احتيال رسائل رسوم الطرق ورسائل USPS المزيّفة: كيف يعمل التصيّد عبر الرسائل النصية وكيف توقفه

الرسالة النصية التي تقول إن عليك رسوم طريق غير مدفوعة أو إن USPS لا تستطيع توصيل طردك هي في الغالب الساحق عملية احتيال. فجهات تحصيل رسوم الطرق وهيئة البريد الأمريكية لا ترسل رسائل مفاجئة تحتوي على روابط دفع، وقد حذّرت كل من FTC وFBI من أن هذه الرسائل تقود إلى مواقع مزيّفة مصمَّمة لسرقة بيانات بطاقتك. واحتيال رسائل رسوم الطرق شكل من أشكال التصيّد عبر الرسائل النصية (smishing): لا تضغط، ولا تردّ، وبلّغ عنها إلى 7726، وتحقق من أي رصيد حقيقي بكتابة عنوان موقع جهة رسوم الطرق بنفسك.

ستجد أدناه كيف تُصاغ هذه الرسائل، ولماذا هي مقنعة إلى هذا الحد، وكيف تحظرها وتبلّغ عنها على iPhone وAndroid، وخطة خطوة بخطوة إذا كنت قد ضغطت على الرابط أو أدخلت بطاقتك بالفعل.

كيف تبدو رسالة احتيال رسوم الطرق

تتغير الصياغة كل بضعة أسابيع، لكن البنية تبقى ثابتة. وتبدو الرسالة النموذجية على هذا النحو (مثال بعد إزالة الرابط):

«[خدمة رسوم الطرق في الولاية]: على مركبتك رصيد رسوم طريق مستحق بقيمة 6.99 دولار. لتجنّب غرامة تأخير قدرها 50 دولارًا وتعليق تسجيل مركبتك، ادفع قبل [التاريخ]: [رابط]»

أما نسخة USPS فتستبدل رسوم الطريق بطرد:

«USPS: تعذّر توصيل طردك بسبب عنوان غير مكتمل. يرجى تحديث بياناتك خلال 24 ساعة: [رابط]»

السمات المشتركة:

• مبلغ صغير. مبلغ بين 3 و12 دولارًا يبدو أتفه من أن يُشكَّك فيه، وهذا هو المقصود. فالهدف الحقيقي هو رقم بطاقتك كاملًا وتاريخ انتهائها ورمز الأمان.
• مهلة وتهديد. غرامات تأخير، أو مخالفات، أو تعليق رخصة القيادة أو التسجيل، أو «إعادة الطرد إلى المرسِل».
• مرسِل غريب. رقم هاتف دولي، أو عنوان بريد إلكتروني عشوائي (يمكن لـ iMessage توصيل رسائل من عناوين بريد إلكتروني)، أو رقم لا يطابق أي جهة لتحصيل رسوم الطرق.
• رابط شبيه. نطاقات تتضمن كلمات مثل «toll» أو «ezpass» أو «usps» أو اسم ولاية مع أحرف أو شرطات إضافية، وغالبًا بامتدادات نطاق غير مألوفة بدلًا من العنوان الحقيقي للجهة. وكثير من هذه المواقع يعرض أولًا اختبار CAPTCHA مزيّفًا ليبدو شرعيًا.
• ولاية خاطئة. تصلك مطالبة برسوم طريق في ولاية لم تقد فيها قط. فالمحتالون يرسلون رسائل إلى ملايين الأرقام دفعة واحدة دون أن يعرفوا أين تعيش.

كيف يعمل التصيّد عبر الرسائل النصية خلف الكواليس

هذه الرسائل ليست من عمل محتال واحد. فقد تتبّع باحثو الأمن معظم رسائل التصيّد الأمريكية المتعلقة برسوم الطرق وUSPS إلى مجموعات ناطقة بالصينية تقدّم «التصيّد كخدمة»، تُعرف عادةً باسم Smishing Triad، وتبيع أدوات تصيّد جاهزة لمجرمين حول العالم.

أدوات التصيّد والنطاقات المؤقتة

وفقًا لأبحاث Cisco Talos وSilent Push التي لخّصها موقع The Hacker News في أبريل 2025، قدّمت أداة تُسمّى Lighthouse مئات القوالب التي تنتحل صفة جهات رسوم الطرق والخدمات البريدية والبنوك، وكانت تُباع بعشرات الدولارات. وأفادت وحدة Unit 42 التابعة لـ Palo Alto Networks في أكتوبر 2025 بأنها ربطت أكثر من 194,000 نطاق خبيث بهذه العملية منذ 1 يناير 2024. وكانت خدمات رسوم الطرق الفئة الأكبر بنحو 90,000 نطاق تصيّد، وكانت USPS العلامة التجارية الأكثر انتحالًا بمفردها بـ 28,045 نطاقًا. وكان نحو 29% من النطاقات نشطة لمدة يومين أو أقل، لذا تجد قوائم الحظر صعوبة في مواكبتها.

وفي 12 نوفمبر 2025 رفعت Google دعوى قضائية ضد 25 شخصًا مجهولي الهوية تقول إنهم يديرون Lighthouse، أمام المحكمة الجزئية للمنطقة الجنوبية من نيويورك. وادّعت Google أن المنصة ألحقت الضرر بأكثر من مليون ضحية في 120 دولة، بحسب ما نقله KrebsOnSecurity.

حيلة المحفظة الرقمية

البطاقة المسروقة لا تُباع فحسب. إذ يصف الباحثون ودعوى Google أدوات تحاول فورًا إضافة بطاقتك إلى Apple Pay أو Google Wallet على هاتف المحتال. ثم يطلب منك الموقع المزيّف «رمز التحقق» الذي يرسله مصرفك برسالة نصية — وهذا الرمز هو ما يوافق على إضافة البطاقة إلى المحفظة. وبمجرد أن تصبح بطاقتك في محفظتهم، يستطيعون الإنفاق بها في المتاجر وعبر الإنترنت حتى تلغيها.

حيلة «ردّ بـ Y لتفعيل الروابط»

يعطّل iMessage الروابط في الرسائل الواردة من مرسلين مجهولين ليسوا ضمن جهات الاتصال. ويتحايل المحتالون على ذلك بإضافة سطر مثل: «يرجى الرد بحرف Y، ثم الخروج وإعادة فتح الرسالة لتفعيل الرابط». وفي يناير 2025 أفاد BleepingComputer بأن الرد يجعل الرابط قابلًا للضغط، كما يخبر المحتال بأن رقمك نشط وأنك تتبع التعليمات. لا تردّ أبدًا لفتح رابط.

هل رسالة رسوم الطريق حقيقية؟ كيف تتحقق بأمان

افترض أنها ليست كذلك، وتحقق عبر قناة تتحكم أنت بها.

1. لا تستخدم الرابط أو الرقم الوارد في الرسالة. اكتب عنوان جهة رسوم الطرق في متصفحك بنفسك، أو استخدم تطبيقها الرسمي، وسجّل الدخول إلى حسابك.
2. راجع تحذيرات الجهة نفسها. تنشر معظم جهات رسوم الطرق، بما فيها الجهات الأعضاء في E-ZPass، تنبيهات احتيال على صفحاتها الرئيسية توضح ما ترسله وما لا ترسله.
3. اتصل بالرقم المدوّن في كشف حسابك أو حساب جهاز العبور الإلكتروني، لا بالرقم الوارد في الرسالة.
4. بالنسبة لـ USPS، تتبّع الطرود عبر usps.com بكتابة رقم التتبع من طلبك. وتقول هيئة التفتيش البريدي الأمريكية إن USPS لن تراسلك نصيًا أو عبر البريد الإلكتروني ما لم تطلب ذلك أولًا برقم تتبع — ولن تحتوي تلك الرسائل على رابط.

ويستحق احتيال رسائل E-ZPass إشارة خاصة لأن E-ZPass يغطي ولايات كثيرة. فمشكلة الرصيد الحقيقية في E-ZPass تظهر في حسابك على الإنترنت أو في فاتورة رسوم تصلك بالبريد، لا في رسالة عشوائية تحتوي على رابط.

ماذا تقول FBI وFTC وCISA

تعود التحذيرات إلى أكثر من عامين، وكلها تقول الشيء نفسه.

كيف تبلّغ عن الرسائل المزعجة (7726 وما بعده)

يستغرق التبليغ أقل من دقيقة ويساعد شركات الاتصالات وجهات إنفاذ القانون على حظر الموجة التالية.

• أعِد توجيهها إلى 7726 (SPAM). تقبل ذلك جميع شركات الاتصالات الأمريكية الكبرى. وعادةً ما تردّ شركتك طالبة رقم المرسِل. على iPhone، اضغط مطوّلًا على الرسالة، ثم اضغط «المزيد»، ثم سهم إعادة التوجيه. وعلى Android، اضغط مطوّلًا على الرسالة واختر «إعادة توجيه» أو «مشاركة».
• استخدم زر التبليغ في التطبيق. في تطبيق الرسائل من Apple، اضغط «الإبلاغ عن رسالة غير مرغوب فيها» أسفل الرسالة الواردة من مرسِل مجهول. وفي Google Messages، اضغط مطوّلًا على المحادثة، ثم «حظر»، وأبقِ خيار «الإبلاغ عن رسالة غير مرغوب فيها» محددًا.
• قدّم بلاغًا إلى FTC عبر reportfraud.ftc.gov — خصوصًا إذا خسرت مالًا.
• قدّم بلاغًا إلى FBI عبر ic3.gov، مع رقم المرسِل وعنوان الموقع (اكتبه كنص، ولا تزره).
• الرسائل التي تنتحل صفة USPS يمكن إرسالها أيضًا إلى spam@uspis.gov مع لقطة شاشة تُظهر المرسِل والوقت.

على القرّاء خارج الولايات المتحدة استخدام قناة التبليغ الوطنية الخاصة ببلدهم. ففي المملكة المتحدة مثلًا، رقم إعادة التوجيه هو 7726 أيضًا.

ماذا يحدث إذا رددت بكلمة STOP؟

مع شركة مشروعة اشتركت فيها، يؤدي الرد بكلمة STOP إلى إلغاء اشتراكك. أما مع المحتال، فإن أي رد — STOP أو Y أو رسالة غاضبة — يؤكد أن شخصًا حقيقيًا يقرأ الرسائل على هذا الرقم، ما قد يجلب مزيدًا من الرسائل. ومع iMessage، قد يجعل الرد أيضًا الروابط في تلك المحادثة قابلة للضغط. لا تردّ على المرسلين المجهولين إطلاقًا؛ بل بلّغ واحذف.

حظر الرسائل المزعجة على iPhone

حسّنت Apple تصفية الرسائل المزعجة في تطبيق الرسائل بشكل مطّرد.

1. فحص المرسلين المجهولين (iOS 26 والأحدث). في تطبيق الرسائل، اضغط «عوامل التصفية» › «إدارة التصفية» وفعّل فحص المرسلين المجهولين، أو انتقل إلى الإعدادات › التطبيقات › الرسائل › المرسلون المجهولون. تذهب الرسائل الواردة من أرقام غير موجودة في جهات اتصالك إلى قائمة منفصلة للمرسلين المجهولين، وتختار أنت أنواع الإشعارات التي تظل تصلك (مثل الرموز الحساسة للوقت أو المعاملات). وتشير Apple إلى أن الرد على مرسِل مجهول لا يجعله معروفًا — استخدم «وضع علامة كمعروف» بدلًا من ذلك.
2. إصدارات iOS الأقدم: فعّل «تصفية المرسلين غير المعروفين» في الإعدادات › الرسائل.
3. مرشّح الرسائل النصية. ضمن «إدارة التصفية» يمكنك أيضًا تفعيل إضافة لتصفية الرسائل القصيرة من تطبيق موثوق، مثل التطبيق الذي توفره شركة الاتصالات.
4. احظر المرسِل. افتح المحادثة، واضغط على اسم المرسِل في الأعلى، واختر «حظر هذا المتصل». لكن توقّع نتائج محدودة — فالمحتالون يغيّرون الأرقام باستمرار.

تصفية المرسلين المجهولين على Android

تطبيق Google Messages، وهو تطبيق المراسلة الافتراضي على Pixel وكثير من هواتف Android الأخرى، يأتي بالحماية من الرسائل المزعجة مفعّلة افتراضيًا.

1. افتح Google Messages، واضغط على صورة ملفك الشخصي › إعدادات الرسائل › الحماية والأمان › الحماية من الرسائل غير المرغوب فيها، وتأكد من تفعيل خيار تفعيل الحماية من الرسائل غير المرغوب فيها.
2. يستخدم Google Messages الذكاء الاصطناعي على الجهاز لرصد احتيالات توصيل الطرود والوظائف ونقلها إلى مجلد «الرسائل غير المرغوب فيها والمحظورة»، أو عرض تحذير. وقد أعلنت Google عن ميزة كشف الاحتيال هذه في أكتوبر 2024.
3. اضغط مطوّلًا على المحادثة المريبة واختر «حظر» › «الإبلاغ عن رسالة غير مرغوب فيها».
4. إذا كنت تستخدم Samsung Messages أو تطبيق مراسلة آخر، فابحث في إعداداته عن خيارات الحظر والرسائل المزعجة، أو انتقل إلى Google Messages.
5. إذا كنت معرّضًا لخطر مرتفع، فإن Android Advanced Protection يُبقي كشف الاحتيال وتحذيرات الروابط مفعّلة بشكل دائم.

ماذا تفعل إذا ضغطت على رابط احتيالي

الضغط وحده لا يكون كارثة عادةً — المهم هو ما فعلته على الصفحة. اتبع الخطوات التي تنطبق عليك.

فتحت الرابط فقط

• أغلق الصفحة. لا تُدخل أي شيء ولا تثبّت أي شيء تعرضه.
• حدّث نظام تشغيل هاتفك ومتصفحك حتى تُسدّ ثغرات المتصفح المعروفة.
• بلّغ عن الرسالة واحذفها، ثم انتبه لأي رسائل أو مكالمات لاحقة تنتحل صفة مصرفك.

أدخلت بيانات البطاقة أو دفعت

1. اتصل بالجهة المُصدِرة لبطاقتك فورًا عبر الرقم المدوّن على ظهر البطاقة. أخبرهم أن بطاقتك أُدخلت في موقع تصيّد، واطلب إلغاءها وإصدار رقم جديد، واعترض على أي عمليات.
2. تحقق من وجود محافظ رقمية جديدة. اسأل المصرف ما إذا كانت بطاقتك قد أُضيفت إلى Apple Pay أو Google Pay أو Samsung Wallet على جهاز لا تملكه، واطلب إزالة ذلك الرمز — فإلغاء البطاقة البلاستيكية قد لا يكفي مع كل المصارف.
3. راجع كشوف الحساب بحثًا عن عمليات اختبار صغيرة خلال الأسابيع القليلة التالية.
4. بلّغ عن الأمر عبر reportfraud.ftc.gov وic3.gov. واحتفظ بلقطات شاشة للرسالة وأي إيصالات.

أدخلت بيانات شخصية أو كلمة مرور

• إذا شاركت رقم الضمان الاجتماعي أو رخصة القيادة، فادخل إلى IdentityTheft.gov للحصول على خطة استرداد، وفكّر في تجميد مجاني لسجلك الائتماني لدى Equifax وExperian وTransUnion.
• إذا كتبت كلمة مرور، فغيّرها في كل مكان تستخدمها فيه، وفعّل المصادقة الثنائية. ويشرح دليلنا إلى تأمين حساب Apple ID وحساب Google الخطوات.
• اطلب من شركة الاتصالات رمز PIN لمنع نقل الرقم أو قفل SIM. فالمحتالون الذين يملكون اسمك وعنوانك ورقم هاتفك يحاولون أحيانًا بعد ذلك تنفيذ احتيال تبديل شريحة SIM لسرقة الرموز التي تصلك برسائل نصية.

رسائل احتيال أخرى تتبع الأسلوب نفسه

تُنتج الأدوات نفسها تنبيهات احتيال مصرفية مزيّفة، ومحادثات «الرقم الخطأ» التي تتحول إلى عروض استثمار، وعروض عمل تدفع لك مقابل «الإعجاب» بمقاطع الفيديو، ورسائل من مشترين أو بائعين في الأسواق الإلكترونية. وإذا كنت تبيع هاتفًا، فاحذر الرسائل التي تطلب منك «تأكيد» دفعة عبر رابط أو إرسال رمز تحقق — راجع دليلنا إلى عمليات احتيال الهواتف المستعملة. وعند الشراء، لا تدفع أبدًا لشخص غريب قبل فحص الجهاز؛ فـ فحص القائمة السوداء لدى GSMA وتقرير المعلومات الأساسية الشامل يستغرقان ثوانيَ ولا يتطلبان رابطًا من البائع.

الخلاصة

جهات رسوم الطرق وUSPS والخدمات المشروعة الأخرى لا تراسلك فجأة برابط للدفع. اعتبر كل رسالة عن رسوم طريق غير مدفوعة أو توصيل طرد احتيالية حتى تتحقق من حسابك عبر الموقع الرسمي. لا تضغط، ولا تردّ — ولا حتى بكلمة STOP — وأعِد توجيهها إلى 7726، وبلّغ عنها إلى FTC أو FBI، وفعّل مرشّح المرسلين المجهولين في هاتفك. وإذا كنت قد دفعت بالفعل، فاتصل بمصرفك اليوم.