أكواد الخصم المزيفة والاحتيال: كيف تكشفها قبل أن تدفع

كود عديم الفائدة أم كود احتيالي؟ فرق مهم

ليس كل كود لا يعمل احتيالًا. هناك نوعان مختلفان:

• الكود عديم الفائدة: كود حقيقي لكنه لا يوفّر لك شيئًا. قد يكون منتهيًا، أو للطلب الأول فقط، أو لموقع دولة أخرى، أو يمنح خصمًا أقل مما يُعلَن بسبب السقف. ومن هذا النوع أكواد تُنشر للترويج أو لتتبّع مصدر الزيارة أكثر مما تُنشر لتمنحك خصمًا. تذكر سياسة كوبونات شي إن أن الكوبونات التي تصل عبر المؤثرين لا ترتبط بحسابك ولا تظهر في «كوبوناتي»، وأن الكوبون يعمل فقط في موقع الدولة الذي صدر منه. خسارتك هنا وقت فقط.
• الكود أو القسيمة الاحتيالية: طُعم للحصول على بياناتك أو مالك: رابط «لاستلام قسيمة»، أو صفحة تشبه المتجر تطلب بيانات البطاقة، أو رسالة تطلب رمز التحقق. خسارتك هنا قد تكون حسابك أو رصيدك البنكي.

القاعدة الفاصلة: الكود الحقيقي لا يحتاج منك إلا كتابته في خانة الكوبون. وتقول نون إنها لا تطلب أبدًا بياناتك الشخصية أو رموز التحقق، ولا تطلب تنفيذ «مهام» عبر قنوات غير رسمية مثل واتساب وتيليجرام.

خصم 90% على كل شيء؟ علامات العرض الوهمي

الخصومات الضخمة على كل المنتجات، مع عدّاد تنازلي وطلب الشراء فورًا، علامة متكررة في تحذيرات الجهات الرسمية:

• ينصح مجلس الأمن السيبراني في الإمارات بالتحقق من موثوقية أي موقع تسوّق عبر المراجعات ووجود HTTPS، والحذر من العروض التي تبدو أجمل من أن تكون حقيقية.
• قال مسؤول في إدارة مكافحة الجرائم الإلكترونية بوزارة الداخلية الكويتية، في تصريح نشرته كونا (يوليو 2025)، إن متاجر إلكترونية تعرض منتجات بأسعار منخفضة على نحو غير معقول استدرجت ضحايا، وإن روابط دفع مزيفة تنتحل جهات حكومية أو شركات رسمية استُخدمت لسرقة البيانات والأموال.
• في البحرين، تُدرج وزارة الصناعة والتجارة عرض تخفيضات غير حقيقية أو غير مرخّصة ضمن الممارسات المحظورة.
• في السعودية، تشترط وزارة التجارة حصول المتجر، بما فيه المتجر الإلكتروني، على ترخيص للتخفيضات قبل الإعلان عنها، وإبرازه ليتحقق منه المستهلك عبر مسح الباركود. وتشترط أيضًا توضيح نسبة التخفيض (من - إلى) وبيان السعر قبل التخفيض وبعده.

لا يعني هذا أن كل خصم كبير مزيف، لكن الخصم الكبير الذي يأتيك عبر رابط في رسالة يستحق فحصًا مضاعفًا.

رسائل «قسيمة مجانية» و«تحديث بياناتك»: كيف يعمل الاحتيال

النمط المتكرر رسالة نصية أو واتساب أو بريد باسم متجر أو بنك أو جهة حكومية، فيها رابط وطلب سريع: استلم قسيمتك، أو فعّل بطاقتك، أو حدّث بياناتك. وتتفق التحذيرات الرسمية على النقاط نفسها:

• حذّر البنك المركزي السعودي من رسائل ومكالمات تنتحل اسمه وتطلب تحديث البيانات عبر روابط لا تعود له.
• حذّرت لجنة الإعلام والتوعية المصرفية في البنوك السعودية من استغلال المحتالين لمناسبة اليوم الوطني بعروض وهمية ومواقع تنتحل أسماء شركات معروفة، ونصحت بعدم مشاركة رمز التحقق مع أي جهة.
• قالت الإدارة العامة لمكافحة الفساد والأمن الاقتصادي والإلكتروني في البحرين إن البنوك لا تطلب كلمات المرور عبر الرسائل النصية.
• ينصح مجلس الأمن السيبراني الإماراتي بعدم الضغط على روابط في رسائل غير متوقعة، والتحقق من عنوان المرسل والنطاق الرسمي.
• من نصائح حملة «خلك واعي» في قطر الانتباه للعناوين المزيفة، والحذر من الرسائل التي تطلب تصرّفًا عاجلًا، والتواصل مع الجهة عبر قنواتها الرسمية عند الشك.

وفي أكتوبر 2025 أعلن بنك الكويت المركزي مشاركته في حملة مشتركة بين البنوك المركزية الخليجية لمكافحة الاحتيال المالي. تتناول الحملة التصيّد، والحسابات والمواقع المزيفة، واستخدام الذكاء الاصطناعي في حملات التصيّد.

أين تُبلغ في كل دولة؟

إذا وصلتك رسالة احتيالية أو تعرّضت لاحتيال، فهذه القنوات المذكورة في مصادر رسمية. وفي كل الدول ابدأ بالاتصال ببنكك فورًا إن كانت بيانات بطاقتك قد كُشفت.

بعض هذه القنوات منشورة منذ سنوات، فتأكد منها في الموقع الرسمي للجهة قبل الاعتماد عليها.

كيف تجرّب كودًا بأمان: خطوات عملية

1. لا تضغط الرابط. افتح تطبيق المتجر الرسمي أو اكتب عنوان موقعه بنفسك، ثم أدخل الكود في خانة الكوبون.
2. الكود الحقيقي لا يطلب بيانات. تجربة الكود تحدث في السلة قبل الدفع. إذا طُلب منك رمز تحقق أو بيانات بطاقة من أجل «تفعيل» قسيمة، فتوقّف.
3. تأكد من الأثر قبل الدفع. تقول أمازون السعودية إن عليك التحقق من تطبيق الخصم في صفحة الدفع النهائية قبل تأكيد الطلب. وفي نون يتحدّث ملخّص الطلب فورًا إذا كان الكود صالحًا.
4. اقرأ الشروط من المصدر. مراكز المساعدة الرسمية تنشر شروط العروض البنكية والكوبونات الكبرى، كما في نمشي. وإذا لم تجد للعرض أي أثر رسمي، فاعتبره غير مؤكد.
5. افحص العنوان. تنصح نون بالتأكد من أن الموقع يبدأ بـ https، والانتباه للأخطاء الإملائية والنطاقات غير المعتادة. وحذّرت الداخلية الكويتية من المواقع المبنية بأداة Wix المجانية.
6. في السعودية: امسح باركود ترخيص التخفيضات. تقول وزارة التجارة إن مسحه بكاميرا الجوال يُظهر نوع التخفيض ونسبته ومدته وبيانات المنشأة.
7. ادفع بأدوات قابلة للمتابعة. من نصائح مصرف قطر المركزي: لا تحفظ بيانات بطاقتك في المواقع، وتواصل مع بنكك فورًا عند أي عملية مشبوهة.

التطبيقات والمواقع المزيفة التي تنتحل المتاجر

القسيمة الاحتيالية قد تأتي داخل تطبيق مزيف أو موقع منسوخ. وبحسب وكالة أنباء الإمارات، حذّر مجلس الأمن السيبراني من تنزيل التطبيقات المزيفة واستخدامها، مشيرًا إلى رصد أكثر من 200 تطبيق مزيف خلال عام واحد، نُزّلت مجتمعة أكثر من 40 مليون مرة من متجر Google Play قبل اكتشافها وحذفها.

وفي الكويت أعلنت وزارة الداخلية (أغسطس 2024) حذف نحو 392 موقعًا احتياليًا وحظر أكثر من 662 رقم واتساب احتياليًا، ودعت إلى التعامل مع المواقع الموثوقة فقط.

ما تفعله عمليًا: نزّل تطبيق المتجر من المتجر الرسمي لجهازك، وتأكد من اسم المطوّر. ولا تثبّت تطبيقًا وصلك رابطه في رسالة يعدك بقسيمة.

إذا وقعت في الفخ: ماذا تفعل فورًا

1. اتصل ببنكك فورًا عبر الرقم المطبوع على البطاقة أو المنشور في موقع البنك الرسمي، كما تنصح نون. واطلب إيقاف البطاقة.
2. غيّر كلمة مرور حساب المتجر وأي حساب يستخدم كلمة المرور نفسها. وتنصح نون بعدم تكرار كلمة المرور بين الحسابات.
3. تواصل مع خدمة عملاء المتجر من داخل التطبيق الرسمي إذا تعرّض حسابك أو رصيدك لنشاط غريب.
4. أبلغ الجهة المختصة في دولتك عبر القنوات في الجدول أعلاه، واحتفظ بلقطات الشاشة والرسائل والروابط دليلًا.

مواسم يكثر فيها الاحتيال

يستغل المحتالون المواسم التي يتوقّع فيها الناس خصومات. ربطت لجنة البنوك السعودية تحذيرها بموسم اليوم الوطني. وحذّرت اللجنة نفسها (ديسمبر 2024) من منتحلي الجمعيات الخيرية، الذين يطلبون رسومًا عبر روابط. وهذا نمط يتكرر في رمضان مع كثرة التبرعات.

المواسم القادمة: الجمعة السوداء في 27 نوفمبر 2026. أما مواسم «الجمعة البيضاء» أو «الجمعة الصفراء» لعام 2026 فهي متوقعة ولم تُعلن مواعيدها بعد. ثم رمضان 1448، المتوقع أن يبدأ نحو 8 فبراير 2027. في هذه الفترات تحديدًا، لا تتعامل مع أي كود أو قسيمة إلا من داخل التطبيق الرسمي.