إذا وصلتك رسالة تقول إن عليك مخالفة سيارة، أو أن شحنة باسمك متوقفة، أو أن حسابك البنكي يحتاج إلى تحديث عاجل، فلا تبدأ من الرابط الموجود في الرسالة.
افتح موقع الجهة بنفسك.
هذه أبسط قاعدة، وهي التي تختصر معظم محاولات التصيد قبل أن تبدأ. لأن الرسالة الاحتيالية لا يلزم أن تكون ركيكة أو مليئة بالأخطاء؛ قد تستخدم اسم جهة حقيقية، شعارًا مألوفًا، صياغة رسمية وحتى سببًا يبدو منطقيًا.
وهذا النوع من الرسائل موجود فعليًا في الأردن. في أغسطس 2026 حذرت أمانة عمّان من رسائل نصية تزعم وجود مخالفة مواقف غير مسددة وتضع رابطًا للدفع، وأكدت أن الرابط احتيالي ويستهدف سرقة البيانات.
البريد الأردني حذر أيضًا من رسائل تدعي وجود شحنة تنتظر استكمال بيانات أو دفع رسوم مالية.
المشكلة ليست في وصول الرسالة وحده. ما يحدد خطورة الموقف هو ما فعلته بعدها.
كيف تعرف أن رسالة المخالفة أو الشحنة مشبوهة؟
لا تبحث عن علامة سحرية واحدة.
الرسالة تصبح أكثر إثارة للشك عندما تجمع بين أمر لم تكن تتوقعه، واستعجال واضح، ورابط غريب، ثم تطلب منك إدخال بيانات لا تحتاجها الجهة عادة بهذه الطريقة.
مثال مألوف: «لديك مخالفة غير مدفوعة، ادفع خلال ساعات حتى لا تتضاعف الغرامة».
أو: «تعذر تسليم الشحنة بسبب نقص العنوان، ادفع 0.75 دينار لتحديث البيانات».
المبلغ الصغير لا يجعل الطلب آمنًا. أحيانًا يكون الهدف الحقيقي هو الوصول إلى بيانات البطاقة، لا تحصيل المبلغ المذكور.
هناك فحص عملي أقوى من محاولة تحليل تصميم الرسالة:
هل تستطيع الوصول إلى الطلب نفسه دون استخدام الرابط؟
إذا كانت مخالفة، افتح موقع الجهة الحكومية من المتصفح بنفسك.
إذا كانت شحنة، افتح موقع البريد أو شركة الشحن واستخدم رقم التتبع الموجود لديك.
إذا كان بنكًا، افتح تطبيق البنك.
إذا كانت فاتورة، ادخل إلى قناة الدفع الأصلية بدل الرابط المرسل إليك.
وحدة مكافحة الجرائم الإلكترونية حذرت مرارًا من الروابط التي تنتحل جهات رسمية وتطلب أرقام حسابات أو محافظ أو معلومات ووثائق شخصية، لأن هذه البيانات قد تستخدم لاحقًا في الاحتيال المالي أو سرقة الحسابات.
وصلتك رسالة مخالفة سيارة؟ لا تدفع منها
الرسالة التي تنتحل جهة حكومية تستفيد من شيء بسيط: معظم الناس لا يعرفون فورًا إن كانت لديهم مخالفة أم لا.
لهذا ينجح عنصر المفاجأة.
أمانة عمّان حذرت في 27 أغسطس 2026 من رسائل تتحدث عن «مخالفة مواقف غير مسددة» وتطلب المبادرة بالدفع، وأكدت أن موقعها الرسمي هو amman.jo. كما أشارت إلى مركز الاتصال الموحد 102 للتحقق أو الإبلاغ.
إذا وصلتك رسالة مشابهة، لا تستخدم الرابط حتى لو كان عنوان الصفحة قريبًا من اسم الأمانة أو يحمل ألوانها وشعارها.
الشعار يمكن نسخه. اسم النطاق هو الذي يهم، والأكثر أمانًا أن تصل إلى الموقع بنفسك بدل فحص الرابط تحت الضغط.
مديرية الأمن العام سبق أن حذرت أيضًا من رابط احتيالي مروّس باسم الشرطة الأردنية يزعم إتاحة سجل المخالفات لتجنب تفاقمها.
رسالة شحنة أو بريد: متى تشك فيها؟
رسائل الشحن الاحتيالية غالبًا لا تحتاج إلى قصة معقدة.
«عنوانك غير مكتمل».
«تعذر تسليم الطرد».
«الشحنة بانتظار دفع رسوم».
«حدّث البيانات حتى لا تعاد الشحنة».
وجود طلب حقيقي تنتظره لا يجعل الرسالة صحيحة. هذه نقطة يقع فيها كثير من الناس، خصوصًا عندما تصل الرسالة في وقت يتوقعون فيه شحنة فعلًا.
البريد الأردني أكد أنه لا يطلب معلومات مالية عبر الرسائل النصية أو البريد الإلكتروني، وأن الدفع المرتبط بالشحنات يتم عبر إي فواتيركم أو عند التسليم. وللتحقق يمكن التواصل مع خدمة العملاء على 062005777.
وإذا كان سؤالك أساسًا عن الرسوم المفروضة على طلب خارجي، فهناك فرق بين ذلك وبين رسالة تطلب دفعًا مجهول المصدر. يمكن الرجوع إلى دليل ضريبة طلبات الإنترنت في الأردن لمعرفة طريقة احتساب الرسوم بدل الاعتماد على رسالة وصلت إلى الهاتف.
ضغطت على الرابط ولم تدخل أي بيانات
لا تعامل كل نقرة كأنها الكارثة نفسها.
إذا فتحت الصفحة ثم أغلقتها، ولم تدخل كلمة مرور أو بيانات بطاقة، ولم تثبت ملفًا أو تطبيقًا ولم تمنح صلاحيات، فالوضع مختلف تمامًا عن شخص أدخل معلوماته البنكية.
أغلق الصفحة ولا تعد إليها. راجع قائمة التنزيلات للتأكد من عدم نزول ملف دون قصد، وافحص التطبيقات الجديدة إذا ظهر لك أثناء الزيارة طلب تثبيت.
إذا كان المتصفح أو نظام الهاتف بحاجة إلى تحديث أمني، فهذا وقت مناسب لتثبيته.
ولا تبدأ بإلغاء البطاقات وتغيير عشرات كلمات المرور فقط لأن صفحة فتحت للحظات ولم تفعل فيها شيئًا. الإجراء الصحيح يجب أن يناسب ما حدث فعلًا.
أدخلت كلمة المرور في الصفحة
غيّر كلمة المرور من الموقع أو التطبيق الأصلي فورًا.
ولا تدخل إلى الحساب من الرابط نفسه مرة أخرى.
إذا كانت الخدمة تسمح بإنهاء الجلسات المفتوحة على بقية الأجهزة، استخدم هذا الخيار. فعّل التحقق بخطوتين، وغيّر كلمة المرور أيضًا في أي حساب آخر كنت تستخدم فيه الرمز نفسه.
استخدام كلمة مرور واحدة لأكثر من خدمة يجعل سرقة حساب واحد بداية للمشكلة، لا نهايتها.
إذا كانت بيانات الدخول تخص بنكًا أو محفظة مالية، تواصل مع الجهة المالية مباشرة بدل الاكتفاء بتغيير كلمة المرور.
أدخلت بيانات البطاقة أو أعطيت رمز OTP
هنا لا تنتظر لترى إن كانت ستظهر عملية.
اتصل بالبنك من الرقم الموجود على بطاقتك أو من تطبيقه وموقعه الرسمي، واشرح بالضبط ما الذي شاركته.
رقم البطاقة وحده ليس مثل مشاركة رقم البطاقة مع تاريخ الانتهاء وCVV، ومشاركة OTP ترفع خطورة الموقف أكثر لأنها قد ترتبط بعملية يجري تنفيذها في اللحظة نفسها.
دليل البنك المركزي الأردني يوضح أن صفحات التصيد تستخدم للحصول على كلمات المرور وPIN وOTP، وأن المحتال قد ينتحل صفة بنك أو جهة رسمية لإقناع العميل بتقديم البيانات السرية.
لا ترسل رمز OTP لأي شخص اتصل بك بحجة إلغاء حوالة أو حماية الحساب أو تأكيد هويتك.
وإذا كنت تستخدم CliQ، فمن المفيد معرفة طريقة عمل الخدمة وحدودها من دليل كليك CliQ في الأردن بدل الاعتماد على شخص يطلب منك رمزًا أو بيانات بحجة تنفيذ حوالة.
شاركت صورة الهوية أو الرقم الوطني
لا تحذف كل شيء مباشرة.
احفظ الرسالة، الرابط، رقم الهاتف، البريد الإلكتروني وأي محادثة قبل التخلص منها. إذا تحول الأمر لاحقًا إلى انتحال شخصية أو محاولة استيلاء على حساب، وجود التسلسل الكامل يساعد أكثر من لقطة شاشة واحدة بلا سياق.
وحدة مكافحة الجرائم الإلكترونية حذرت من أن بعض الروابط الاحتيالية تجمع أرقام الهواتف والحسابات البنكية والمحافظ والوثائق الشخصية، وقد تستغل هذه البيانات في محاولات احتيال أخرى.
راقب حساباتك وبريدك، وانتبه تحديدًا إلى محاولات التواصل اللاحقة التي تستعمل المعلومات التي سبق أن قدمتها لكسب ثقتك.
الرسالة عبر البريد الإلكتروني وليست SMS؟
المبدأ نفسه، لكن البريد الإلكتروني يعطي المحتال مساحة أكبر.
قد يصلك إشعار مزيف من بنك، شركة شحن، متجر، جهة حكومية، أو حتى رسالة تدعي أن جهازك اختُرق وأن المرسل يمتلك صورًا أو معلومات خاصة بك.
وحدة مكافحة الجرائم الإلكترونية تعاملت مع رسائل بريد إلكتروني عشوائية تزعم اختراق أجهزة الضحية وتطلب مبالغ مقابل عدم نشر معلوماته، وأوصت بعدم الرد على تلك الرسائل أو فتح روابطها أو تحويل الأموال.
اسم المرسل وحده لا يكفي. افتح تفاصيل عنوان البريد نفسه، ولا تستخدم زرًا داخل الرسالة للوصول إلى حساب مهم.
هل الشعار واللغة الصحيحة دليل على أن الرسالة حقيقية؟
لا.
أصبح الاعتماد على الأخطاء الإملائية اختبارًا ضعيفًا جدًا.
يمكن نسخ شعار مؤسسة خلال ثوانٍ، ويمكن للمحتال تقليد تصميم الرسالة الرسمية بدرجة جيدة. وقد يستخدم معلومات صحيحة عن خدمة أو قانون ثم يضع رابطًا خاطئًا بينها.
لذلك لا تحاول حسم الأمر من شكل الرسالة.
احسمه من خارجها.
افتح المصدر الرسمي من الصفر، وابحث عن المخالفة أو الشحنة أو المعاملة هناك.
وصلتك رسالة من البنك تقول إن الحساب سيتوقف
لا تتصل برقم أضافته الرسالة ولا تضغط زر «تحديث الحساب».
افتح تطبيق البنك الذي تستخدمه عادة، أو اتصل بالرقم الرسمي المنشور لدى البنك.
البنك المركزي الأردني يحذر من مكالمات ورسائل ينتحل أصحابها صفات بنكية أو حكومية ويطلبون كلمات المرور أو PIN أو OTP أو CVV تحت ذريعة منع معاملة أو إيقاف غرامة أو معالجة مشكلة عاجلة.
الاستعجال هنا جزء من الخدعة.
إذا كان الحساب فعلًا يحتاج إجراءً، ستستطيع التحقق منه من القناة الأصلية.
ماذا تفعل إذا خسرت مالًا أو أصبح حسابك بيد المحتال؟
إذا كانت الخسارة مالية، ابدأ بالبنك أو المحفظة مباشرة. كل دقيقة قد تكون مهمة عندما تكون هناك بطاقة أو حوالة أو حساب معرض للاستخدام.
احتفظ بأرقام العمليات والرسائل والإيصالات وأسماء الحسابات المستخدمة في التواصل.
إذا تمت سرقة حساب، غيّر بيانات الدخول من جهاز تثق به وأنهِ الجلسات الأخرى عندما تسمح الخدمة بذلك.
وعندما تكون الواقعة جريمة احتيال أو سرقة حساب أو ابتزاز، تواصل مع الجهات الأمنية المختصة. مديرية الأمن العام تنشر قنوات البحث الجنائي لاستقبال البلاغات على مدار الساعة، ومن بينها الرقم الموحد للطوارئ 911.
لا تحاول «استرجاع المال» بإرسال مبلغ آخر لشخص يعدك بإعادة المبلغ الأول. هذه حيلة ثانية شائعة بعد نجاح الاحتيال الأول.
الأسئلة الشائعة
كيف أعرف رسائل الاحتيال؟
تعرفها من السلوك المطلوب منك أكثر مما تعرفها من شكلها. الرسالة التي تفاجئك بطلب مالي، تضغط عليك بمهلة قصيرة، ترسلك إلى رابط غير مألوف أو تطلب كلمة مرور وOTP وبيانات بطاقة تستحق التوقف.
لا تعتمد على الشعار أو اسم المرسل وحدهما. افتح موقع الجهة أو تطبيقها بنفسك وابحث عن الطلب ذاته. إذا لم تجد المخالفة أو الشحنة أو الإشعار هناك، لا تستخدم الرسالة لإثبات أن الرسالة صحيحة.
ماذا تفعل إذا تلقيت رسالة بريد إلكتروني مشبوهة؟
لا ترد عليها ولا تفتح الروابط أو المرفقات، خصوصًا إذا كانت تطلب مالًا أو بيانات دخول أو تدعي وجود اختراق عاجل.
افتح حساب الجهة التي تنتحلها الرسالة من موقعها الأصلي إن كنت بحاجة إلى التحقق. ويمكنك حظر المرسل والإبلاغ عن الرسالة كبريد مزعج أو تصيد قبل حذفها.
وحدة مكافحة الجرائم الإلكترونية أوصت صراحة بعدم الرد على رسائل البريد الاحتيالية أو الدخول إلى الروابط الموجودة فيها أو تحويل مبالغ مالية بسببها.
هل رسائل الاحتيال هي رسائل ترسل بغرض الوصول إلى معلوماتك الشخصية؟
كثير منها يفعل ذلك، لكن هذا ليس الهدف الوحيد.
قد يريد المحتال رقمك الوطني أو بيانات البطاقة أو كلمة المرور، وقد يكون هدفه المباشر إقناعك بتحويل المال، أو تثبيت تطبيق غير موثوق، أو سرقة حساب واتساب أو بريد إلكتروني، أو استخدام معلوماتك لاحقًا في انتحال شخصيتك.
لهذا فإن الرسالة التي لا تطلب «معلومات شخصية» حرفيًا لا تصبح آمنة تلقائيًا.
ماذا تفعل إذا تعرضت للاحتيال الإلكتروني؟
أوقف التواصل مع المحتال أولًا، ولا ترسل مبلغًا إضافيًا بحجة استرداد المال.
إذا شاركت بيانات مالية أو حدثت عملية، اتصل بالبنك أو المحفظة فورًا. غيّر كلمات المرور المتأثرة من الخدمة الأصلية، وفعّل التحقق بخطوتين، وأنهِ الجلسات المفتوحة إن أمكن.
احتفظ بالأدلة: الرسائل، الأرقام، الروابط، إيصالات التحويل ووقت الواقعة. وإذا كانت هناك سرقة مال أو حساب أو ابتزاز أو استخدام للهوية، قدم بلاغًا للجهات الأمنية المختصة.
قبل أن تضغط
هناك سؤال واحد يستحق ثانيتين:
هل أستطيع الوصول إلى هذه المعلومة من دون هذا الرابط؟
في مخالفة السيارة، ادخل إلى الخدمة الرسمية.
في الشحنة، استخدم التتبع الأصلي.
في البنك، افتح التطبيق.
وفي الفاتورة، استخدم قناة الدفع التي تعرفها مسبقًا.
إذا كانت الرسالة صحيحة، فلن تحتاج عادة إلى الوثوق بها وحدها حتى تثبت ذلك.
