هل هذا احتيال؟ الصق الرسالة وشاهد علامات التحذير في ثوان

هل هذا احتيال؟ حدسك انتبه قبلك

ما يقلقك غالبًا وسيلة ضغط لاحظتها قبل أن تجد الكلمات التي تصفها. ابحث عن إحساسك هنا:

الرسالة لا تتعلق بشهادة؟ خطوة واحدة تحسم كل صفوف الجدول تقريبًا: تواصل بنفسك مع الجهة المعنية، عبر موقعها الرسمي أو الرقم المطبوع على بطاقتك، لا عبر الرسالة أبدًا. هذه نصيحة المركز الوطني للأمن السيبراني (NCSC) في المملكة المتحدة، وعلاماته الكاشفة (ادعاء السلطة، والاستعجال، واستثارة المشاعر، والإيهام بالندرة، واستغلال الأحداث الجارية) تتفق مع العلامات الأربع التي تحددها لجنة التجارة الفيدرالية الأمريكية (FTC): انتحال الصفة، ومشكلة أو جائزة، والضغط، وطلب الدفع.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​​​​‌​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​‌​‌‌​‌​‌‌‌​‌​​​‌‌​‌​​​​‌‌​‌​​‌​‌‌‌​​‌‌​​‌​‌‌​‌​‌‌​​​​‌​​‌​‌‌​‌​‌‌‌​​‌‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌​‌‌​‌​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​‌‌​​​​‌​​‌‌​‌‌​​​‌‌‌​​‌​​‌‌​​​​​​‌‌​‌‌​​‌‌​​‌​​​​‌‌​‌​‌​‌‌​​​‌‌​​‌‌​‌‌‌​​‌‌​​‌‌⁠

وللجواب المفصّل عن إحساس «أسهل من اللازم»، اقرأ الشروط الخفية للشهادة الفورية. وعن إحساس «يبدو رسميًا جدًا»، اقرأ ماذا تعني كلمة «معتمدة» في عرض البيع.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​​​​‌​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​‌​‌‌​‌​‌‌‌​‌​​​‌‌​‌​​​​‌‌​‌​​‌​‌‌‌​​‌‌​​‌​‌‌​‌​‌‌​​​​‌​​‌​‌‌​‌​‌‌‌​​‌‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌​‌‌​‌​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​‌‌​​​​‌​​‌‌​‌‌​​​‌‌‌​​‌​​‌‌​​​​​​‌‌​‌‌​​‌‌​​‌​​​​‌‌​‌​‌​‌‌​​​‌‌​​‌‌​‌‌‌​​‌‌​​‌‌⁠

اكتشف العلامات السبع في رسالة واحدة

تخيّل رسالة على واتساب من رقم لا تعرفه. الرسالة من تأليفنا، لكن كل سطر فيها مألوف في أي رسالة احتيال من هذا النوع. ابحث عن سبع علامات تفضحها قبل أن تفتح الإجابات.⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​​​​‌​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​‌​‌‌​‌​‌‌‌​‌​​​‌‌​‌​​​​‌‌​‌​​‌​‌‌‌​​‌‌​​‌​‌‌​‌​‌‌​​​​‌​​‌​‌‌​‌​‌‌‌​​‌‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌​‌‌​‌​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​‌‌​​​​‌​​‌‌​‌‌​​​‌‌‌​​‌​​‌‌​​​​​​‌‌​‌‌​​‌‌​​‌​​​​‌‌​‌​‌​‌‌​​​‌‌​​‌‌​‌‌‌​​‌‌​​‌‌⁠

«تهانينا! لقد وقع عليك الاختيار: خبرتك العملية تؤهلك لنيل شهادة بكالوريوس معتمدة. بلا امتحانات. شهادة قابلة للتحقق، ومسجلة في قاعدة بيانات الجامعة. لم يتبقَّ إلا 3 مقاعد، فادفع اليوم بعملة USDT لتحجز مقعدك».⁠​‌​​​​​‌​‌​‌​‌​‌​‌‌‌‌‌​​​‌‌​​​​‌​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​‌‌​​​‌‌​​‌​‌​‌‌​​​​‌​‌‌‌​​‌​​‌‌​‌‌‌​​​‌​‌‌‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​‌​‌‌​‌​‌‌‌​‌​​​‌‌​‌​​​​‌‌​‌​​‌​‌‌‌​​‌‌​​‌​‌‌​‌​‌‌​​​​‌​​‌​‌‌​‌​‌‌‌​​‌‌​‌‌​​​‌‌​‌‌​​​​‌​‌‌​‌‌​‌​‌‌‌‌‌​​​​‌‌​​‌​​​‌‌​​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌​‌‌​‌​​‌‌​​​‌​​‌‌​​​‌​​‌​‌‌​‌​​‌‌​​​​​​‌‌​‌‌‌​‌‌‌‌‌​​​‌‌​​​​‌​​‌‌​‌‌​​​‌‌‌​​‌​​‌‌​​​​​​‌‌​‌‌​​‌‌​​‌​​​​‌‌​‌​‌​‌‌​​​‌‌​​‌‌​‌‌‌​​‌‌​​‌‌⁠

العلامات السبع، والسؤال الذي يُسقط كل واحدة منها

1. «لقد وقع عليك الاختيار» عبارة غرضها إطراؤك. اسأل: اختاروني من بين مَن؟ فأنت لم تتقدم بأي طلب.
2. «خبرتك العملية تؤهلك» غرضها أن تشعر بأنك استحققت الشهادة. اسأل: أي جامعة قيّمت خبرتي؟ صحيح أن الجامعات قد تقيّم خبرتك لتحتسبها ساعاتٍ معتمدة ضمن شهادة جامعية، كما توضح وكالة ضمان الجودة البريطانية (QAA)، لكنها لا تفعل ذلك إلا بعد أن تتقدم بطلب، ولا أحد يحوّل خبرتك إلى شهادة كاملة برسالة نصية.
3. «بلا امتحانات» غرضها أن يبدو الأمر سهلًا. اسأل: كيف سيُقيَّم عملي إذن؟
4. «شهادة قابلة للتحقق، ومسجلة في قاعدة بيانات الجامعة» تجيب عن شكّك قبل أن تنطق به. اسأل: من الذي يتحقق منها؟ بعض البائعين يديرون موقع «تحقق» خاصًا بهم، أو بريدًا إلكترونيًا أو خطًا هاتفيًا، يؤكد صحة أي شيء باعوه. ولهذا تتحقق بنفسك لدى الجامعة.
5. «لم يتبقَّ إلا 3 مقاعد... اليوم» غرضها أن تستعجل. اسأل: ما الذي سيتغير إن انتظرت يومًا؟
6. «ادفع بعملة USDT»، وهي عملة مشفرة، غرضها أن يمر مالك بعيدًا عن أي نظام دفع تديره جامعة. اسأل: لماذا لا أدفع عن طريق المكتب المالي للجامعة؟
7. رقم لا تعرفه غرضه أن تشعر بأنهم «وجدوك». اسأل: كيف حصلوا على رقمي؟

في هذه الرسالة، يرصد الفاحص علامات تحذير في عبارة «بلا امتحانات»، وفي وعدَي التحقق كليهما، وفي الدفع بالعملة المشفرة، وفي العدّ التنازلي.

لكنه لا يلتقط الإطراء ولا الرقم المجهول، وقد تفلت صياغاتٌ مثل سطر الخبرة العملية من قائمة العبارات التي يبحث عنها: فهو يلتقط الصياغات المألوفة، لا كل صياغة جديدة. لذا فخلوّ النتيجة من علامات التحذير من الاحتيال لا يعني أبدًا أن الرسالة سليمة.

ثلاثة أشياء لا يراها أي فاحص

1. من أرسلها حقًا. هنا يجد إحساس «هي التي وجدتني» جوابه. اسم الجامعة في التوقيع لا يثبت شيئًا. قارن عنوان المرسل بموقع الجامعة الرسمي، بعد أن تبحث عنه بنفسك. وتُجري أداة فحص فخاخ التحقق هذه المقارنة على مواقع «التحقق» وعناوين البريد الإلكتروني.
2. هل الجامعة حقيقية أصلًا. يتحقق الفاحص من اسم جهة الاعتماد، لا من حصول الجامعة على ذلك الاعتماد فعلًا، وبعض البائعين يذكرون جهات اعتماد حقيقية زورًا. راجع دليل جهة الاعتماد نفسها، ثم السجل الرسمي في البلد: دليل موقع GOV.UK (للمؤسسات البريطانية)، أو قاعدة DAPIP (للمؤسسات الأمريكية)، أو السجل الوطني لهيئة TEQSA (لمؤسسات التعليم العالي الأسترالية). ثم ابحث في قوائم التحذير الحكومية.
3. إلى أين يقودك الرابط. لا تنقر عليه. الصق الرابط، مختصرًا كان أو كاملًا، في أداة الأشعة السينية للمواقع: فهي تفتحه على خادمنا لا على هاتفك، وتريك إلى أين يُعاد توجيهه. ثم افحص ذلك العنوان أيضًا، لتعرف متى سُجّل نطاقه، وهل يقلّد عنوان جامعة حقيقية في المملكة المتحدة أو الولايات المتحدة أو أستراليا.

بطاقة التمهّل: جملتان تمنحانك الوقت

المحتالون يعاودون الاتصال بسرعة، بالهاتف أو في المحادثة. ولست مضطرًا إلى الجدال أو التبرير. احتفظ بهاتين الجملتين جاهزتين:

«لا أدفع ولا أرسل أي وثائق قبل أن أتحقق من هويتكم. سأعاود التواصل معكم عبر موقعكم الرسمي».

الجامعة الحقيقية أو صاحب العمل الحقيقي لن يمانع الانتظار. أما المحتال فسيزيد الضغط أو يختفي، وكلا الجوابين يخبرك بما كنت تحتاج إلى معرفته. وإلى أن تتحقق:

• لا تنقر على الروابط ولا تمسح رموز QR الموجودة في الرسالة.
• لا ترسل مالًا ولا وثائق هوية ولا نسخًا من شهاداتك.
• احفظ لقطة من الشاشة للرسالة ولبيانات المرسل، فهي دليلك إن أبلغت عنها.
• اعرضها على شخص تثق به. فعبارة «توقف وتحدث إلى شخص تثق به» هي نصيحة لجنة FTC نفسها.

إنه احتيال. ماذا تفعل الآن؟

• لم تدفع، وأنت في المملكة المتحدة؟ احظر المرسل. ويشرح مركز NCSC كيف تبلّغ عن رسالة بريد إلكتروني احتيالية، وكيف تعيد توجيه الرسالة النصية الاحتيالية مجانًا إلى شركة الاتصالات التي تتعامل معها، وكيف تبلّغ هيئة معايير الإعلان (Advertising Standards Authority) عن إعلان احتيالي مدفوع.
• لم تدفع، وأنت في الولايات المتحدة؟ احظر المرسل وأبلغ عنه في موقع ReportFraud.ftc.gov.
• دفعت أو شاركت بياناتك؟ اتصل بمصرفك على الرقم المطبوع على بطاقتك. ثم أبلغ عن الأمر بوصفه جريمة: لدى خدمة Report Fraud في إنجلترا وويلز وأيرلندا الشمالية، أو لدى شرطة اسكتلندا (Police Scotland)، وهما الجهتان اللتان يحددهما مركز NCSC. وفي الولايات المتحدة، استخدم موقع ReportFraud.ftc.gov، وموقع IdentityTheft.gov أيضًا إن كنت قد شاركت بياناتك الشخصية.
• دفعت لبائع شهادات؟ يبيّن لك دليل الباحثين عن عمل خطواتك التالية، ومنها أن تسأل مصرفك هل يمكن الاعتراض على الدفعة.
• عرض عمل يطالبك بالدفع؟ اقرأ بعد ذلك مقالة «هل خطاب عرض العمل حقيقي؟»

ثم انسخ بطاقة التمهّل في تطبيق الملاحظات على هاتفك، لتكون الجملتان جاهزتين حين تصلك الرسالة التالية.

المصادر

• المركز الوطني للأمن السيبراني (NCSC): كيف تكتشف رسالة بريد إلكتروني أو رسالة نصية أو مكالمة احتيالية: العلامات الكاشفة، والتواصل مع الجهة مباشرة
• لجنة FTC: كيف تتجنب الاحتيال: العلامات الأربع، والتحدث إلى شخص تثق به
• مجلس CHEA: مصانع الشهادات ومصانع الاعتماد (PDF): جهات الاعتماد الأمريكية تعترف بها وزارة التعليم الأمريكية أو مجلس CHEA
• وزارة التعليم الأمريكية: قائمة جهات الاعتماد في قاعدة DAPIP: جهات الاعتماد التي تعترف بها الوزارة
• TEQSA: السجل الوطني لمؤسسات التعليم العالي: مؤسسات التعليم العالي المسجلة في أستراليا
• وكالة QAA: ما الساعات المعتمدة؟ دليل للطلاب (PDF): الاعتراف بالتعلّم السابق
• مركز NCSC: الإبلاغ عن رسالة نصية احتيالية: إعادة توجيه الرسالة مجانًا إلى شركة الاتصالات
• مركز NCSC: الإبلاغ عن إعلان احتيالي: الإعلانات المدفوعة يُبلَّغ عنها إلى هيئة معايير الإعلان
• مركز NCSC: إن كنت قد شاركت معلومات حساسة: خدمة Report Fraud في إنجلترا وويلز وأيرلندا الشمالية؛ وشرطة اسكتلندا
• Report Fraud: الجهة التي تحددها صفحة مركز NCSC السابقة
• ReportFraud.ftc.gov وIdentityTheft.gov: الإبلاغ ومعالجة الأضرار في الولايات المتحدة

#هل_هذا_احتيال #فحص_الاحتيال #التوعية_بالاحتيال #مصانع_الشهادات