مواقع مزيفة، رسائل تبدو رسمية، وضحايا لا يدركون إلا بعد فوات الأوان!
في زمن أصبح فيه الهاتف الذكي بوابة للمعاملات اليومية، من تحويل الأموال ودفع الفواتير وحتى إدارة الحسابات البنكية، بات من الطبيعي أن يتعامل الناس بثقة مع الرسائل التي تصلهم من جهات تبدو رسمية، والمواقع التي تشبه إلى حد كبير واجهات المؤسسات المعروفة. غير أن هذه الثقة أصبحت اليوم ميدانًا مفتوحًا للمحتالين، الذين لا يحتاجون إلى اختراق تقني معقد، بقدر ما يعتمدون على استغلال لحظة غفلة، وخداع بسيط يُمرر تحت مظلة الشكل المألوف.
الحكاية تبدأ غالبًا برسالة تصل إلى هاتفك، تبدو وكأنها من البنك الذي تتعامل معه، أو من جهة حكومية تطلب منك تحديث بياناتك، أو شركة خدمات تطلب تأكيد حسابك. الرسالة قصيرة وواضحة وتحمل رابطًا يبدو رسميًا، بل أحيانًا يظهر فيه اسم الجهة الصحيح تمامًا، وهو ما يوحي للمستخدم بأن كل شيء طبيعي. وما إن تضغط على الرابط حتى يُفتح أمامك موقع إلكتروني يبدو مألوفًا من حيث التصميم والشعار وأسلوب الكتابة. يُطلب منك إدخال رقم الهوية، أو بيانات الحساب، ثم يأتيك رمز التوثيق على هاتفك، كما يحدث تمامًا عند الدخول للمواقع البنكية الحقيقية. تدخل الرمز، ثم يغلق الموقع أو يعيدك إلى الصفحة الأولى، فتظن أن هناك خطأ تقنيًا أو أن العملية لم تكتمل. لكن في الحقيقة، ما إن أدخلت الرمز حتى انتقل إلى الجهة التي تنتظره، ليتم استخدامه فورًا في الدخول إلى حسابك الحقيقي، وتنفيذ عمليات تحويل قد لا تنتبه لها إلا بعد فوات الأوان.
الخطير في الأمر أن كثيرًا من الضحايا لا يُدركون أنهم وقعوا في فخ إلا بعد فترة، لأن الموقع المزيف لا يطلب منهم شيئًا غريبًا، ولا يستخدم أسلوبًا بدائيًا في الاحتيال. هو فقط يوهمك أنك في المكان الصحيح، ويتركك تقوم بكل شيء بنفسك. المحتال لا يتحدث إليك، ولا يتفاوض، ولا يُقنعك بشيء، بل يكتفي بأن تصدق أنك أمام موقع حقيقي، وأن ما تفعله هو إجراء روتيني اعتدت عليه.
الخلل لا يكمن في مشاركة الرمز مع طرف خارجي، كما تحذر أغلب التنبيهات، بل في إدخاله في المكان الخطإ. كثير من الناس يقولون: “لم أشارك الكود مع أحد”، وهذا صحيح، لكنهم أدخلوه في موقع مزيف دون أن ينتبهوا. وهذا هو جوهر المشكلة. نحن لا نعيش أمام اختراق تقني، بل أمام اختراق إدراكي، حيث يُستبدل وعيك بمشهد مألوف، وتقوم أنت بما لا يجب دون أن تدري.
هذه الطريقة في الاحتيال تتطور يومًا بعد آخر، وتستهدف جميع الفئات، من كبار السن الذين قد يثقون بسهولة في الرسائل الرسمية، المرسلة إلى الشباب الذين يتعاملون بسرعة دون تدقيق، وحتى الموظفين والخبراء الذين ينسون أحيانًا أن التحقق من الرابط لا يقل أهمية عن إدخال الرقم السري نفسه. الجميع عرضة، والخداع بات أكثر ذكاءً، وأكثر تشابهًا مع الواقع.
وفي المقابل، تكررت الأسئلة بين الناس: “هل يمكن استرجاع الأموال بعد الاحتيال؟”، والجواب ليس حاسمًا دائمًا، لكنه ممكن في بعض الحالات، خاصة إذا تم اتخاذ الإجراء بسرعة. فكل دقيقة تمرّ بعد وقوع العملية تقلل من فرص تجميد المبلغ أو تتبعه. ما ينبغي فعله فورًا هو الاتصال بالبنك، وطلب تجميد الحساب مؤقتًا، ثم التوجه لتقديم بلاغ رسمي عبر الجهات المختصة بمكافحة الجرائم الإلكترونية، وتقديم كل التفاصيل الممكنة: الرسائل، الرابط، الوقت، صورة من الموقع، وغيرها من الأدلة. في بعض الحالات، إذا كان التحويل تم إلى حساب محلي، يمكن للبنك المستلم -بعد مخاطبته رسميًا- أن يجمد المبلغ قبل سحبه، لكن هذا يتطلب متابعة دقيقة وسريعة.
المشكلة ليست في الجهل بالتقنية، بل في الإحساس الزائف بالأمان. فكثيرون يظنون أن مجرد معرفتهم بالتطبيقات والمواقع يقيهم من الوقوع، بينما الحقيقة أن أذكى المحتالين يستهدفون هذه الثقة تحديدًا. ولهذا فإن الوعي هو الحصن الأول، والتأني قبل الضغط هو خط الدفاع الحقيقي. أن تتأنى وتفكر وتتحقق، قد ينقذك من ضرر كبير.
رمز التوثيق لم يعد مجرد رقم، بل أصبح المفتاح الحقيقي لخزائن الناس، وإدخاله في المكان الخطإ كمن يسلّم مفاتيح بيته لغريب. ما نحتاج إليه اليوم ليس فقط تحذيرات عامة، بل ثقافة رقمية جديدة، ترى في كل رابط سؤالًا، وفي كل رسالة علامة استفهام. فالمحتال لا يستولي على أموالك، بل ينتظر فقط أن تسمح له بالدخول.
