أترغب في تفعيل الإشعارات؟
حتى لا تفوتك آخر الأحداث والأخبار العاجلة
لم تعد الثقة في العالم الرقمي شعورًا عامًا تجاه واجهة أنيقة، بل صارت سلسلة من عمليات التحقق تسبق كل ضغطة على زر. فخلال النصف الأول من عام 2026 وحده، رصد المركز الوطني للأمن السيبراني في الأردن 2391 حادثًا سيبرانيًا، بارتفاع نسبته 5.7 بالمئة عن الفترة ذاتها من العام السابق، وتصدّرت البرمجيات الخبيثة قائمة هذه الحوادث بنسبة 45 بالمئة. لكن الأخطر في هذه الصورة ليس ما يستهدف البنى التحتية، بل ما يستهدف المستخدم مباشرة: رسالة نصية، صفحة دفع مقلّدة، أو منصة تَعِد بأرباح سريعة.
والفارق الجوهري هنا أن المهاجم في أغلب الحالات لا يخترق نظامًا محصّنًا، بل يخترق افتراضًا ذهنيًا مفاده أن ما يبدو رسميًا هو رسمي فعلًا. ولهذا فإن المنهجية التي تحمي المستخدم أمام بوابة حكومية هي نفسها التي يحتاجها قبل فتح حساب لدى وسيط مالي، وهي نفسها التي تجيب عن سؤال مثل كيف تعرف أن الكازينو الأونلاين موثوق. تختلف الخدمات، لكن الأسئلة الكاشفة ثابتة: من يملك النطاق؟ ومن يشغّل المنصة؟ وأين يمكن التحقق من ترخيصه؟ وماذا يحدث لأموالك حين تطلب سحبها؟
يخلط كثير من المستخدمين بين أمرين مختلفين تمامًا: الاسم الظاهر في الرسالة، والجهة التي تملك النطاق الذي تقود إليه. فالاسم الظاهر — سواء كان اسم المرسل في رسالة نصية أو خانة "من" في بريد إلكتروني — حقل عرض قابل للتزوير لا يخضع لتحقق تقني يربطه بمالك حقيقي. أما النطاق فهو الهوية المسجّلة الوحيدة القابلة للمطابقة موضوعيًا.
ويقدّم مثال حديث من الأردن توضيحًا عمليًا لهذا الفرق. ففي 27 آب/أغسطس 2026 حذّرت أمانة عمّان الكبرى من رسائل نصية تنتحل اسمها وتزعم وجود مخالفة مواقف غير مسددة، وتستند في صياغتها إلى قانون السير الأردني رقم 49 لسنة 2008 لإضفاء طابع قانوني مقنع. وبعد يومين، في 29 آب/أغسطس، حذّر المركز الوطني للأمن السيبراني بالتعاون مع الأمانة من الحملة نفسها، مؤكدًا أن الروابط المرفقة وهمية وقد تُستخدم لسرقة البيانات الشخصية والمالية، وداعيًا إلى عدم الضغط على أي رابط قبل التأكد من تبعيته للموقع الرسمي.
والأهم أن الأمانة لم تكتفِ بنفي الرسائل، بل نشرت عنوانها الرسمي صراحةً، وأكدت أن المعاملات المالية تُدار حصرًا عبر القنوات والتطبيقات الحكومية المعتمدة. وهذه هي القاعدة العملية: الجهة الموثوقة تُعلن قناتها ولا تترك للمستخدم مهمة استنتاجها من رسالة واردة.
المشكلة أن قراءة النطاق ليست بديهية كما تبدو، لأن العقل يلتقط الكلمات المألوفة داخل الرابط ويهمل ترتيبها، بينما المعنى التقني يتحدد من الجزء الأخير قبل أول شرطة مائلة، أي اسم النطاق وامتداده.
وقد كشف تقرير نشرته وكالة الأنباء الأردنية (بترا) في 4 آب/أغسطس 2026، نقلًا عن مختصين في تكنولوجيا المعلومات، حملة رسائل تدّعي تسجيل مخالفة تجاوز سرعة وتطلب تسويتها عبر رابط، وكان ذلك الرابط ينتهي بـ"gov-jo.top" بدلًا من "gov.jo". الفارق شرطة وامتداد، لكنه فارق كامل في الملكية: فـ"gov.jo" نطاق مخصص للجهات الحكومية الأردنية، أما "gov-jo" فليس سوى اسم اختاره المسجِّل تحت امتداد تجاري مفتوح هو ".top"، متاح لأي شخص يدفع رسوم تسجيله.
وليست هذه الامتدادات محايدة إحصائيًا. فقد رصدت مؤسسة Spamhaus المتخصصة في سمعة النطاقات ارتفاعًا بنسبة 50 بالمئة في إساءة استخدام امتداد ".top" خلال ستة أشهر، مع أكثر من 211 ألف حالة رصد، وربطت ذلك بانخفاض كلفة التسجيل وضعف متطلباته. وفي تقريرها الأحدث حتى آذار/مارس 2026، رصدت نحو 2.15 مليون نطاق خبيث.
أما ما لا يصلح معيارًا للحكم فهو محتوى الصفحة نفسها: الشعار الحكومي، والألوان الرسمية، وحتى شهادة التشفير التي تضع قفلًا صغيرًا بجانب العنوان، كلها عناصر يمكن استنساخها أو الحصول عليها مجانًا. والمسار الآمن الوحيد هو كتابة العنوان الرسمي يدويًا، أو استخدام التطبيقات المعتمدة مثل "سند" و"إي فواتيركم".
كل ما سبق يفترض أن لدى المستخدم وقتًا للتفكير، وهذا ما تسعى الرسالة الاحتيالية إلى منعه. فبنيتها مصمّمة لإنتاج ضغط زمني: مهلة توشك على الانتهاء، غرامة تتضاعف، حجز إداري على المركبة، أو منع لتجديد الرخصة. الهدف ليس الإقناع بقدر ما هو تعطيل المراجعة.
ويكشف تحليل هذه الحملات مفارقة مفيدة: الرسائل التي تدّعي معرفة دقيقة بوضعك القانوني تخلو من أي بيان يخصّك، فلا رقم مركبة ولا رقم مخالفة ولا تاريخ ولا مكان تسجيل، لأنها تُرسل عشوائيًا إلى آلاف الأرقام دفعة واحدة. والإشعار الرسمي على العكس يقوم على بيانات محددة لأنه صادر عن سجل فعلي.
أما الغاية النهائية فمحددة: توجيه الضحية إلى صفحة دفع مقلّدة تحاكي المنصات الرسمية للحصول على بيانات البطاقة ورمز التحقق الأمني، أو دفعه إلى تثبيت برمجية خبيثة تمنح المهاجم موطئ قدم داخل الجهاز.
والقاعدة المقابلة بسيطة: عند وصول رسالة مفاجئة تطلب دفعًا أو تحديث بيانات، يتوقف التفاعل معها تمامًا — لا ضغط على رابط ولا رد على المرسل — ويُنتقل يدويًا إلى الموقع أو التطبيق الرسمي. فإن كانت المخالفة حقيقية ظهرت هناك، وإن لم تظهر فقد انتهى الأمر بلا خسارة.
ينتقل المنطق نفسه من الرسائل إلى المنصات، مع فارق مهم: هنا لا يقع الضرر في ثوانٍ، بل يُبنى على مدى أسابيع.
ففي 1 كانون الثاني/يناير 2026، جدّدت وحدة مكافحة الجرائم الإلكترونية في مديرية الأمن العام الأردنية تحذيرها من منصات تداول وهمية غير مرخصة يصل إليها الضحايا عبر إعلانات مواقع التواصل. والنمط التشغيلي الذي وصفته الوحدة يستحق التوقف عنده: القائمون على هذه المنصات، ومعظمهم خارج المملكة، يوهمون الضحية بالربح أكثر من مرة، ما يدفعه إلى مضاعفة أمواله، ثم يستولون على المبالغ ويغلقون المنصة. وأشارت كذلك إلى أن بعضها ينشر أخبارًا كاذبة مستخدمًا شعارات مواقع إخبارية مرخّصة لإضفاء المصداقية، وأن تتبّع بعضها قاد إلى محتالين في دول جنوب شرق آسيا، وهو ما يجعل استعادة الأموال شبه مستحيلة. وشدّدت على عدم التعامل مع أي منصة قبل التأكد من ترخيصها لدى هيئة الأوراق المالية، وعلى اعتبار كل وعد بأرباح سريعة وكبيرة مؤشرًا كافيًا على الاحتيال.
والدرس التقني هنا أن المنصة الجادة قابلة للفحص قبل الإيداع. فبيئة التداول الحقيقية تُعرّف عن مشغّلها بالاسم القانوني ورقم الترخيص القابل للمطابقة في سجل الجهة الرقابية، وتتيح حسابًا تجريبيًا، وتوفّر أنواع أوامر واضحة من أمر سوق ومحدد وإيقاف، وأدوات رسم وتحليل، واختبارًا استراتيجيًا على بيانات تاريخية لمن يستخدم التداول الآلي، وتفصح عن شروط السحب ورسومه ومدده قبل التسجيل لا بعده. أما المنصة الوهمية فتقدّم رقمًا متصاعدًا في خانة الرصيد ولا شيء خلفه: لا تنفيذ حقيقي، ولا مسار سحب مُختبَر، ولا قناة تواصل تعمل عند أول اعتراض.
القائمة نفسها تنطبق على منصات الألعاب والترفيه التي تطلب تسجيلًا أو بيانات دفع، دون أن يتحول الأمر إلى مفاضلة تجارية بين علامات. فالسؤال ليس أي منصة أجمل واجهةً، بل أي جهة تقف خلفها ومن يراقبها.
وقد أصبح هذا التحقق ممكنًا في المنطقة أكثر من أي وقت مضى. ففي الإمارات، تُعدّ الهيئة العامة لتنظيم الألعاب التجارية (GCGRA)، ومقرها أبوظبي، الجهة الاتحادية الوحيدة المخوّلة بالترخيص والرقابة على أنشطة الألعاب التجارية، وتنشر على موقعها الرسمي صفحة للمرخّص لهم يمكن الرجوع إليها مباشرة. وتنص صراحةً على أن ممارسة هذه الأنشطة أو تسهيلها بلا ترخيص عمل غير قانوني تترتب عليه عقوبات، وأن الأداء النفسي المشاركة عبر مشغّل غير مرخّص تعرّض المستخدم نفسه للمساءلة. أي أن التحقق من الترخيص ليس احترازًا اختياريًا، بل مسألة تمس وضع المستخدم القانوني قبل محفظته.
ويبقى التنبيه الأهم أن جودة التصميم ليست دليلًا على شيء، فواجهة متقنة وشعارات لامعة ودعم يبدو فوريًا كلها عناصر يمكن شراؤها أو نسخها خلال أيام. الدليل القابل للتحقق يوجد في مكان آخر: مطابقة النطاق حرفًا بحرف، واسم الجهة المشغّلة، ورقم الترخيص في سجل الجهة التنظيمية، وشروط السحب المكتوبة مسبقًا، وأدوات اللعب المسؤول من حدود إيداع وإيقاف ذاتي. وأي منصة تتهرب من هذه الأسئلة تكون قد أجابت عنها فعلًا.
الخيط الذي يربط رسالة مخالفة مزوّرة بمنصة تداول تختفي فجأة بمنصة ترفيهية بلا ترخيص واحد: كلها تعتمد على أن يمنحها المستخدم ثقةً لم تُثبتها. والثقة الرقمية بمعناها العملي ليست انطباعًا، بل عناصر قابلة للفحص — نطاق يطابق النطاق الرسمي، وجهة مشغّلة لها اسم قانوني، وترخيص يمكن العثور عليه في سجل جهة رقابية، وشروط لا تتبدل بعد الدفع. وما يميز المنصات الجيدة ليس ما تَعِد به، بل ما تسمح لك بالتحقق منه قبل أن تدفع شيئًا.
