رسائل المحكمة والإعانات المزيفة في إيران: كيف تكتشف الفخ؟

كيف يبدو التصيد بالرسائل النصية في إيران؟

لا تدفع أو تثبّت تطبيقًا أو تشارك بيانات حساب عبر رسالة غير متوقعة عن محكمة أو إعانة. تحقق من الطلب عبر وسيلة اتصال أنشأتها مستقلًا. يستخدم التصيد بالرسائل النصية، المعروف أيضًا باسم Smishing، رسائل تقلد خدمات موثوقة لتوجيه الناس إلى صفحات مزيفة أو تنزيلات ضارة. ^[3]

للقارئ الإيراني، السؤال الأول عملي: ماذا تريد مني الرسالة؟ اكتب الجواب بكلمات عادية. قد يتحول «افتح إشعار المحكمة» إلى «ثبّت تطبيقًا مجهولًا»، و«احصل على إعانة» إلى «أدخل بيانات البطاقة ورمزًا». قيّم هذا التحول قبل المتابعة.

لا تشعر بأن عليك حل اللغز كله وأنت تمسك الهاتف. يمكنك التوقف دون حسم هل المرسل مجرم أو مكتب إداري أو شخص أخطأ. القرار العاجل هو مدى الثقة بالفعل المقترح.

حتى 4 نوفمبر 2026. احتفظ بالرسالة للرجوع إليها عند الحاجة، لكن لا تفتح رابطها مجددًا لفحصه. هذه إرشادات أمنية عامة؛ اختر الخطوة التالية بحسب ما شاركته أو ثبّتّه فعلًا.

كيف عمل فخ Sana المزيف الموثّق؟

في ديسمبر 2021، وصفت Check Point Research حملة إيرانية استخدمت شكاوى قضائية مزيفة وصفحات تشبه Sana. وُجّه الضحايا إلى تطبيق Android ودفع مبلغ صغير. جمعت الصفحة المصرفية المزيفة معلومات البطاقة، وساعد وصول البرمجية الضارة إلى SMS في الحصول على رسائل التحقق. وأرسلت الهواتف المصابة رسائل إلى آخرين أيضًا، فنشرت الطعم. ^[1]

الدرس هو سلسلة الطلبات، لا قائمة دائمة بالعناوين السيئة. قاد الإشعار إلى تنزيل، والتنزيل إلى وصول حساس، والرسم المفترض أنه بسيط إلى انكشاف مالي. لم يكن وصول الرسالة من رقم شخص آخر كافيًا لجعلها موثوقة. ^[1]

استخدم قائمة توقف قصيرة:

• ما الذي كنت أحاول التحقق منه أصلًا؟
• لماذا يُطلب مني الآن تثبيت برنامج؟
• لماذا يلزم هذا الوصول؟
• من أكد مستقلًا ضرورة هذا الدفع؟

إذا عجزت عن الإجابة، فتوقف. احتفظ بالرسالة إذا احتجت سجلًا، لكن لا تكرر الخطوات لترى نهاية الفخ. التنزيل المشبوه النشط ليس عرضًا آمنًا للأصدقاء أو الأقارب.

وماذا عن الرسائل التي تعد بإعانات أو مدفوعات دعم؟

في يونيو 2026، نقلت ITresan تحذيرًا من السلطة القضائية في طهران عن رسائل مزيفة تستخدم أسماء خدمات حكومية، منها Sana والإعانات النقدية وبرامج الدعم. ^[2]

اعتبر عرض الإعانة ادعاءً غير موثّق. والمهلة المكتوبة في الرسالة جزء من ذلك الادعاء أيضًا. لا تدع عبارة «الفرصة الأخيرة» تحل محل فحص غرض الدفع أو التنزيل.

مثلًا، تخيل رسالة تقول إن على أسرة تثبيت تطبيق جديد الليلة للحفاظ على دفعة دعم. هذا سيناريو توضيحي، لا حملة مقتبسة. القرار الآمن هو التوقف والتحقق من أصل المسألة مستقلًا. لا تحتاج فتح المرفق لشرح الرسالة لشخص تثق به.

قد تنتحل الرسائل بنوكًا أو جهات عمل أو شخصيات ذات سلطة، وتطلب مالًا أو معلومات خاصة. اتصل بالشخص أو الجهة عبر وسيلة تستخدمها عادة، وتحقق من الادعاء قبل الاستجابة للطلب المفاجئ. ^[6]

كيف أفحص الرسالة دون اتباع رابطها؟

لجهة أو حساب تستخدمه فعلًا، اتصل عبر موقع أو رقم تعرف مسبقًا أنه صحيح. لا تستخدم معلومات الاتصال الواردة في النص المشبوه. هذا الفحص المستقل جوهر نصيحة FTC للرسائل المفاجئة التي تطلب معلومات شخصية أو مالية. ^[3]

قبل الاتصال، اكتب سؤالًا محايدًا: «هل توجد مشكلة في حسابي تحتاج إجراء؟». تجنب قراءة كلمات المرور أو رموز المصادقة. اطلب شرح أي إجراء لازم عبر القناة المعتمدة.

تحذّر إرشادات Apple لمكافحة الاحتيال من منتحلين يخلقون الاستعجال ويطلبون معلومات حساسة ويوجهون الناس إلى دعم مزيف. إذا سيطر متصل على الحديث وأملى ما تنقره أو تكشفه، فتوقف وابدأ اتصالك أنت عبر طريق معروف. ^[4]

لإشعار قانوني مزعوم، خصوصًا إن تعلق بنشاط سياسي أو تهديد، فكّر في مشورة سرية من محامٍ مستقل قبل التواصل مع جهة حكومية. لا تستخدم رابط الدفع في الرسالة لحسم المسألة. افصل التحقق من الادعاء عن الدفع وتثبيت التطبيق وأي قرار بالإبلاغ.

هل يثبت القفل أو الشعار المألوف أو اسم المرسل الأمان؟

لا. توضح Google أن حالة الاتصال الآمن في Chrome تعني خصوصية المعلومات بينك وبين الموقع. ولا تزال تنصح بفحص اسم الموقع والحذر مع المعلومات الحساسة. الاتصال الآمن ليس سببًا لقبول ادعاءات الموقع بشأن الدفع أو الهوية. ^[11]

تذكر Apple أن المحتالين يستطيعون تقليد جهات موثوقة، وأن بيانات المتصل أو غيرها من علامات الهوية الظاهرة قد تضلل. لا تقبل شعارًا مألوفًا أو تصميمًا متقنًا أو هوية دعم ظاهرة بديلًا عن اتصال مستقل. ^[4]

ولا تجعل الإملاء اختبارك الوحيد. اسأل عن الدليل الذي سيبقى لو كانت الرسالة سليمة الإملاء وخالية من أخطاء التصميم الواضحة. إن لم يبقَ إلا «تبدو رسمية»، فالتحقق ما زال غائبًا.

استخدم سؤالين منفصلين: «هل اتصالي آمن؟» و«هل هذا هو المستلم الذي قصدت الوثوق به؟». يساعد المتصفح في الأول؛ لكنه لا يحسم كل أجزاء الثاني. إن لم تتأكد، فأغلق الصفحة وعد إلى الطريق الذي ثبت مستقلًا، بدل محاولة إتقان حيل شريط العنوان تحت الضغط. ^[11]

ما الطلبات التي تستدعي التوقف فورًا؟

توقف عندما يطلب تنزيل غير متوقع إضعاف حماية Android أو السماح بإعدادات مقيّدة قوية. تحذّر Google من استخدام التطبيقات الضارة لهذه الطلبات لتعريض معلومات الجهاز للخطر. قيّم سبب الحاجة قبل السماح؛ فشاشة تقول «مطلوب» ليست تبريرًا مستقلًا. ^[5]

توقف أيضًا عندما يطلب شخص كلمة مرور أو رمز قفل الجهاز أو رمز تحقق بحجة الدعم. تحذّر Apple من مشاركة هذه التفاصيل مع منتحلين. لا تجعل متصلًا غير مطلوب دليلك خلال إجراءات أمان الحساب. ^[4]

إليك قاعدة منزلية مقترحة: لا يُلزم أحد بإكمال دفع أو تثبيت بينما ينتظر غريب على الخط. أنهِ المكالمة، واقرؤوا الطلب معًا، وحددوا من سيتحقق مستقلًا. طبّقوا القاعدة على البالغ الواثق وفرد الأسرة الأقل خبرة بالتساوي.

إذا كان شخص قد استجاب بالفعل، فاسأل عن الوقائع دون لوم. «هل ثبّتَّ الملف؟» و«هل أدخلت رمزًا؟» أنفع من «لماذا صدقته؟». احفظ الإجابات بالترتيب، لأن الاستجابة التالية ينبغي أن تعالج الانكشاف الذي حدث فعلًا.

ماذا لو نقرت الرابط أو أدخلت بيانات أو دفعت بالفعل؟

ضع سجلًا قصيرًا للأفعال قبل تخمين التشخيص: فتح رابط، وكتابة معلومات، وتنزيل ملف، وتثبيت تطبيق، ومنح إذن، وإجراء دفع. علّم ما لا تتذكره. لا تعد إلى الصفحة المشبوهة لسد فجوة.

إذا دفعت أو كشفت الوصول إلى الدفع، فاتصل سريعًا بالبنك أو مزوّد الدفع عبر طريق معروف واسأل عما يمكن فعله. لا تفترض أن المال قابل للاسترداد يقينًا أو ضاع يقينًا. ^[8]

إذا أدخلت كلمة مرور Google Account أو فقدت الوصول، فاستخدم إرشادات Google للحساب المخترق. افحص نشاط الأمان ومعلومات الاسترداد ضمن العملية، بدل اعتبار حذف الرسالة حلًا. ^[9]

إذا ثبّتَّ تطبيقًا أو فعّلت إعدادًا غير متوقع، فتوقف عن اتباع تعليماته واطلب مساعدة خاصة بالجهاز. اذكر اسم التطبيق والوصول الذي منحته. ميّز ذلك عن مجرد تلقي رسالة: ينبغي أن يوضح السجل إلى أي حد وصلت الاستجابة.

إذا ساعد فرد من الأسرة، فقسّموا العمل. يجمع أحدكم الإيصالات ويتصل آخر بمزوّد الدفع. تجنبوا المزيد من التجارب على الهاتف المشتبه فيه حتى تتضح الخطوة التالية.

هل أحظر الرسالة أو أبلّغ عنها؟

يتيح Google Messages الحظر والإبلاغ عن الرسائل المزعجة. يرسل البلاغ آخر عشر رسائل واردة من المرسل إلى Google، وقد يراجعها موظفون أو متعاقدون. وقد يرسل معلومات إلى مشغل الهاتف أيضًا. اقرأ تفاصيل الإبلاغ قبل إرسال محادثة حساسة. ^[7]

احفظ ما تحتاجه من سجل قبل الحذف أو الإبلاغ. لرسالة عادية غير مرغوبة، قد يكون الحظر الخطوة المناسبة. أما التهديد أو خسارة المال، فقرر منفصلًا أي أدلة تحفظ وهل تطلب مشورة قانونية. لا تعتبر زر الرسائل المزعجة شكوى رسمية أو طلب استرداد دفع.

بعض رسائل التهديد في إيران تتعلق بترهيب الدولة لا بالتصيد المالي المعتاد. في أكتوبر 2026، نقلت Iran International روايات مواطنين عن تحذيرات أمنية بسبب نشاط التواصل الاجتماعي. لا تثبت هذه التقارير صحة رسالة بعينها، لكنها سبب لعدم اعتبار كل تهديد احتيالًا بلا ضرر أو توجيه كل مستلم مباشرة إلى جهة حكومية. ^[10]

لتحذير الآخرين، شارك وصف الأسلوب دون رابط هجوم قابل للنقر أو بيانات خاصة تكشف الهوية. ولخلفية أوسع، اقرأ دليل بويام للتصيد بالبريد والرسائل ورموز QR.