أفراد عائلتك، خاصة كبار السن، أن أي رسالة تطلب دفع رسوم شحن عبر رابط يجب التحقق منها أولًا.
• لا تنشر رقم جوالك وعنوانك على نطاق واسع، فكلما قلت البيانات المتاحة عنك قلّت الرسائل الموجهة إليك.

اقرأ أيضًا

إذا أردت التوسع أكثر في حماية نفسك من الاحتيال الإلكتروني، فننصحك بقراءة دليلنا العملي عن رسائل التصيّد الاحتيالي وكيف تحمي حساباتك منها، وكذلك كيف تكتشف المتاجر الإلكترونية الوهمية قبل الشراء، إضافة إلى شرح مفتاح المرور Passkey وطريقة تفعيله كطبقة حماية إضافية لحساباتك.

الخلاصة

رسائل احتيال شركات الشحن تنجح لأنها تأتي في توقيت مناسب وتطلب مبلغًا صغيرًا يبدو غير مقلق. لكن القاعدة التي تحميك بسيطة: لا تدفع ولا تُدخل أي بيانات عبر رابط وصلك في رسالة. تحقق من شحنتك من المتجر أو التطبيق الرسمي لشركة الشحن، ولا تشارك رمز التحقق مع أي أحد مهما كانت الحجة. وإذا وقعت في الفخ، فاتصل بالبنك فورًا، ثم أبلغ عن الرسالة لتقطع الطريق على المحتالين قبل أن يصلوا إلى غيرك.