وصلت الرسالة إلى سالم في الثانية وسبع عشرة دقيقة ظهرًا.
ظهرت داخل محادثته القديمة مع ابن عمه.
الصورة نفسها، والاسم نفسه، وسنوات من الرسائل السابقة ما زالت أمامه. كان الطلب بسيطًا: تحويل مبلغ قدره 3800 ريال إلى حساب أرسله صاحب المحادثة، مع توضيح أن تطبيق البنك لا يعمل وأن المبلغ يجب أن يصل قبل انتهاء موعد مهم.
لم يشك سالم في هوية المرسل؛ فالمحادثة موجودة في هاتفه منذ سنوات.
لم تأتِ من رقم غريب، ولم تبدأ بتحية مرتبكة، ولم تحتوِ على رابط أو ملف أو طلب لرمز تحقق.
لكنه توقف عند تفصيل واحد.
اسم صاحب الحساب البنكي لا يمت بصلة إلى ابن عمه.
اتصل سالم بالرقم المحفوظ لديه. رد ابن عمه بعد محاولتين وأخبره أنه لم يرسل شيئًا، وأن حساب واتساب الخاص به توقف عن العمل قبل ساعات.
كانت المحادثة حقيقية.
الحساب حقيقي.
الاسم والصورة حقيقيان.
لكن الشخص الذي كتب الرسالة لم يكن صاحب الحساب.
هذه هي المساحة التي يعالجها هذا المقال: كيف تتصرف عندما يصلك طلب تحويل مالي عبر واتساب من حساب شخص تعرفه، من دون الاعتماد على الاسم والصورة والمحادثة القديمة بوصفها دليلًا كافيًا على الهوية؟
المحادثة القديمة لا تثبت من يكتب الآن
أخطر ما في طلب تحويل مالي عبر واتساب أنه قد يصل داخل محادثة قديمة من حساب تعرفه وتثق بصاحبه.
عندما تصل رسالة داخل محادثة قديمة، يشعر العقل أن جزء التحقق قد انتهى مسبقًا.
يرى المستخدم اسم أخيه أو ابنه أو صديقه، ثم يرى الصور والرسائل المتبادلة خلال الشهور الماضية، فيتعامل مع الرسالة الجديدة بوصفها امتدادًا طبيعيًا للعلاقة نفسها.
لكن الرسائل القديمة الموجودة على هاتفك تثبت أنك كنت تتحدث مع هذا الشخص سابقًا.
لا تثبت أن الشخص نفسه يسيطر على الحساب الآن.
قد يكون الحساب قد سُرق بعد تنفيذ خدعة اختراق واتساب برمز التفعيل، أو بقيت إحدى الأجهزة المرتبطة مفتوحة على حاسوب أو متصفح يسيطر عليه شخص آخر، أو أصبح الهاتف نفسه في يد شخص مختلف. وتوضح تعليمات واتساب أن المحتالين قد ينتحلون أشخاصًا آخرين ويستخدمون الحسابات أو الرسائل لطلب المال أو المعلومات المالية.
الخطأ هنا ليس في الثقة بقريبك.
الخطأ هو مساواة ثلاثة أشياء مختلفة:
- الحساب الذي تعرفه
- الشخص الذي يكتب الآن
- صاحب الحساب البنكي الذي سيستلم المال
قد تكون الأشياء الثلاثة لشخص واحد، وقد تكون لثلاثة أشخاص مختلفين.
لماذا يبدو طلب التحويل مقنعًا؟
المحتال لا يحتاج دائمًا إلى اختراع قصة معقدة.
يكفي أن يستخدم علاقة موجودة أصلًا.
هو يعرف أن المستخدم لا يتعامل مع اسم غريب، بل مع شخص سبق أن ساعده، أو استدان منه، أو أرسل إليه أموالًا في وقت سابق. وقد يختار مبلغًا معقولًا لا يبدو كبيرًا بما يكفي لبدء تحقيق طويل.
تنجح الرسالة أكثر عندما تجمع أربعة عناصر:
- شخص تعرفه
- مشكلة قابلة للتصديق
- وقت قصير للتصرف
- طريقة دفع يحددها المرسل
تحذر لجنة التجارة الفيدرالية الأمريكية من عمليات الطوارئ العائلية التي ينتحل فيها المحتال قريبًا أو صديقًا، ثم يصنع حالة عاجلة ويدفع الضحية إلى إرسال المال سريعًا قبل التواصل مع الشخص الحقيقي. وقد يعرف المحتال معلومات صحيحة حصل عليها من وسائل التواصل أو من حساب تعرض للاختراق.
لا يعني ذلك أن كل طلب عاجل احتيال.
يعني فقط أن الاستعجال لا يعفي الطلب من إثبات الهوية.
السؤال الخطأ والسؤال الصحيح
عند وصول طلب تحويل، يسأل كثير من الناس:
هل تبدو القصة معقولة؟
هذا سؤال ضعيف؛ لأن القصص الاحتيالية مصممة أصلًا لتبدو معقولة.
قد يتحدث المرسل عن:
- تعطل تطبيق البنك
- حد التحويل اليومي
- وجوده في مستشفى
- فقدان بطاقته
- حاجته إلى سداد فاتورة
- وجوده خارج المنزل
- انتهاء مهلة خلال دقائق
- عدم قدرته على إجراء مكالمة
كل واحدة من هذه الحالات قد تحدث فعلًا.
السؤال الأقوى ليس هل القصة ممكنة؟
السؤال الأقوى هو:
هل أثبت الشخص هويته من خارج المحادثة، وهل عرفت بالضبط إلى من سيذهب المال؟
وهنا يبدأ مثلث التحقق.
لذلك لا يُنفذ أي طلب تحويل مالي عبر واتساب قبل التحقق من الشخص الذي يكتب ومن الحساب الذي سيستلم المال.
مثلث التحقق في 90 ثانية
قبل تنفيذ أي طلب تحويل مالي عبر واتساب، افحص ثلاثة أضلاع:
- قناة مستقلة
- حضور حي للشخص
- مستفيد واضح
إذا فشل ضلع واحد، يتوقف التحويل.
لا تحتاج العملية إلى تحقيق طويل. في معظم الحالات تكفي دقيقة ونصف لكشف الخلل أو معرفة أنك تحتاج إلى وقت إضافي.
الضلع الأول: قناة مستقلة
لا تتحقق من الرسالة باستخدام المحادثة نفسها.
عندما تسأل داخل واتساب هل أنت فعلًا، فأنت تمنح الشخص الذي يسيطر على الحساب فرصة ليؤكد لك أنه صاحب الحساب.
بدلًا من ذلك:
- اتصل بالرقم المحفوظ لديك مسبقًا.
- استخدم اتصال الهاتف العادي، لا زر الاتصال داخل الرسالة وحده.
- اتصل برقم آخر معروف للشخص إن كان لديه أكثر من رقم.
- تواصل مع أحد أفراد أسرته أو شخص موجود معه.
- استخدم بريدًا أو وسيلة تواصل سبق أن استخدمتماها قبل الحادث.
المهم أن تفتح القناة بنفسك من معلومة كانت لديك قبل وصول الطلب.
الرقم أو الرابط الذي يرسله صاحب الطلب لا يُعد قناة مستقلة؛ لأن المحتال هو من اختاره لك.
الضلع الثاني: حضور حي للشخص
لا تجعل التحقق مبنيًا على معلومة قديمة فقط.
اسم الأم، المدينة، مكان العمل، صورة الهوية أو تفاصيل رحلة سابقة يمكن أن تكون معروفة أو منشورة أو موجودة في محادثات أخرى.
اطلب تفاعلًا حيًا يناسب الموقف:
- مكالمة مباشرة من الرقم المحفوظ
- اتصال مرئي قصير عند الحاجة
- تأكيد من شخص موجود معه
- مقابلة مباشرة إذا كان المبلغ كبيرًا
- تنفيذ خطوة لحظية لا تعتمد على ملف قديم
المكالمة الصوتية وحدها ليست ضمانًا مطلقًا إذا كانت الظروف غريبة؛ فقد حذرت جهات رسمية من استخدام تقنيات تقليد الصوت في قصص الطوارئ العائلية. القاعدة الأقوى هي الجمع بين قناة تعرفها مسبقًا وسياق حي ومستفيد يمكن تفسيره.
لا تطلب من الشخص أن يرسل صورة هوية عبر واتساب. صورة الهوية قد تكون مسروقة، كما أن تداولها يضيف خطرًا جديدًا لا حاجة إليه.
الضلع الثالث: مستفيد واضح
حتى لو تأكدت من الشخص، راجع الحساب الذي سيستلم المال.
اسأل:
- هل اسم المستفيد هو اسم الشخص الذي طلب التحويل؟
- هل سبق أن حوّلت إلى هذا الحساب؟
- لماذا يطلب التحويل إلى حساب شخص آخر؟
- ما علاقة صاحب الحساب بالمشكلة؟
- لماذا لا يستطيع الشخص استخدام حسابه المعتاد؟
- هل تغيّر اسم المستفيد أو البنك في آخر لحظة؟
- هل طُلب تقسيم المبلغ بين أكثر من حساب؟
ظهور اسم مختلف لا يثبت الاحتيال وحده؛ فقد يطلب قريبك سداد مبلغ لطبيب أو متجر أو مالك عقار.
لكنه يغيّر طبيعة القرار.
لم تعد ترسل المال إلى قريبك.
أصبحت ترسل المال إلى طرف ثالث بناءً على تعليمات وصلتك في محادثة رقمية.
وهذا يحتاج إلى تحقق صريح من الشخص الحقيقي وسبب واضح يمكن فهمه.
تضع قواعد مكافحة الاحتيال المالي أهمية كبيرة للتحقق من الهوية ومراقبة الأنماط غير المعتادة والمستفيدين الجدد؛ لأن تغيير المستفيد أو إضافة طرف جديد من النقاط الحساسة في العمليات المالية.
بروتوكول الدقيقة والنصف
عند وصول الطلب، نفّذ الآتي بالترتيب:
أول 30 ثانية: افصل الحقائق عن القصة
اكتب في ذهنك ثلاثة أشياء فقط:
- المبلغ
- اسم المستفيد
- الموعد المطلوب
لا تبدأ بتفسير سبب الحادث أو محاولة إنقاذ الشخص قبل التأكد منه.
الهدف هنا هو منع القصة العاطفية من إخفاء بيانات العملية.
ثاني 30 ثانية: افتح قناة مستقلة
اتصل بالرقم المحفوظ لديك.
إذا لم يرد الشخص، لا تعتبر عدم الرد دليلًا على صحة الطوارئ.
تواصل مع شخص قريب منه أو انتظر حتى تتمكن من التحقق.
عدم القدرة على إثبات الهوية ليس سببًا لتسريع التحويل، بل سبب لإيقافه.
آخر 30 ثانية: اقرأ بيانات المستفيد بصوت واضح
بعد التواصل مع الشخص الحقيقي، اذكر له:
- المبلغ
- اسم صاحب الحساب
- البنك
- سبب التحويل
لا تكتفِ بسؤال عام عن طلب المال.
قد يكون الشخص أرسل طلبًا حقيقيًا، لكن المحتال بدّل رقم الحساب بعد ذلك، أو قد يكون هناك خطأ في الاسم أو المبلغ.
يجب أن يشمل التحقق العملية نفسها، لا مجرد القصة.
سبع علامات تجعل الطلب عالي الخطورة
لا تعني علامة واحدة أن طلب تحويل مالي عبر واتساب احتيالي، لكن اجتماع أكثر من علامة يستدعي إيقاف العملية والتحقق من جديد.
1. رفض المكالمة مع استمرار الكتابة
قد يقول المرسل إنه لا يستطيع التحدث، بينما يستمر في كتابة رسائل طويلة ومتتابعة.
قد يكون لديه عذر حقيقي، لكن لا يوجد سبب يلزمك بالتحويل قبل أن تتمكن من التحقق.
2. التحويل إلى حساب باسم شخص آخر
خصوصًا عندما يظهر اسم لا تعرفه ويأتي التفسير بعد سؤالك عنه، لا قبل إرسال الحساب.
3. طلب عدم إخبار أحد
السرية تمنعك من الوصول إلى الشخص القادر على كشف القصة.
في الطوارئ الحقيقية قد يطلب الإنسان الخصوصية، لكن لا ينبغي أن يمنعك ذلك من التحقق من هويته.
4. تغير أسلوب الكتابة
قد تختلف التحية، أو اللهجة، أو طريقة كتابة الاسم، أو استخدام الكلمات، أو مستوى الرسمية.
هذه علامة مساعدة وليست دليلًا؛ لأن الناس يغيرون أسلوبهم عندما يكونون متوترين.
5. تغير المبلغ أو المستفيد أثناء المحادثة
يبدأ الطلب بمبلغ، ثم يرتفع. أو يُرسل حساب، ثم يستبدل بحساب آخر بحجة وجود مشكلة.
كل تغيير مالي يعيد التحقق من البداية.
6. طلب صورة إيصال التحويل
الإيصال قد يستخدم لإقناع ضحية أخرى، أو لإثبات اكتمال العملية لشخص يستلم الأموال.
لا ترسل الإيصال قبل التأكد، وغطّ البيانات غير الضرورية عند الحاجة إلى مشاركته مع الشخص الحقيقي.
7. تحويل صغير يليه طلب أكبر
قد يبدأ المحتال بمبلغ محدود لاختبار استجابتك، ثم يعود بمشكلة جديدة بعد نجاح التحويل الأول.
لا تجعل نجاح عملية سابقة دليلًا على صحة العملية التالية.
أشياء تبدو دليلًا لكنها ليست دليلًا
صورة الحساب
الصورة تثبت أن الصورة مرفوعة على الحساب، لا من يحمل الهاتف الآن.
الاسم المحفوظ
الاسم يظهر من جهات اتصالك أنت، وليس شهادة هوية جديدة يرسلها واتساب مع كل رسالة.
المحادثات القديمة
وجود المحادثة القديمة طبيعي؛ لأنها محفوظة على جهازك داخل المحادثة نفسها.
معرفة تفاصيل عائلية
قد تكون التفاصيل منشورة، أو معروفة لأشخاص كثيرين، أو حصل عليها المحتال من حساب مخترق.
رسالة صوتية
قد تكون قديمة، أو معاد إرسالها، أو معدلة. لا تجعل الصوت وحده بديلًا عن التواصل عبر قناة مستقلة.
صورة هوية أو بطاقة
الملف الرقمي يمكن نسخه وإعادة استخدامه. كما أن طلبه وتداوله يعرّض صاحبه لمخاطر إضافية.
ظهور الحساب متصلًا الآن
هذا يثبت أن جهازًا يستخدم الحساب، ولا يثبت هوية الشخص الذي يستخدمه.
الرد الآمن الذي لا يحرج قريبك
بعض الناس يحوّلون المال لأنهم يخشون أن يبدو التحقق قلة ثقة أو تأخرًا في مساعدة شخص محتاج.
استخدم ردًا ثابتًا لا يتهم أحدًا:
وصلني طلب التحويل. سأتواصل معك من الرقم المحفوظ لدي وأتأكد من اسم المستفيد والمبلغ قبل التنفيذ. هذه قاعدة أطبقها على جميع التحويلات.
هذه الصياغة تحقق ثلاث فوائد:
- لا تتهم الشخص بالكذب
- لا تدخل في نقاش مع المحتال
- تنقل القرار من العاطفة إلى إجراء ثابت
الشخص الحقيقي الذي يحتاج إلى المساعدة سيفهم أن التحقق يحميه ويحميك.
أما المحتال فغالبًا سيحاول تعطيل الاتصال، أو زيادة الضغط، أو تقديم وسيلة تحقق يسيطر عليها هو.
ماذا لو كانت الطوارئ حقيقية؟
التحقق لا يعني ترك الشخص بلا مساعدة.
يمكنك تقليل التأخير بهذه الخطوات:
- اتصل فورًا بدل تبادل رسائل طويلة.
- اسأل عن الجهة التي تحتاج إلى الدفع.
- ادفع مباشرة للجهة عند إمكان ذلك.
- تحقق من الفاتورة أو الطلب من مصدر مستقل.
- حوّل مبلغًا مناسبًا بعد معرفة المستفيد.
- لا تسمح للموعد المصطنع بإلغاء كل الضوابط.
في حالة مستشفى أو فندق أو متجر أو جهة خدمية، قد يكون الدفع المباشر للجهة أوضح من التحويل إلى شخص وسيط لا تعرفه.
المساعدة السريعة لا تعني التحويل الأعمى.
إذا اكتشفت أن الحساب مخترق
تواصل مع صاحب الحساب الحقيقي خارج واتساب.
اطلب منه أن يبدأ فورًا خطوات استعادة حساب واتساب بعد الاختراق، وأن يراجع الأجهزة المرتبطة، وأن يحذر جهات اتصاله من أي طلبات مالية أُرسلت باسمه.
لا تدخل في جدال طويل مع الشخص الذي يسيطر على الحساب، ولا تخبره بكل ما اكتشفته قبل حفظ الأدلة.
احتفظ بما يلي:
- صور الرسائل
- رقم الهاتف
- اسم المستفيد
- رقم الحساب أو الآيبان
- وقت الطلب
- المبلغ
- أي ملفات أو رسائل صوتية
- إشعار التحويل إن وقع
- وقت تواصلك مع صاحب الحساب الحقيقي
يوفر واتساب أدوات للإبلاغ عن الحسابات أو الرسائل التي تنتحل أشخاصًا آخرين أو تحاول الاحتيال على المستخدمين.
ماذا تفعل إذا حوّلت المال بالفعل؟
إذا نفذت طلب تحويل مالي عبر واتساب ثم اكتشفت انتحال المرسل، تصبح سرعة التواصل مع البنك وحفظ بيانات العملية أهم من مواصلة النقاش داخل المحادثة.
لا تنتظر حتى يرد المحتال أو يعيد المبلغ.
ابدأ بالبنك فورًا.
أبلغ البنك بأن العملية نُفذت نتيجة انتحال أو استيلاء على حساب شخص تعرفه، وقدّم رقم العملية واسم المستفيد ووقت التحويل.
ثم:
- احتفظ بالمحادثة ولا تحذفها.
- صوّر بيانات المستفيد كاملة.
- تواصل مع صاحب الحساب الحقيقي.
- أبلغ واتساب عن الحساب أو الرسائل.
- لا ترسل مبلغًا إضافيًا بحجة إعادة المبلغ الأول.
- لا تدفع لشخص يعدك باسترداد الأموال مقابل رسوم.
- قدم البلاغ الرسمي في بلدك.
سرعة التواصل مع البنك مهمة لأن فرصة التدخل تعتمد على حالة العملية والجهة المستفيدة، ولا توجد ضمانة بإمكانية استعادتها بعد التنفيذ.
عند وقوع حادث استخدم الجهة الرسمية في بلدك
السعودية
تواصل أولًا مع البنك عند وجود تحويل مالي، ثم استخدم خدمة بلاغات الاحتيال المالي الرسمية.
عند وجود اختراق أو انتحال أو استخدام حساب واتساب للاحتيال، يمكنك استخدام كلنا أمن أو خدمة بلاغات الجرائم المعلوماتية. وتوضح المنصة الوطنية أن خدمة الجرائم المعلوماتية تشمل الجرائم المرتكبة عبر الإنترنت أو وسائل التقنية الحديثة.
الإمارات
تواصل مع البنك فورًا، ثم استخدم القنوات الرسمية للإبلاغ عن الجرائم السيبرانية أو الجرائم المالية الإلكترونية بحسب الإمارة. تعرض البوابة الرسمية لحكومة الإمارات قنوات وزارة الداخلية والمنصات الشرطية المختصة.
دول الخليج الأخرى
ابدأ بالبنك عند وقوع تحويل، ثم استخدم موقع وزارة الداخلية أو الشرطة أو المركز الوطني للأمن السيبراني في بلدك.
لا تعتمد على رقم يرسله شخص داخل المحادثة.
افتح الموقع الحكومي بنفسك وتأكد من نطاقه الرسمي.
بقية الشرق الأوسط
استخدم قناة البنك الرسمية، ثم ابحث في موقع وزارة الداخلية أو الشرطة عن وحدة الجرائم الإلكترونية أو الاحتيال المالي.
احتفظ برقم البلاغ وجميع بيانات العملية والمستفيد.
أسئلة شائعة
هل وصول الطلب من الحساب الحقيقي يعني أن صاحبه أرسله؟
لا. قد يكون الحساب تحت سيطرة شخص آخر، كما أن المحادثة القديمة الموجودة على هاتفك لا تثبت هوية من يكتب الرسالة الجديدة.
هل أتصل بالشخص من داخل واتساب؟
الأفضل استخدام رقم محفوظ لديك مسبقًا أو قناة مستقلة أخرى. الاتصال من داخل الحساب نفسه قد يعيدك إلى الشخص الذي يسيطر عليه.
ماذا أفعل إذا لم يرد قريبي؟
لا تحوّل حتى تتمكن من التحقق منه أو من شخص قريب منه. عدم الرد لا يحول الرسالة إلى طلب موثوق.
هل اختلاف اسم المستفيد يعني أن الطلب احتيالي؟
ليس دائمًا، لكنه يحتاج إلى تفسير واضح وتأكيد مستقل. قد توجد معاملة مشروعة لطرف ثالث، لكن يجب معرفة من سيستلم المال ولماذا.
هل الرسالة الصوتية تثبت هوية الشخص؟
لا تكفي وحدها. استخدم قناة مستقلة وتحقق من المستفيد والسياق، خصوصًا مع إمكان إعادة استخدام التسجيلات أو تقليد الأصوات.
هل أطلب سؤالًا عائليًا سريًا؟
يمكن أن يساعد، لكنه لا ينبغي أن يكون الدليل الوحيد؛ فقد تكون الإجابة معروفة أو مكشوفة. الاتصال عبر قناة محفوظة مسبقًا والتحقق من المستفيد أقوى.
هل أرسل مبلغًا صغيرًا أولًا للتجربة؟
لا. وصول مبلغ صغير إلى المحتال لا يثبت هويته، وقد يشجعه على طلب مبلغ أكبر.
ماذا أفعل إذا كان صاحب الحساب نفسه لا يعرف أنه مخترق؟
تواصل معه خارج واتساب، واطلب منه مراجعة الأجهزة المرتبطة واستعادة الحساب وتحذير جهات الاتصال فورًا.
مصادر رسمية موثوقة
- مركز مساعدة واتساب — الرسائل المشبوهة وعمليات الاحتيال.
- مركز مساعدة واتساب — الحماية من الرسائل المشبوهة.
- مركز مساعدة واتساب — الإبلاغ عن شخص ينتحل هويتك أو هوية غيرك.
- لجنة التجارة الفيدرالية الأمريكية — عمليات الطوارئ العائلية المزيفة.
- لجنة التجارة الفيدرالية الأمريكية — استخدام تقليد الصوت في انتحال الأقارب.
- البنك المركزي السعودي — دليل مكافحة الاحتيال المالي.
- المنصة الوطنية السعودية — بلاغات الاحتيال المالي.
- المنصة الوطنية السعودية — بلاغات الجرائم المعلوماتية.
- المنصة الوطنية السعودية — كلنا أمن.
- البوابة الرسمية لحكومة الإمارات — الإبلاغ عن الجرائم السيبرانية والمالية الإلكترونية.
الخلاصة
أخطر طلب تحويل مالي عبر واتساب ليس دائمًا الطلب الذي يأتي من رقم غريب.
قد يأتي من حساب تعرفه، داخل محادثة قديمة، وباسم شخص تثق به منذ سنوات.
لذلك لا تجعل الحساب دليلًا على الشخص، ولا تجعل الشخص وحده دليلًا على المستفيد.
قبل التحويل، أكمل مثلث التحقق:
- قناة مستقلة
- حضور حي للشخص
- مستفيد واضح
تسعون ثانية من التحقق قد تحمي مالك، وتحمي قريبك من استغلال اسمه، وتمنع المحتال من تحويل الثقة القديمة إلى عملية مالية جديدة.
