كيف يصنع المحتال موافقتك؟ تشريح الهندسة الاجتماعية قبل لحظة التنفيذ
لا يبدأ المحتال المحترف بطلب كلمة المرور، ولا يقول في أول جملة: «حوّل المال الآن».
يبدأ بشيء أكثر هدوءًا: يمنحك تفسيرًا جاهزًا لما يحدث.
يخبرك أن حسابك مهدد، أو أن معاملة غريبة ظهرت، أو أن قريبًا لك في مأزق، أو أن موظفًا يحتاج إلى إجراء سريع لإيقاف الخطر. وفي اللحظة التي تقبل فيها هذا التفسير، يصبح من السهل أن تقبل الخطوة التالية.
هنا تكمن قوة الهندسة الاجتماعية.
فالمحتال لا يهاجم الجهاز وحده، بل يحاول تشكيل فهم الإنسان للموقف حتى يبدو تنفيذ الطلب منطقيًا، بل وربما ضروريًا.
وتعرّف الهيئة الوطنية للأمن السيبراني الهندسة الاجتماعية بأنها مجموعة من الأساليب الاحتيالية التي تستغل العوامل النفسية للأفراد بهدف خداعهم، أو دفعهم إلى تنفيذ إجراء يضر بأمنهم الرقمي، أو كشف معلومات حساسة.
هذه المقالة لا تبحث في شكل الرسالة أو الرابط فقط، بل تفكك الطريقة التي يتحول بها طلب غريب إلى قرار تنفذه بيدك.
المحتال لا يسرق القرار دفعة واحدة
عندما ينظر شخص إلى العملية بعد وقوعها قد يسأل:
كيف صدّق هذه القصة؟
لكن السؤال الأدق هو:
كيف بُنيت القصة حتى لم تعد تبدو غريبة في لحظة التنفيذ؟
عادة لا ينتقل الإنسان مباشرة من الهدوء إلى تحويل المال أو مشاركة رمز التحقق. توجد سلسلة قصيرة من التحولات:
ظهور مشكلة مفاجئة.
تقديم المتصل باعتباره الجهة القادرة على حلها.
منع الضحية من التفكير بهدوء.
طلب خطوة أولى صغيرة.
استخدام الخطوة الأولى لتبرير خطوات أكبر.
إبقاء الضحية داخل المحادثة حتى يكتمل التنفيذ.
كل حلقة وحدها قد تبدو عادية، لكن اجتماعها يصنع مسارًا يصعب التوقف داخله.
المرحلة الأولى: اختراع المشكلة قبل عرض الحل
قد تبدأ المكالمة بعبارات مثل:
توجد عملية شراء مشبوهة.
حسابك سيتوقف خلال دقائق.
طلبك الحكومي معلّق.
رقمك استُخدم في مخالفة.
أحد أفراد أسرتك تعرض لحادث.
هناك طرد لا يمكن تسليمه.
تم اكتشاف جهاز غريب داخل حسابك.
الهدف الأول ليس سرقة المال، بل إدخال الضحية في قصة لم تتحقق منها بعد.
عندما ينجح المحتال في جعلك تتعامل مع المشكلة وكأنها حقيقة، تتحول المحادثة من سؤال: «هل هذا الكلام صحيح؟» إلى سؤال أخطر: «كيف أحل المشكلة بسرعة؟»
وهنا يصبح المحتال هو من يحدد المشكلة، ويحدد الحل، ويحدد الوقت المتاح لتنفيذه.
المرحلة الثانية: استعارة سلطة جهة موثوقة
نادراً ما يتحدث المحتال باسمه الحقيقي. يحتاج إلى صفة تمنح كلامه وزنًا أكبر من شخصيته.
قد يدّعي أنه:
موظف بنك.
ممثل شركة اتصالات.
مسؤول دعم فني.
موظف حكومي.
رجل أمن.
طبيب أو محامٍ يتواصل بشأن قريب.
مدير داخل المؤسسة.
موظف في متجر أو منصة دفع.
وقد يعرف اسمك، أو آخر أرقام بطاقتك، أو اسم جهة عملك، أو بيانات أخرى صحيحة.
لكن امتلاك معلومة صحيحة لا يثبت أن الشخص يمثل الجهة التي يذكرها. قد تكون البيانات منشورة، أو مسربة، أو جُمعت من حساباتك، أو حصل عليها المحتال من محادثة سابقة.
وتحذر الجهات الرسمية من عمليات انتحال المؤسسات الحكومية والأمنية التي تستخدم أسماء حقيقية وتهديدات تبدو رسمية لدفع الضحية إلى الدفع الفوري. والحل ليس مناقشة المتصل طويلًا، بل إنهاء الاتصال والرجوع إلى الرقم الرسمي المستقل للجهة.
الصفة الرسمية ليست دليلًا. قناة الاتصال المستقلة هي الدليل.
وإذا جاء الادعاء باسم بنك أو مؤسسة مالية، فراجع أيضًا: كيف تكتشف رسالة البنك المزيفة قبل أن تخسر أموالك؟
المرحلة الثالثة: صناعة حالة لا تسمح بالمراجعة
إذا منحك المحتال وقتًا كافيًا، فقد تتصل بالبنك أو تسأل أحد أفراد الأسرة أو تبحث عن المعلومة. لذلك يحاول تقليص المسافة بين سماع القصة وتنفيذ الطلب.
يستخدم عبارات مثل:
يجب إنهاء الإجراء الآن.
لا تغلق الخط.
أمامك دقائق فقط.
إذا تأخرت لن نستطيع استعادة المبلغ.
سيُرفع الأمر للجهة المختصة.
لا تخبر أحدًا حتى ننهي التحقيق.
خروجك من الصفحة سيلغي الحماية.
الاستعجال هنا ليس تفصيلًا جانبيًا، بل أداة تمنع وصول رأي آخر إلى القرار.
وتشير مراجعة بحثية نشرتها لجنة التجارة الفيدرالية الأمريكية إلى أن المحتالين يستخدمون الخوف والحاجة والإثارة والاستعجال لرفع الحالة العاطفية، وهو ما قد يعطل التفكير الهادئ ويزيد قابلية الشخص للاستجابة.
لذلك لا تحاول أن تكون أسرع من المحتال.
كلما قال إن الوقت لا يسمح بالتحقق، أصبح التحقق أكثر ضرورة.
المرحلة الرابعة: عزل الضحية داخل المحادثة
المحتال يخشى الشخص الثالث.
قد يكتشف الابن أن المكالمة غير منطقية، أو تتعرف الزوجة على صوت غريب، أو يؤكد البنك عدم وجود مشكلة. لذلك يحاول المحتال إبقاء الضحية داخل قناة مغلقة.
قد يقول:
لا تقطع الاتصال.
لا تتصل بخدمة العملاء لأن الملف تحت التحقيق.
لا تتحدث مع موظف الفرع.
لا تخبر الأسرة حتى لا تقلقهم.
انتقل إلى مكان هادئ.
استخدم سماعة الأذن.
لا ترسل صورة المحادثة لأحد.
هذه التعليمات لا تحمي خصوصيتك؛ إنها تحمي القصة من الانهيار.
الجهة الحقيقية لا تخشى أن تتحقق منها عبر قنواتها الرسمية، ولا تمنعك من استشارة شخص تثق به قبل تحويل المال أو كشف بيانات حساسة.
المرحلة الخامسة: طلب صغير لا يبدو خطيرًا
نادراً ما يبدأ السيناريو بالطلب الأكبر.
قد يبدأ بـ:
أكد اسمك فقط.
افتح التطبيق.
أخبرني بما يظهر أمامك.
اضغط على الإشعار.
نزّل تطبيق الدعم.
أرسل رقم الطلب.
اقرأ أول رقمين من الرسالة.
امسح رمز الاستجابة السريعة.
اكتب هذا الرمز في الخانة.
الطلب الصغير يؤدي وظيفتين.
الأولى: اختبار مدى تعاونك.
والثانية: جعلك تشعر بأنك بدأت بالفعل في «حل المشكلة».
بعد تنفيذ خطوتين أو ثلاث، يصبح التوقف أصعب نفسيًا؛ لأنك قد تفسر تراجعك باعتباره إضاعة لما فعلته، أو شكًا متأخرًا في شخص تعاونت معه منذ بداية المكالمة.
المحتال يستفيد من هذا التسلسل، فيحوّل الطلب من معلومة بسيطة إلى صلاحية، ثم من صلاحية إلى تحويل أو استيلاء كامل على الحساب.
المرحلة السادسة: إعادة تسمية الفعل الخطير
لا يقول المحتال عادة:
أرسل لي رمز الدخول حتى أسرق حسابك.
بل يغير اسم الفعل:
رمز الإلغاء.
رمز حماية الحساب.
كود إيقاف العملية.
رقم التحقق من الهوية.
نقل الأموال إلى حساب آمن.
محفظة حماية مؤقتة.
تطبيق البنك الجديد.
تحديث أمني إلزامي.
المشكلة ليست في الكلمة وحدها، بل في أن الاسم الجديد يغير معنى الفعل داخل ذهن الضحية.
عندما تسمع «إلغاء العملية» قد لا تتعامل مع الرمز بوصفه مفتاح دخول. وعندما تسمع «حساب حماية» قد لا تشعر أنك تنقل أموالك إلى شخص غريب.
لذلك تجاهل الاسم الذي يمنحه المتصل للخطوة، واسأل:
ماذا ستفعل هذه الخطوة فعليًا؟
هل تمنح دخولًا؟ هل تضيف مستفيدًا؟ هل تسمح بالتحكم في الشاشة؟ هل ترسل المال خارج حسابك؟ هل تربط جهازًا جديدًا؟
وظيفة الإجراء أهم من الاسم الذي أُعطي له.
اللحظة التي يتحول فيها الشك إلى طاعة
قد يشعر الضحية أثناء المكالمة بأن شيئًا غير مريح يحدث، لكنه يستمر.
لماذا؟
لأن المحتال لا يحتاج إلى إزالة الشك كاملًا. يكفي أن يجعل كلفة التوقف تبدو أكبر من كلفة الاستمرار.
قد يوحي لك بأن التوقف سيؤدي إلى:
خسارة المال.
إغلاق الحساب.
وقوع مخالفة.
تأخر معاملة.
ضياع فرصة.
تعريض قريب للخطر.
اتهامك بعدم التعاون.
في هذه اللحظة، لا ينفذ الإنسان الطلب لأنه مقتنع تمامًا، بل لأنه يخشى نتيجة الرفض.
وهذا فرق مهم.
وجود الخوف لا يثبت وجود الخطر الذي وصفه المتصل.
اختبار إعادة بناء الطلب
عندما تشعر أن المحادثة تتحرك بسرعة، أوقف التنفيذ واسأل نفسك خمس جمل:
من بدأ التواصل؟
هل اتصلت أنت بالجهة عبر رقمها الرسمي، أم وصل إليك شخص فجأة وطلب منك الثقة به؟
ما الفعل المطلوب مني بالضبط؟
تجاهل قصة المتصل. هل المطلوب تحويل مال، مشاركة رمز، فتح رابط، تثبيت تطبيق أو إعطاء صلاحية؟
هل أستطيع التحقق من قناة مستقلة؟
أغلق المحادثة، وافتح التطبيق الرسمي أو استخدم الرقم الموجود على البطاقة أو الموقع الرسمي.
لماذا يمنعني من التوقف؟
إذا كانت المشكلة حقيقية، فهل ستختفي لمجرد أنني أغلقت المكالمة واتصلت بالجهة بنفسي؟
من يستفيد إذا نفذت؟
هل يحمي الإجراء حسابي فعلًا، أم يمنح الطرف الآخر معلومة أو صلاحية أو مالًا؟
هذه الأسئلة تعيد تعريف الموقف بلسانك بدل الاستمرار داخل التعريف الذي صنعه المحتال.
ثلاث جمل تكسر السيطرة على المحادثة
لا تحتاج إلى مجادلة طويلة أو إثبات أنك اكتشفت الاحتيال.
استخدم إحدى هذه الجمل:
سأغلق الآن وأتصل بالجهة من الرقم الرسمي.
لن أنفذ أي إجراء أثناء هذه المكالمة.
سأراجع الطلب مع شخص آخر قبل المتابعة.
ثم أغلق الاتصال فعلًا.
لا تنتظر موافقة المتصل، ولا تسمح له بتقديم «دليل أخير» أو تحويلك إلى موظف آخر. فالمرحلة التالية قد تكون أكثر إقناعًا من الأولى.
وتوصي الجهات المختصة عند الاشتباه برسالة أو مكالمة احتيالية بعدم استخدام الرابط أو رقم الاتصال المقدم فيها، بل الرجوع مباشرة إلى القناة الرسمية المعروفة.
لماذا يقع الأشخاص الأذكياء في الهندسة الاجتماعية؟
الاحتيال ليس اختبار ذكاء.
قد تنجح الخدعة مع شخص خبير عندما تصل إليه في وقت تعب أو انشغال، أو عندما ترتبط بصحة أحد أفراد أسرته، أو بعمله، أو بمال يخشى خسارته.
المحتال لا يبحث بالضرورة عن شخص يصدق كل شيء. يبحث عن اللحظة التي تتقدم فيها العاطفة على المراجعة:
الخوف على قريب.
احترام جهة رسمية.
الرغبة في مساعدة الآخرين.
الخجل من الاعتراف بعدم الفهم.
الرغبة في تجنب مشكلة.
الطمع في فرصة تبدو نادرة.
الإرهاق وكثرة المعلومات.
لهذا فإن حماية الأسرة أو المؤسسة لا تكون بالسخرية من الضحية، بل بصناعة قاعدة تسمح بالتوقف دون حرج.
مثلًا:
لا تحويل عاجل دون اتصال مستقل.
لا مشاركة رموز مهما كانت صفة الطالب.
لا تثبيت تطبيق بطلب من متصل مجهول.
لا قرار مالي أثناء استمرار المكالمة.
بعد انتهاء الاتصال
إذا أغلقت المكالمة قبل تنفيذ الطلب:
لا تعاود الاتصال بالرقم نفسه.
تواصل مع الجهة من قناة رسمية.
احظر الرقم بعد حفظه.
التقط صورة للرسائل والروابط.
نبّه من قد يستهدفهم المحتال بالقصة نفسها.
قدّم بلاغًا للمنصة أو الجهة المختصة عند الحاجة.
أما إذا شاركت رمزًا أو ثبتت تطبيقًا أو منحت صلاحية:
افصل الجهاز عن الإنترنت عند الاشتباه بوجود تحكم عن بُعد.
استخدم جهازًا موثوقًا لتغيير كلمات المرور.
راجع الأجهزة والجلسات النشطة.
ألغِ التطبيقات والصلاحيات غير المعروفة.
اتصل بالبنك فورًا عند وجود جانب مالي.
احتفظ بالأدلة قبل حذفها.
لا تدفع مبلغًا جديدًا بحجة استرجاع ما فُقد.
الفكرة التي يجب أن تبقى
الهندسة الاجتماعية لا تنجح لأن القصة مثالية، بل لأنها تصل في لحظة مناسبة، وتستخدم صفة موثوقة، وتصنع ضغطًا، وتمنع المراجعة، ثم تبدأ بطلب صغير.
لذلك لا تجعل هدفك اكتشاف كل قصة احتيالية جديدة؛ القصص ستتغير دائمًا.
احمِ طريقة اتخاذ القرار نفسها:
أوقف السرعة.
افصل القصة عن الإجراء.
تحقق من قناة مستقلة.
أدخل شخصًا آخر في الموقف.
لا تنفذ طلبًا حساسًا داخل محادثة بدأها الطرف الآخر.
المحتال يريدك أن تكمل المسار الذي رسمه. وأقوى دفاع هو أن تخرج من المسار قبل الخطوة التالية.
وإذا وقع الانتحال أو بدأت الخسارة فعلًا، فاحفظ الأدلة قبل حذف الحساب أو المحادثة؛ راجع دليل: توثيق الأدلة الرقمية بعد الانتحال: ما الذي تحفظه قبل أن يختفي؟
هذه المادة للتوعية العامة، ولا تستبدل التواصل مع البنك أو مزود الخدمة أو الجهات الرسمية عند وقوع حادث فعلي.
مصادر رسمية
الهيئة الوطنية للأمن السيبراني — التوعية بالهندسة الاجتماعية.الهيئة الوطنية للأمن السيبراني — حملات التوعية بالأمن السيبراني.CISA — تجنب هجمات الهندسة الاجتماعية والتصيد.لجنة التجارة الفيدرالية الأمريكية — كيف تتعرف على عمليات الاحتيال وتتجنبها.لجنة التجارة الفيدرالية الأمريكية — كيف تستخدم الطوارئ والسلطة والاستعجال في الاحتيال.لجنة التجارة الفيدرالية الأمريكية — مراجعة أبحاث رسائل الوقاية من الاحتيال.
هذا ادناه تحرير المقتطف
اكتشف كيف يبني المحتال قصة مقنعة، ويستخدم السلطة والاستعجال والعزل والطلبات الصغيرة لدفعك إلى تنفيذ قرار لم تكن ستقبله في الظروف الطبيعية، مع أسئلة وجمل عملية توقف مسار الهندسة الاجتماعية.
يخبرك أن حسابك مهدد، أو أن معاملة غريبة ظهرت، أو أن قريبًا لك في مأزق، أو أن موظفًا يحتاج إلى إجراء سريع لإيقاف الخطر. وفي اللحظة التي تقبل فيها هذا التفسير، يصبح من السهل أن تقبل الخطوة التالية.
هنا تكمن قوة الهندسة الاجتماعية.
فالمحتال لا يهاجم الجهاز وحده، بل يحاول تشكيل فهم الإنسان للموقف حتى يبدو تنفيذ الطلب منطقيًا، بل وربما ضروريًا.
وتعرّف الهيئة الوطنية للأمن السيبراني الهندسة الاجتماعية بأنها مجموعة من الأساليب الاحتيالية التي تستغل العوامل النفسية للأفراد بهدف خداعهم، أو دفعهم إلى تنفيذ إجراء يضر بأمنهم الرقمي، أو كشف معلومات حساسة.
هذه المقالة لا تبحث في شكل الرسالة أو الرابط فقط، بل تفكك الطريقة التي يتحول بها طلب غريب إلى قرار تنفذه بيدك.
المحتال لا يسرق القرار دفعة واحدة
عندما ينظر شخص إلى العملية بعد وقوعها قد يسأل:
كيف صدّق هذه القصة؟
لكن السؤال الأدق هو:
كيف بُنيت القصة حتى لم تعد تبدو غريبة في لحظة التنفيذ؟
عادة لا ينتقل الإنسان مباشرة من الهدوء إلى تحويل المال أو مشاركة رمز التحقق. توجد سلسلة قصيرة من التحولات:
ظهور مشكلة مفاجئة.
تقديم المتصل باعتباره الجهة القادرة على حلها.
منع الضحية من التفكير بهدوء.
طلب خطوة أولى صغيرة.
استخدام الخطوة الأولى لتبرير خطوات أكبر.
إبقاء الضحية داخل المحادثة حتى يكتمل التنفيذ.
كل حلقة وحدها قد تبدو عادية، لكن اجتماعها يصنع مسارًا يصعب التوقف داخله.
المرحلة الأولى: اختراع المشكلة قبل عرض الحل
قد تبدأ المكالمة بعبارات مثل:
توجد عملية شراء مشبوهة.
حسابك سيتوقف خلال دقائق.
طلبك الحكومي معلّق.
رقمك استُخدم في مخالفة.
أحد أفراد أسرتك تعرض لحادث.
هناك طرد لا يمكن تسليمه.
تم اكتشاف جهاز غريب داخل حسابك.
الهدف الأول ليس سرقة المال، بل إدخال الضحية في قصة لم تتحقق منها بعد.
عندما ينجح المحتال في جعلك تتعامل مع المشكلة وكأنها حقيقة، تتحول المحادثة من سؤال: «هل هذا الكلام صحيح؟» إلى سؤال أخطر: «كيف أحل المشكلة بسرعة؟»
وهنا يصبح المحتال هو من يحدد المشكلة، ويحدد الحل، ويحدد الوقت المتاح لتنفيذه.
المرحلة الثانية: استعارة سلطة جهة موثوقة
نادراً ما يتحدث المحتال باسمه الحقيقي. يحتاج إلى صفة تمنح كلامه وزنًا أكبر من شخصيته.
قد يدّعي أنه:
موظف بنك.
ممثل شركة اتصالات.
مسؤول دعم فني.
موظف حكومي.
رجل أمن.
طبيب أو محامٍ يتواصل بشأن قريب.
مدير داخل المؤسسة.
موظف في متجر أو منصة دفع.
وقد يعرف اسمك، أو آخر أرقام بطاقتك، أو اسم جهة عملك، أو بيانات أخرى صحيحة.
لكن امتلاك معلومة صحيحة لا يثبت أن الشخص يمثل الجهة التي يذكرها. قد تكون البيانات منشورة، أو مسربة، أو جُمعت من حساباتك، أو حصل عليها المحتال من محادثة سابقة.
وتحذر الجهات الرسمية من عمليات انتحال المؤسسات الحكومية والأمنية التي تستخدم أسماء حقيقية وتهديدات تبدو رسمية لدفع الضحية إلى الدفع الفوري. والحل ليس مناقشة المتصل طويلًا، بل إنهاء الاتصال والرجوع إلى الرقم الرسمي المستقل للجهة.
الصفة الرسمية ليست دليلًا. قناة الاتصال المستقلة هي الدليل.
وإذا جاء الادعاء باسم بنك أو مؤسسة مالية، فراجع أيضًا: كيف تكتشف رسالة البنك المزيفة قبل أن تخسر أموالك؟
المرحلة الثالثة: صناعة حالة لا تسمح بالمراجعة
إذا منحك المحتال وقتًا كافيًا، فقد تتصل بالبنك أو تسأل أحد أفراد الأسرة أو تبحث عن المعلومة. لذلك يحاول تقليص المسافة بين سماع القصة وتنفيذ الطلب.
يستخدم عبارات مثل:
يجب إنهاء الإجراء الآن.
لا تغلق الخط.
أمامك دقائق فقط.
إذا تأخرت لن نستطيع استعادة المبلغ.
سيُرفع الأمر للجهة المختصة.
لا تخبر أحدًا حتى ننهي التحقيق.
خروجك من الصفحة سيلغي الحماية.
الاستعجال هنا ليس تفصيلًا جانبيًا، بل أداة تمنع وصول رأي آخر إلى القرار.
وتشير مراجعة بحثية نشرتها لجنة التجارة الفيدرالية الأمريكية إلى أن المحتالين يستخدمون الخوف والحاجة والإثارة والاستعجال لرفع الحالة العاطفية، وهو ما قد يعطل التفكير الهادئ ويزيد قابلية الشخص للاستجابة.
لذلك لا تحاول أن تكون أسرع من المحتال.
كلما قال إن الوقت لا يسمح بالتحقق، أصبح التحقق أكثر ضرورة.
المرحلة الرابعة: عزل الضحية داخل المحادثة
المحتال يخشى الشخص الثالث.
قد يكتشف الابن أن المكالمة غير منطقية، أو تتعرف الزوجة على صوت غريب، أو يؤكد البنك عدم وجود مشكلة. لذلك يحاول المحتال إبقاء الضحية داخل قناة مغلقة.
قد يقول:
لا تقطع الاتصال.
لا تتصل بخدمة العملاء لأن الملف تحت التحقيق.
لا تتحدث مع موظف الفرع.
لا تخبر الأسرة حتى لا تقلقهم.
انتقل إلى مكان هادئ.
استخدم سماعة الأذن.
لا ترسل صورة المحادثة لأحد.
هذه التعليمات لا تحمي خصوصيتك؛ إنها تحمي القصة من الانهيار.
الجهة الحقيقية لا تخشى أن تتحقق منها عبر قنواتها الرسمية، ولا تمنعك من استشارة شخص تثق به قبل تحويل المال أو كشف بيانات حساسة.
المرحلة الخامسة: طلب صغير لا يبدو خطيرًا
نادراً ما يبدأ السيناريو بالطلب الأكبر.
قد يبدأ بـ:
أكد اسمك فقط.
افتح التطبيق.
أخبرني بما يظهر أمامك.
اضغط على الإشعار.
نزّل تطبيق الدعم.
أرسل رقم الطلب.
اقرأ أول رقمين من الرسالة.
امسح رمز الاستجابة السريعة.
اكتب هذا الرمز في الخانة.
الطلب الصغير يؤدي وظيفتين.
الأولى: اختبار مدى تعاونك.
والثانية: جعلك تشعر بأنك بدأت بالفعل في «حل المشكلة».
بعد تنفيذ خطوتين أو ثلاث، يصبح التوقف أصعب نفسيًا؛ لأنك قد تفسر تراجعك باعتباره إضاعة لما فعلته، أو شكًا متأخرًا في شخص تعاونت معه منذ بداية المكالمة.
المحتال يستفيد من هذا التسلسل، فيحوّل الطلب من معلومة بسيطة إلى صلاحية، ثم من صلاحية إلى تحويل أو استيلاء كامل على الحساب.
المرحلة السادسة: إعادة تسمية الفعل الخطير
لا يقول المحتال عادة:
أرسل لي رمز الدخول حتى أسرق حسابك.
بل يغير اسم الفعل:
رمز الإلغاء.
رمز حماية الحساب.
كود إيقاف العملية.
رقم التحقق من الهوية.
نقل الأموال إلى حساب آمن.
محفظة حماية مؤقتة.
تطبيق البنك الجديد.
تحديث أمني إلزامي.
المشكلة ليست في الكلمة وحدها، بل في أن الاسم الجديد يغير معنى الفعل داخل ذهن الضحية.
عندما تسمع «إلغاء العملية» قد لا تتعامل مع الرمز بوصفه مفتاح دخول. وعندما تسمع «حساب حماية» قد لا تشعر أنك تنقل أموالك إلى شخص غريب.
لذلك تجاهل الاسم الذي يمنحه المتصل للخطوة، واسأل:
ماذا ستفعل هذه الخطوة فعليًا؟
هل تمنح دخولًا؟ هل تضيف مستفيدًا؟ هل تسمح بالتحكم في الشاشة؟ هل ترسل المال خارج حسابك؟ هل تربط جهازًا جديدًا؟
وظيفة الإجراء أهم من الاسم الذي أُعطي له.
اللحظة التي يتحول فيها الشك إلى طاعة
قد يشعر الضحية أثناء المكالمة بأن شيئًا غير مريح يحدث، لكنه يستمر.
لماذا؟
لأن المحتال لا يحتاج إلى إزالة الشك كاملًا. يكفي أن يجعل كلفة التوقف تبدو أكبر من كلفة الاستمرار.
قد يوحي لك بأن التوقف سيؤدي إلى:
خسارة المال.
إغلاق الحساب.
وقوع مخالفة.
تأخر معاملة.
ضياع فرصة.
تعريض قريب للخطر.
اتهامك بعدم التعاون.
في هذه اللحظة، لا ينفذ الإنسان الطلب لأنه مقتنع تمامًا، بل لأنه يخشى نتيجة الرفض.
وهذا فرق مهم.
وجود الخوف لا يثبت وجود الخطر الذي وصفه المتصل.
اختبار إعادة بناء الطلب
عندما تشعر أن المحادثة تتحرك بسرعة، أوقف التنفيذ واسأل نفسك خمس جمل:
من بدأ التواصل؟
هل اتصلت أنت بالجهة عبر رقمها الرسمي، أم وصل إليك شخص فجأة وطلب منك الثقة به؟
ما الفعل المطلوب مني بالضبط؟
تجاهل قصة المتصل. هل المطلوب تحويل مال، مشاركة رمز، فتح رابط، تثبيت تطبيق أو إعطاء صلاحية؟
هل أستطيع التحقق من قناة مستقلة؟
أغلق المحادثة، وافتح التطبيق الرسمي أو استخدم الرقم الموجود على البطاقة أو الموقع الرسمي.
لماذا يمنعني من التوقف؟
إذا كانت المشكلة حقيقية، فهل ستختفي لمجرد أنني أغلقت المكالمة واتصلت بالجهة بنفسي؟
من يستفيد إذا نفذت؟
هل يحمي الإجراء حسابي فعلًا، أم يمنح الطرف الآخر معلومة أو صلاحية أو مالًا؟
هذه الأسئلة تعيد تعريف الموقف بلسانك بدل الاستمرار داخل التعريف الذي صنعه المحتال.
ثلاث جمل تكسر السيطرة على المحادثة
لا تحتاج إلى مجادلة طويلة أو إثبات أنك اكتشفت الاحتيال.
استخدم إحدى هذه الجمل:
سأغلق الآن وأتصل بالجهة من الرقم الرسمي.
لن أنفذ أي إجراء أثناء هذه المكالمة.
سأراجع الطلب مع شخص آخر قبل المتابعة.
ثم أغلق الاتصال فعلًا.
لا تنتظر موافقة المتصل، ولا تسمح له بتقديم «دليل أخير» أو تحويلك إلى موظف آخر. فالمرحلة التالية قد تكون أكثر إقناعًا من الأولى.
وتوصي الجهات المختصة عند الاشتباه برسالة أو مكالمة احتيالية بعدم استخدام الرابط أو رقم الاتصال المقدم فيها، بل الرجوع مباشرة إلى القناة الرسمية المعروفة.
لماذا يقع الأشخاص الأذكياء في الهندسة الاجتماعية؟
الاحتيال ليس اختبار ذكاء.
قد تنجح الخدعة مع شخص خبير عندما تصل إليه في وقت تعب أو انشغال، أو عندما ترتبط بصحة أحد أفراد أسرته، أو بعمله، أو بمال يخشى خسارته.
المحتال لا يبحث بالضرورة عن شخص يصدق كل شيء. يبحث عن اللحظة التي تتقدم فيها العاطفة على المراجعة:
الخوف على قريب.
احترام جهة رسمية.
الرغبة في مساعدة الآخرين.
الخجل من الاعتراف بعدم الفهم.
الرغبة في تجنب مشكلة.
الطمع في فرصة تبدو نادرة.
الإرهاق وكثرة المعلومات.
لهذا فإن حماية الأسرة أو المؤسسة لا تكون بالسخرية من الضحية، بل بصناعة قاعدة تسمح بالتوقف دون حرج.
مثلًا:
لا تحويل عاجل دون اتصال مستقل.
لا مشاركة رموز مهما كانت صفة الطالب.
لا تثبيت تطبيق بطلب من متصل مجهول.
لا قرار مالي أثناء استمرار المكالمة.
بعد انتهاء الاتصال
إذا أغلقت المكالمة قبل تنفيذ الطلب:
لا تعاود الاتصال بالرقم نفسه.
تواصل مع الجهة من قناة رسمية.
احظر الرقم بعد حفظه.
التقط صورة للرسائل والروابط.
نبّه من قد يستهدفهم المحتال بالقصة نفسها.
قدّم بلاغًا للمنصة أو الجهة المختصة عند الحاجة.
أما إذا شاركت رمزًا أو ثبتت تطبيقًا أو منحت صلاحية:
افصل الجهاز عن الإنترنت عند الاشتباه بوجود تحكم عن بُعد.
استخدم جهازًا موثوقًا لتغيير كلمات المرور.
راجع الأجهزة والجلسات النشطة.
ألغِ التطبيقات والصلاحيات غير المعروفة.
اتصل بالبنك فورًا عند وجود جانب مالي.
احتفظ بالأدلة قبل حذفها.
لا تدفع مبلغًا جديدًا بحجة استرجاع ما فُقد.
الفكرة التي يجب أن تبقى
الهندسة الاجتماعية لا تنجح لأن القصة مثالية، بل لأنها تصل في لحظة مناسبة، وتستخدم صفة موثوقة، وتصنع ضغطًا، وتمنع المراجعة، ثم تبدأ بطلب صغير.
لذلك لا تجعل هدفك اكتشاف كل قصة احتيالية جديدة؛ القصص ستتغير دائمًا.
احمِ طريقة اتخاذ القرار نفسها:
أوقف السرعة.
افصل القصة عن الإجراء.
تحقق من قناة مستقلة.
أدخل شخصًا آخر في الموقف.
لا تنفذ طلبًا حساسًا داخل محادثة بدأها الطرف الآخر.
المحتال يريدك أن تكمل المسار الذي رسمه. وأقوى دفاع هو أن تخرج من المسار قبل الخطوة التالية.
وإذا وقع الانتحال أو بدأت الخسارة فعلًا، فاحفظ الأدلة قبل حذف الحساب أو المحادثة؛ راجع دليل: توثيق الأدلة الرقمية بعد الانتحال: ما الذي تحفظه قبل أن يختفي؟
هذه المادة للتوعية العامة، ولا تستبدل التواصل مع البنك أو مزود الخدمة أو الجهات الرسمية عند وقوع حادث فعلي.
مصادر رسمية
الهيئة الوطنية للأمن السيبراني — التوعية بالهندسة الاجتماعية.
الهيئة الوطنية للأمن السيبراني — حملات التوعية بالأمن السيبراني.
CISA — تجنب هجمات الهندسة الاجتماعية والتصيد.
لجنة التجارة الفيدرالية الأمريكية — كيف تتعرف على عمليات الاحتيال وتتجنبها.
لجنة التجارة الفيدرالية الأمريكية — كيف تستخدم الطوارئ والسلطة والاستعجال في الاحتيال.
لجنة التجارة الفيدرالية الأمريكية — مراجعة أبحاث رسائل الوقاية من الاحتيال.
