احتيال رسائل «الرقم الخاطئ»: ما هو، ولماذا تُستهدف، وماذا تفعل بعد ذلك

تصل رسالة نصية من رقم لا تعرفه، موجّهة إلى شخص باسم Alex أو Mia. تبدو كأنها خطأ حقيقي. لكنّ عمليات احتيال رسائل الرقم الخاطئ مبنية على هذا الافتراض، وهدف المُرسل أن تدفعك لتصحيح الخطأ.

كل رد، حتى ولو كان «عذرًا، الشخص الخطأ»، يؤكد أن رقمك نشط وأن شخصًا حقيقيًا ينتبه. ومن تلك النقطة، يعتمد حجم الضرر على مدة استمرار المحادثة.

ما يجب أن تعرفه:

• رسالة «الرقم الخاطئ» مُرسلة عمدًا كبداية، وليست رسالة أُرسلت إلى رقمك بالخطأ.
• الرد على أي رسالة «رقم خاطئ» يؤكد للمرسل أن رقمك نشط.
• يستغل المحتالون هذه الرسائل لاستدراج أهداف إلى احتيال تسمين الضحية (Pig Butchering) وغيره من عمليات الاحتيال المالي طويلة الأمد.
• الحظر والإبلاغ عن المرسل هو التصرف الصحيح، لا تصحيح الخطأ بأدب.
• النقر على أي رابط في رسالة لاحقة قد يثبّت برمجيات خبيثة أو يوصلك إلى صفحة مصمّمة لسرقة بيانات اعتمادك.
• فلاتر الهاتف المدمجة وبرامج الأمان تقلّل عدد هذه الرسائل التي تصل إليك.

ما هو احتيال رسائل الرقم الخاطئ؟

احتيال رسائل الرقم الخاطئ هو رسالة مُتعمدة تُصمَّم لتبدو كرسالة مُضلّلة أُرسلت بالخطأ. يمتلك المرسل رقمك مسبقًا ويستخدم هذا «الخطأ» المصطنع لفتح محادثة. الهدف دائمًا واحد: بناء قدر كافٍ من الثقة يدفعك لتسليم المال أو المعلومات الشخصية أو كليهما.

تعمل عمليات «الرقم الخاطئ» بطريقة تختلف عن الرسائل المزعجة المعتادة التي تدفعك فورًا إلى رابط أو عرض. في احتيال الرقم الخاطئ، لا يكشف الرسالة الافتتاحية أي مؤشر تهديد. عندما تردّ، حتى لو كان تصحيحًا موجزًا، يتعامل المرسل مع ردك كإشارة لمواصلة التفاعل. ومن تلك اللحظة، يرى المهاجم ردّك دعوةً لمواصلة الحديث.

كيف يختلف عن رسالة خاطئة حقيقية؟

الرسالة التي أُرسلت بالخطأ فعلًا تنتهي من تبادل واحد. أما احتيال الرقم الخاطئ فيستمر حتى بعد تصحيحك له.

المرسلون الحقيقيون الذين يصلون إلى الرقم الخطأ سيعتذرون بإيجاز ويتوقفون عن المراسلة. أما المحتالون، فعادةً ما يردّون على تصحيحك بأسلوب عفوي وودّي، ويسألون عن سير يومك، أو يجدون سببًا آخر لمواصلة الحديث. لا يبدو في المحادثة ما يدعو للقلق أو الشك. يفعلون ذلك عمدًا؛ لا يريدون إزعاجك بل بناء عادة تواصل ودي منتظم.

لماذا يرسل المحتالون رسائل رقم خاطئ؟

يحقق «الرقم الخاطئ» المزيف هدفين: يستبعد الأرقام غير المستجيبة، ويحدد الأشخاص المستعدين للتفاعل مع غريب. هؤلاء هم الأهداف التي تنتقل إلى المرحلة التالية من الاحتيال.

يحافظ المحتالون على قوائم ضخمة من أرقام الهواتف يجمعونها من اختراقات البيانات، أو يشترونها من سماسرة البيانات، أو يُولّدونها خوارزميًا. ثم يرسلون رسالة «رقم خاطئ» مُقنعة إلى كل رقم في قائمتهم بتكلفة شبه معدومة على نطاق واسع. تفصل الردود الأرقام النشطة المؤكدة عن غير النشطة وتحدد مجموعة الأشخاص المستعدين للتفاعل.

ما الذي يحاول المحتالون تحقيقه على المدى الطويل؟

تختلف النتيجة حسب نوع الاحتيال، من جمع البيانات إلى الاحتيال المالي. رسالة «الرقم الخاطئ» هي الحركة الافتتاحية.

تتوقف بعض العمليات عند التحقق من الأرقام فقط. ثم يبيع المحتال قوائم جهات الاتصال المؤكدة إلى مهاجمين آخرين. وتتصاعد عمليات أخرى إلى التصيّد الاحتيالي، حيث تُنشأ حالة طارئة مصطنعة تمنح المحتال سببًا لطلب بيانات شخصية أو إرسال رابط خبيث.

لماذا تتزايد عمليات احتيال الرقم الخاطئ؟

الحجم والأتمتة هما العاملان الرئيسيان وراء الزيادة. تُولّد أدوات AI الآن قوالب رسائل وتُنوّعها على نطاق لا يمكن لأي عملية يدوية مجاراته.

قبل عشر سنوات، كانت رسائل «الرقم الخاطئ» غالبًا أخطاء حقيقية. اليوم قد تكون الرسالة المشابهة واحدة من آلاف تُرسَل خلال ساعة واحدة. يجعل المحتوى المُنشأ بالذكاء الاصطناعي هذه الرسائل أصعب على الاستبعاد كرسائل مزعجة واضحة: الأسماء تبدو محلية، والسياقات معقولة، والصياغة تتجاوز فلاتر شركات الاتصالات الأساسية. وقد وثّقت US لجنة التجارة الفيدرالية ارتفاعًا حادًا في بلاغات الاحتيال عبر الرسائل النصية وخسائر المستهلكين منذ عام 2020.

لماذا تنجح هذه العمليات على الناس بهذه السهولة؟

تستغل هذه العمليات نزعة مساعدة الغريب الذي يبدو مرتبكًا. ومن ثم، يجعل هذا الانفتاح الأشخاص أكثر تقبّلًا لمحادثة ودّية منخفضة الضغط تلي ذلك.

تبقى الرسائل ودّية وغير مُطالِبة طوال الوقت، من دون سبب يدعو للشك. تمر أسابيع ويبدأ التقارب المصطنع بالشعور كصلة حقيقية، لذا عندما تظهر أي مطالبة مالية، يكون الهدف قد تبادل رسائل يومية مع شخص لم يلتقِه قط. وعندما تصل المطالبة، تبدو كطلب من صديق لا كطلب من غريب.

وفي حين تعد رسائل «الرقم الخاطئ» نقطة دخول شائعة، يستخدم المحتالون أيضًا أنواعًا أخرى من الرسائل للوصول إلى ضحايا محتملين.

ما أكثر عمليات الاحتيال عبر الرسائل النصية شيوعًا؟

تشترك معظم عمليات الاحتيال عبر الرسائل في بنية واحدة: بداية تبدو عادية، ثم سبب لمواصلة الحديث، ثم طلب للمال أو البيانات الشخصية. طريقة العرض تتغير؛ أما التسلسل فثابت.

احتيال تسمين الضحية (Pig Butchering) واحتيالات الاستثمار

النتيجة الأكثر إضرارًا ماليًا هي «تسمين الضحية»: أسابيع من محادثة ودّية تتحول تدريجيًا نحو منصة عملات مشفّرة يتحكم بها المحتال. تظهر الأموال التي تحولها كأرباح مُلفّقة إلى أن تحاول سحبها، وعندها تختفي المنصة والشخص معًا.

في حالة مُبلّغ عنها، خسر رجل في منطقة الخليج مليون دولار بعد أن قادته رسالة «رقم خاطئ» إلى علاقة استمرت أشهرًا مع شخص لم يعرفه إلا باسم "Tina"، والذي وجّهه في النهاية إلى منصة تداول عملات مشفّرة مزيفة.

مثال على محادثة:

المحتال: «مرحبًا ميشيل! ما زلنا على العشاء يوم السبت؟ لا أطيق انتظار اللقاء!»

أنت: «آسف، أظن أن لديك الرقم الخطأ.»

المحتال: «أوه لا، هذا محرج! آسف على الإزعاج. هل أسبوعك جيّد على الأقل؟»

[تمضي أيام. رسائل يومية. كيف كان عطلة نهاية الأسبوع؟ ما عملك؟ تبدو شخصًا مثيرًا للاهتمام. لننتقل إلى Telegram، أنا مسافر في عطلة نهاية الأسبوع وليس لدي سوى شبكة Wi‑Fi.]

[بعد أسابيع] المحتال: «عمي يدير صندوق تداول. أتعلّم منه. ربحت في الشهر الماضي أكثر مما كنت أربحه طوال العام. لا أخبر الكثيرين لكنني أشعر أنني أستطيع الوثوق بك.»

رسائل مزيفة لتسليم الطرود

تدّعي رسالة أن طردك لا يمكن تسليمه وتطلب منك النقر على رابط. يُوصلك الرابط إلى صفحة مصمّمة لجمع بيانات بطاقتك أو عنوان منزلك. أفادت FTC بخسائر قدرها 470 مليون دولار من عمليات احتيال عبر الرسائل في 2024، وكانت رسائل تسليم الطرود النوع الأكثر إبلاغًا عنه.

في عام 2024، تتبع باحث أمني زوجته التي نقرت رابط USPS مزيفًا العملية ووجد أنها كانت ترسل 100,000 رسالة يوميًا، وبحوزتها قاعدة بيانات تضم 390,000 رقم بطاقة مسروق.

رسالة نموذجية:

“USPS ALERT: لم نتمكن من تسليم طردك #7748320. أكّد عنوانك لإعادة الجدولة: [link]”

انتحال صفة البنك وموفري الدفع

تبدو رسالة وكأنها من بنكك، تحذّرك من نشاط مريب على حسابك. عندما تعود للاتصال أو تنقر الرابط، تتواصل مع محتال يشرح «كيفية» تحويل أموالك إلى «مكان آمن». ينجح ذلك لأنه يخلق شعورًا بالعجلة، فيدفعك لاتخاذ إجراء فوري من دون التفكير في احتمال أن يكون احتيالًا.

في حالة مُبلّغ عنها، خسر زوجان في فلوريدا 42,000 دولار بعد أن أدّت رسالة احتيالية إلى مكالمة من شخص ادّعى أنه ممثل من Chase. ومنذ يناير 2025، تلقى مركز شكاوى الجرائم عبر الإنترنت التابع لـ FBI أكثر من 5,100 شكوى بشأن احتيال استيلاء على الحسابات مرتبط بانتحال مؤسسات مالية، بخسائر تجاوزت 262 مليون دولار.

رسالة نموذجية:

«تنبيه احتيالي من [Bank Name]: تمت محاولة شراء بقيمة 1,240 دولارًا على حسابك. إن لم تكن أنت، فالرجاء الرد STOP أو الاتصال بنا فورًا على [number].»

كيف تعمل عمليات احتيال الرقم الخاطئ خطوة بخطوة؟

يرسل المحتال رسالة تبدو كأنها أُرسلت بالخطأ. عندما تردّ، تتحول المحادثة إلى ودّية وتستمر لأيام أو أسابيع. وفي النهاية يطرح المحتال فرصة مالية أو يطلب مالًا.

تذكر الرسالة الافتتاحية اسم شخص لا تعرفه وتتضمن تفصيلًا معقولًا مثل مطعم أو عنوان أو موعد اجتماع ليبدو الخطأ حقيقيًا. عندما تصحح الخطأ، يعتذر المرسل بحرارة ويجد سببًا لإبقاء المحادثة مفتوحة.

قد يطرح أسئلة عن يومك، وتصبح التبادلات أكثر تكرارًا وشخصية. وعند نقطة ما يقترح المهاجم متابعة الحديث على تطبيق مراسلة آخر. وتظهر فرصة مالية أو قصة مُلحّة تتطلب مالًا عندما تبدو العلاقة قد ترسّخت.

لماذا ينقل المحتالون المحادثات إلى WhatsApp أو Telegram؟

ينتقل المحتالون إلى WhatsApp أو Telegram لإخراج المحادثة من قناة يمكن لمشغّل الخدمة مراقبتها. تمر حركة مرور SMS عبر بنية شركة الاتصالات؛ أما التطبيقات المُشفّرة فتعطّل تلك الرؤية تمامًا.

يُجدي الإبلاغ عن رسالة SMS مريبة إلى شركة الاتصالات عبر الرمز القصير 7726 لأن شركات الاتصالات تستطيع رؤية تلك الحركة واتخاذ إجراء بشأنها. وبمجرد انتقال المحادثة إلى WhatsApp أو Telegram، تختفي هذه الإمكانية. كما يكسب المحتالون أدوات إضافية على هذه المنصات، تشمل صور ملفات شخصية مُحكمة تصنع المصداقية، والقدرة على حذف الرسائل المُرسلة دون علم المستقبل، والوصول إلى غرف دردشة تُستخدم لمحاكاة «الدليل الاجتماعي» لخطط استثمار وهمية.

ما أبرز علامات التحذير من احتيال رسالة «رقم خاطئ»؟

أوضح علامة تحذير هي الإصرار: المرسل الحقيقي يتوقف فور معرفته أنه وصل إلى الشخص الخطأ. أما المحتال فيعتذر ويُواصل الحديث.

راقب هذه المؤشرات الإضافية:

• تذكر الرسالة الأولى اسم شخص لا تعرفه وتتضمن تفصيلًا محددًا غير قابل للتحقق مثل مطعم أو موعد.
• تصل الرسائل على فواصل زمنية منتظمة وتبقى ودّية دائمًا حتى عندما لا يوجد ما يقال.
• يقترح المرسل الانتقال إلى WhatsApp أو Telegram مبكرًا، وغالبًا ما يصوّره كخيار «أسهل».
• تبدو صور الملف الشخصي مصقولة أكثر من اللازم: إضاءة احترافية، لا لقطات عفوية، صور يمكن أن تخص أي شخص.
• بعد أسابيع من الدردشة الدافئة من دون هدف، تظهر «فرصة» مالية أو طلب يتعلق بالمال.

ماذا يحدث إذا رددت على احتيال «الرقم الخاطئ»؟

يؤكد الرد أن رقمك نشط ويضعك على قائمة الأهداف المستجيبة. يظل الخطر منخفضًا إذا كان هذا كل ما فعلته. لكنه يرتفع بشدة إذا واصلت الحديث أو نقرت رابطًا أو شاركت تفاصيل شخصية.

ماذا لو اكتفيت بالرد دون مشاركة معلومات؟

يؤكد الرد أن رقمك نشط. النتيجة العملية هي زيادة الاستهداف، لكن لا يوجد خطر فوري على حساباتك. احظر المرسل الآن ولا ترد على أي رسائل لاحقة. ليست حساباتك ولا بياناتك الشخصية في خطر عند هذه المرحلة.

ماذا لو نقرت رابطًا أو شاركت تفاصيل شخصية؟

تحرّك فورًا، فحساباتك وبياناتك الشخصية في خطر. غيّر كلمات مرورك بلا تأخير، بدءًا من حساب بريدك الإلكتروني، وتواصل مع بنكك إذا شاركت أي معلومات مالية مع المحتال.

ماذا يجب أن تفعل إذا تلقيت رسالة احتيالية؟

احظر المرسل من دون رد. ثم أبلغ عنها لشركة الاتصالات عبر 7726. يستغرق الأمر أقل من دقيقة ويضع إشارة على الرقم عبر الشبكة.

الحظر بسيط على النظامين الرئيسيين:

iPhone: افتح المحادثة، واضغط اسم المرسل أعلى الشاشة، واذهب إلى الأسفل، ثم اختر «حظر هذا المتصل».

Android مع Google Messages: افتح سلسلة الرسائل، واضغط قائمة النقاط الثلاث، ثم اختر «حظر». بعد الحظر، لن يتمكن المرسل من الوصول إليك عبر ذلك الرقم.

كيفية الإبلاغ عن الرسائل النصية المزعجة حسب الدولة

قد تختلف الإتاحة حسب شركة الاتصالات. إذا لم يُذكر رمز قصير، فأبلغ عن الرسالة مباشرةً إلى مزود خدمة الهاتف المحمول لديك.

iPhone: اضغط «الإبلاغ عن مزعج» أسفل سلسلة رسائل مرسل غير معروف قبل فتحها.

Android مع Google Messages: افتح قائمة المحادثة واختر خيار الإبلاغ عن الرسائل المزعجة.

ماذا يجب أن تفعل إذا كنت قد تفاعلت بالفعل مع المحتال؟

أنهِ المحادثة فورًا واحظر الرقم من دون أي رد إضافي. كلما طال التبادل، ازداد ما يمكن للمهاجم بناؤه على ما شاركته سابقًا. دوّن ما قيل قبل إغلاق المحادثة.

لا تُهدد بالإبلاغ عن المرسل قبل الحظر. هذا يُظهر أنك ما زلت منخرطًا ويمنح المهاجم سببًا للتصعيد. بعد حظر الرقم، راجع المحادثة وسجّل أي شيء كشفته: أسماء أصدقاء أو زملاء أو أفراد عائلة، مكان عملك، روتينك، أو أي تفاصيل مالية. قد يصبح الأشخاص الذين ذكرتهم بالاسم جزءًا من ملف تعريف يبنيه المهاجم. أخبرهم كي يتجاهلوا أي تواصل لاحق.

كيف تؤمّن حساباتك وبياناتك؟

غيّر كلمات المرور من جهاز تثق به، وابدأ ببريدك الإلكتروني. فعّل المصادقة متعددة العوامل لكل حساب. ثم افحص سجل تسجيل الدخول بحثًا عن جلسات لا تعرفها.

لتقليل المخاطر عبر عدة حسابات وأجهزة، يمكن لأدوات مثل Kaspersky Premium أن تساعد في كشف محاولات التصيّد، وحظر الروابط الخبيثة، ومراقبة الأنشطة المشبوهة في الوقت الفعلي.

اعمل على بقية حساباتك بحسب حساسيتها: الحسابات البنكية، ثم شبكات التواصل الاجتماعي، ثم أي منصة ذكرتها خلال المحادثة. إذا وجدت شيئًا مريبًا، تتيح لك معظم المنصات تسجيل الخروج من جميع الجلسات النشطة عن بُعد.

إذا شاركت عنوان منزلك أو تاريخ ميلادك أو أرقام هويات حكومية، فتواصل مع وكالات تقارير الائتمان المعنية. في الولايات المتحدة، هذه هي Equifax و Experian و TransUnion.

إذا بدأ الاحتيال على هاتفك، فقد يكون جهازك أيضًا معرّضًا للخطر. يمكن لتطبيق أمني مع فحص روابط في الوقت الفعلي وكشف البرمجيات الخبيثة تحديد التهديدات التي وصلت قبل أن تعرف طبيعتها، وحظر المحاولة التالية قبل أن تصلك.

كيف تمنع عمليات احتيال الرقم الخاطئ مستقبلًا؟

لا ترد على رسالة موجّهة إلى شخص آخر، حتى لتصحيح الخطأ. هذا «اللا-رد» الواحد هو أكثر ما يمكنك فعله فعالية.

هناك أيضًا إعدادان في الهاتف لا يستغرق تفعيلهما أكثر من دقيقتين ويُصفّيان معظم رسائل الاحتيال قبل أن تصلك.

ما الإعدادات والأدوات التي تساعد على حظر رسائل الاحتيال؟

على iPhone، اذهب إلى الإعدادات ثم الرسائل وفعّل «تصفية المرسلين غير المعروفين». على Android مع Google Messages، افتح الإعدادات وفعّل «الحماية من الرسائل المزعجة». بعض الأدوات يمكنها أيضًا التعرّف على المتصلين المريبين في الوقت الفعلي قبل تفاعلك.

يتحقق برنامج الأمان المزود بفحص عناوين URL في الوقت الفعلي من الروابط بمقارنتها مع نطاقات خبيثة معروفة قبل أن تنقرها. وإذا وصلت إليك رسالة ونقرت رابطًا قبل أن تدرك ماهيته، يمكن لكشف البرمجيات الخبيثة النشط أن يلتقط التهديد قبل أن يترسخ. يشرح مورد Kaspersky حول الوقاية من التصيّد الاحتيالي كيفية بناء هذه الدفاعات عبر البريد الإلكتروني وSMS.

طريقة حظر أرقام ورسائل الاحتيال خطوة بخطوة

يكون حظر مكالمات ورسائل الاحتيال أكثر فعالية عندما يعمل الكشف والتصفية معًا. تبيّن الخطوات أدناه كيفية إيقاف التواصل غير المرغوب فيه تلقائيًا.

اتبع هذه الخطوات لحظر مكالمات ورسائل الاحتيال:

1. نزّل التطبيق وثبّته
   احصل على التطبيق من متجر التطبيقات، وافتحه، وأكمل الإعداد.
2. امنح الأذونات
   اسمح بالوصول إلى الهاتف وسجلات المكالمات ليتمكّن التطبيق من التعرّف على الرسائل المزعجة.
3. فعّل إعدادات الحظر
   اذهب إلى الإعدادات وفعّل حظر المكالمات الواردة.
4. اختر وضع الحظر
   اختر ما إذا كنت تريد حظر كل الرسائل المزعجة أو فئات محددة فقط.
5. فعّل الحماية من التصيّد
   شغّل ميزة مضاد التصيّد في الرسائل لمسح روابط SMS بحثًا عن التهديدات.
6. تحقّق من الأرقام غير المعروفة
   استخدم بحث الأرقام للتعرّف على المتصلين المريبين قبل الرد.
   

مقالات ذات صلة:

• ما المخاطر المرتبطة بهجمات SMS؟
• ما هو التصيّد عبر الرسائل النصية (Smishing) وكيف تدافع نفسك بفعالية؟
• ماذا يمكن أن يفعل المحتالون برقم هاتفك؟
• ما أفضل نصائح الوقاية من التصيّد الاحتيالي للبقاء آمنًا على الإنترنت؟
  

منتجات موصى بها:

• Kaspersky Premium
• نزّل نسخة تجريبية مجانية لمدة 30 يومًا من خطتنا المميزة
• Kaspersky Mobile Security

FAQs

هل يمكن أن تُصيب رسائل الرقم الخاطئ هاتفك دون أن تنقر على أي شيء؟

استلام رسالة نصية لا يثبّت برمجيات خبيثة ولا يعرّض جهازك للاختراق. ذلك يتطلب النقر على رابط أو تنزيل ملف. احذف الرسالة من دون تفاعل ولن يكون جهازك معرّضًا للخطر.

لماذا يواصل المحتالون إرسال الرسائل حتى بعد عدم ردك؟

يستخدم المحتالون أدوات مؤتمتة تعمل بجدول ثابت بغضّ النظر عمّا إذا كان هناك من يرد أم لا. صمتك ليس إشارة للتوقف. احظر الرقم بدلًا من انتظار انتهاء التسلسل.

هل يمكن للمحتالين استخدام رقم هاتفك في عمليات احتيال أخرى؟

نعم. قد يُباع الرقم المؤكد نشاطه عبر شبكات الاحتيال أو يُستخدم في حملات لاحقة. قد يظهر رقمك في مكالمات تصيّد احتيالي، تصيّد عبر الرسائل النصية (Smishing)، أو عمليات انتحال هوية ID المتصل. وعند دمجه مع بيانات من مصادر أخرى، يمكن استخدامه أيضًا في هندسة اجتماعية مستهدفة.

هل تُرسل عمليات احتيال الرقم الخاطئ دائمًا من أشخاص حقيقيين؟

ليس دائمًا. تتولى أنظمة مؤتمتة التواصل الافتتاحي والمراسلات الأولى باستخدام قوالب مولّدة عبر AI. يتولى مُشغّل بشري المتابعة عادةً بعد تفاعل الهدف باستمرار، لأن الحفاظ على علاقة مُقنِعة طويلة الأمد يتطلب حكمًا لا تستطيع الأتمتة محاكاته.