احتيال الرسائل النصية في إسبانيا: كيف تكشف رسائل Correos والبنوك ومصلحة الضرائب المزيفة

أصبحت عمليات الاحتيال عبر الرسائل النصية، المعروفة باسم "التصيد عبر الرسائل النصية" (smishing)، من أكثر أشكال الاحتيال انتشاراً في إسبانيا. فإلى جانب رسائل التوصيل المزيفة الشهيرة باسم Correos، بات المحتالون ينتحلون صفة البنوك (Santander وBBVA) ومصلحة الضرائب الإسبانية (Agencia Tributaria) وشركات الكهرباء والغاز وشركات الشحن مثل MRW وSEUR.

اتساع رقعة التصيد عبر الرسائل النصية

الجهة المنتحَلة	الرسالة المعتادة	الهدف
Correos	"تعذّر توصيل طردك. ادفع الرسوم الجمركية: [رابط]"	سرقة بيانات البطاقة الائتمانية
Santander/BBVA	"رُصد دخول غير مصرّح به. تحقّق من حسابك: [رابط]"	بيانات الدخول المصرفية
Agencia Tributaria	"لديك مبلغ مسترد من الضرائب قيد الانتظار. اطلبه هنا: [رابط]"	سرقة الهوية أو الأموال
MRW/SEUR	"أُعيدت جدولة التوصيل. أكّد عنوانك: [رابط]"	سرقة البيانات الشخصية
شركة الكهرباء أو الغاز	"رُصدت دفعة زائدة. اطلب استرداد المبلغ: [رابط]"	سرقة بيانات البطاقة الائتمانية
DGT (المديرية العامة للمرور)	"مخالفة غير مدفوعة. ادفعها خلال 24 ساعة: [رابط]"	سرقة الأموال

كيف يعمل التصيد عبر الرسائل النصية

الجانب التقني

يستخدم المحتالون خدمات لانتحال هوية مرسل الرسائل النصية تتيح لهم:

• إظهار أي اسم مرسل يريدونه (مثل "BBVA" أو "Correos")
• إدراج رسائل مزيفة داخل سلاسل محادثات حقيقية
• إرسال ملايين الرسائل في وقت واحد بتكلفة منخفضة
• استهداف مناطق جغرافية بعينها

الجانب النفسي

تعتمد كل رسالة تصيد نصية على:

• الاستعجال: "أمامك 24 ساعة للرد" أو "سيُغلق حسابك"
• السلطة: انتحال صفة مؤسسات موثوقة
• المبالغ الصغيرة: طلب 1 إلى 3 يورو لا يثير الشك
• الخوف: تحذيرات من دخول غير مصرّح به أو مخالفات غير مدفوعة

أساليب جديدة في 2025-2026

رسائل مزيفة باسم مصلحة الضرائب

يجلب موسم الضرائب موجة من الرسائل النصية المزيفة باسم مصلحة الضرائب:

• "المبلغ المسترد من ضريبة الدخل وقدره 278.50 يورو جاهز. اطلبه: [رابط]"
• "خطأ في إقرارك الضريبي. صحّحه فوراً: [رابط]"

مصلحة الضرائب الإسبانية الحقيقية لا ترسل أبداً روابط استرداد عبر الرسائل النصية.

التصيد باسم شركات الخدمات

رسائل مزيفة من شركات الكهرباء (Iberdrola وEndesa) والغاز:

• "دفعة زائدة في فاتورتك الأخيرة. اطلب الاسترداد: [رابط]"
• "انقطاع مجدول في الخدمة. حدّث وسيلة الدفع: [رابط]"

التوسع إلى شركات الشحن

إلى جانب Correos، أصبح المحتالون ينتحلون صفة:

• MRW
• SEUR
• GLS
• Amazon Logistics

كيف تتعرّف على رسائل التصيد النصية

علامات تحذير عامة

1. تحتوي على رابط: نادراً ما ترسل المؤسسات الشرعية روابط عبر الرسائل النصية
2. تطلب الدفع: لا تطلب أي شركة حقيقية الدفع عبر رابط في رسالة نصية
3. تخلق إحساساً بالاستعجال: "تصرّف خلال 24 ساعة" أو "مطلوب إجراء فوري"
4. تحية عامة: "عزيزي العميل" بدلاً من اسمك
5. رابط مريب: ليس النطاق الرسمي للشركة

كيف تتحقق

• افتح تطبيق الشركة الرسمي أو موقعها مباشرة (ولا تستخدم رابط الرسالة أبداً)
• اتصل بالشركة على الرقم المنشور في موقعها الرسمي
• راجع حالة حسابك عبر القنوات الرسمية

الإبلاغ عن رسائل التصيد النصية

الخطوة	الإجراء	جهة الاتصال
1	لا تضغط على أي رابط	احذف الرسالة
2	أبلغ INCIBE	اتصل بالرقم 017 (مجاناً)
3	أبلغ الشرطة الوطنية (Policía Nacional)	إذا تكبّدت خسارة مالية
4	أعد توجيه الرسالة إلى شركة الاتصالات	بعض الشركات تقبل بلاغات الرسائل المزعجة
5	نبّه الشركة المنتحَلة	عبر قنواتها الرسمية

احمِ معلوماتك

لا تشارك أبداً معلومات شخصية أو مالية عبر الرسائل النصية. ولمشاركة البيانات الحساسة بأمان مع جهات اتصال تثق بها، استخدم LOCK.PUB لإنشاء روابط محمية بكلمة مرور تنتهي صلاحيتها تلقائياً (Pro) بدلاً من إرسال المعلومات عبر WhatsApp أو الرسائل النصية، وهي القنوات نفسها التي يستغلها المحتالون.

ابقَ آمناً

يواصل التصيد عبر الرسائل النصية في إسبانيا تطوّره بأهداف انتحال جديدة ورسائل أكثر إقناعاً. وتبقى القاعدة الذهبية: لا تضغط أبداً على الروابط في الرسائل النصية، وتحقّق دائماً عبر القنوات الرسمية. أبلغ INCIBE عن الرسائل المريبة على الرقم 017، فبلاغك يساعد على حماية الآخرين.

يوفّر LOCK.PUB بديلاً آمناً لمشاركة المعلومات الحساسة دون الاعتماد على الرسائل النصية أو تطبيقات المراسلة غير المشفّرة.