آلية عمل احتيال الطرود والجمارك في السعودية
رسالة الفخ (Smishing)
تصلك رسالة SMS تبدو وكأنها من جهة حكومية أو مؤسسة البريد السعودي | سبل (SPL) أو شركات الشحن المعروفة (مثل أرامكس أو سمسا) تخبرك بتوقف طردك بسبب عنوان غير مكتمل أو رسوم ضريبية معلقة.
الموقع المزور
عند النقر على الرابط، يتم توجيهك إلى صفحة ويب مزيفة تم نسخ تصميمها بعناية لتطابق الموقع الرسمي لهيئة الزكاة والضريبة والجمارك (ZATCA) أو البريد السعودي (SPL)، تحمل شعاراتها الرسمية وتصميمها لإيهامك بالمصداقية.
طلب الرسوم البسيطة
يطلب منك الموقع سداد مبلغ رمزي (مثلاً 10 أو 15 ريالاً سعودياً) كرسوم جمركية أو ضريبة قيمة مضافة. الهدف الحقيقي للمحتالين ليس هذا المبلغ البسيط، بل الوصول إلى بيانات بطاقتك البنكية الكاملة.
سرقة الرصيد والمصادقة
عند إدخال رقم بطاقتك، يطلب الموقع إدخال رمز التحقق (OTP) الذي وصل لهاتفك من البنك. في هذه اللحظة، يستخدم المحتال بياناتك والرمز لتسجيل بطاقتك في محافظ رقمية أو إجراء عمليات شراء بمبالغ ضخمة وسحبها فوراً.
كيف تكتشف الروابط المزيفة وتتحقق من الهوية الرسمية؟
- امتداد الرابط (URL): المواقع الحكومية الرسمية في المملكة العربية السعودية تنتهي دائماً بـ .gov.sa بشكل صارم (مثل
zatca.gov.sa). إذا كان الرابط المستخدم لا يحتوي على هذا الامتداد مثلzatca-pay.comأو روابط مختصرة، فهو احتيال صريح. - نظام سداد (SADAD): هيئة الزكاة والضريبة والجمارك (ZATCA) ومؤسسة البريد السعودي (SPL) تعتمدان قنوات الدفع الرسمية الآمنة مثل نظام (سداد) برقم فوترة محدد، ولا ترسلان أبداً روابط لخصم مباشر ببطاقة مدى أو البطاقات الائتمانية عبر رسائل الـ SMS.
- تحديث هوية البريد السعودي: تم إعادة branding البريد السعودي رسمياً في عام 2021 ليصبح تحت اسم SPL (البريد السعودي | سبل). أي رسالة تستخدم المسميات القديمة أو تصاميم متهالكة خارج تطبيق سبل الرسمي هي موضع شبهة كبيرة.
- عامل الاستعجال: لغة الرسالة التهديدية التي تطالبك بالدفع خلال فترة قصيرة أو مصادرة الشحنة، تهدف لتعطيل تفكيرك المنطقي وإيقاعك في الفخ.
ماذا تفعل إذا وصلتك رسالة مشبوهة؟
- تجاهل ولا تضغط: لا تضغط على أي رابط مرفق نهائياً، ولا تقدم أي معلومات شخصية.
- تتبع شحنتك عبر القنوات الرسمية: ادخل مباشرة إلى تطبيق سبل (SPL) الرسمي أو تطبيق شركة الشحن المعتمد وتأكد من حالة شحنتك بواسطة رقم التتبع الأصلي.
- الإبلاغ الوطني عبر 330330: قم بتمرير نص الرسالة الاحتيالية والرقم المرسل مجاناً إلى الرقم الوطني الموحد للإبلاغ عن رسائل السبام والاحتيال في السعودية: 330330.
- الإبلاغ عبر كلنا أمن: في حال تعرضك لمحاولة احتيال مالي أو سرقة بيانات، قم برفع بلاغ رسمي فوراً عبر تطبيق "كلنا أمن" (Kollona Amn) التابع للأمن العام أو عبر الموقع الإلكتروني لهيئة الاتصالات والفضاء والتقنية (CST).
تطبيق Egidio: جدار الحماية الذكي لهاتفك
من الصعب أحياناً تمييز الرابط المزيف على شاشة الهاتف الصغيرة، خاصة عندما تنتظر طرداً مهماً. تطبيق Egidio يقوم بهذه المهمة نيابة عنك لحماية حساباتك البنكية في السعودية.
بفضل قاعدة بياناته المتحدثة باستمرار للتهديدات السيبرانية في منطقة الخليج، يقوم Egidio بتحليل الروابط الواردة في رسائل الـ SMS الخاصة بك. إذا اكتشف أن الرابط يقود إلى صفحة تصيد تنتحل صفة هيئة الزكاة والجمارك (ZATCA) أو البريد السعودي (SPL)، فإنه يحظر فتح الصفحة ويعرض تحذيراً فورياً (شاشة حمراء)، مانعاً إياك من الوقوع في الفخ وتقديم معلوماتك البنكية للمجرمين.
احمِ أموالك وقم بتنزيل Egidioالأسئلة الشائعة
كيف أميز رسائل الجمارك والبريد الحقيقية في السعودية من المزيفة؟
هيئة الزكاة والضريبة والجمارك (ZATCA) والبريد السعودي (SPL) لا يرسلان رسائل نصية أو إيميلات تطلب فيها أرقام بطاقاتك البنكية مباشرة أو كلمات المرور المؤقتة (OTP). الدفع للجهات الحكومية والشركات الرسمية في المملكة يتم بشكل آمن وحصري عبر نظام سداد (SADAD) باستخدام رقم فوترة مخصص، أو عبر التطبيقات والمنصات الحكومية الرسمية التي تنتهي بنطاق (.gov.sa).
قمت بالدخول على الرابط وأدخلت رقم بطاقتي ورمز التحقق، ماذا يجب أن أفعل؟
اتصل ببنكك فوراً واطلب إيقاف بطاقتك البنكية وتجميد الحساب وإلغاء أي عمليات معلقة. ثم قم بتقديم بلاغ رسمي بالاحتيال المالي عبر تطبيق (كلنا أمن) التابع للأمن العام أو عبر مركز مكافحة الجرائم المعلوماتية.