AR
عندما فاض نهر بوتيكوشي في مقاطعة راسوا بنيبال في 26 أغسطس 2026، أودت الفيضانات بحياة المئات وتسببت في فقدان آخرين كثيرين. وفي غضون ساعات، كان العالم يراقب الأحداث، وأراد الناس في كل مكان تقديم المساعدة. وخلال تلك الساعات نفسها، كان المحتالون قد بدأوا بالفعل في تنفيذ مخططاتهم.
وأصدرت الشرطة النيبالية تحذيرًا عامًا في اليوم التالي مباشرةً، نبهت فيه المواطنين إلى أن المحتالين يوزعون رموز QR مزيفة، وينشئون مجموعات مزيفة على فيسبوك وواتساب باسم «صندوق إغاثة الكوارث التابع لرئيس الوزراء»، ويتصلون بالناس لجمع بياناتهم المصرفية تحت ستار تسجيلهم للحصول على المساعدات. وأفادت صحيفة «كاتماندو بوست» أن الشرطة حثت الجميع على التحقق من تفاصيل حسابات التبرعات حصريًّا عبر الموقع الإلكتروني الرسمي لمكتب رئيس الوزراء قبل إرسال أي روبية.
نيبال ليست حالة منعزلة. إنها الفصل الأخير في قصة تتكرر بعد كل زلزال، وإعصار، وحريق غابات، وفيضان على هذا الكوكب.
حقيقة أساسية: في عام 2024، تلقى مركز شكاوى الجرائم الإلكترونية (IC3) التابع لمكتب التحقيقات الفيدرالي (FBI) أكثر من 4,500 شكوى تفيد بخسائر تبلغ حوالي 96 مليون دولار بسبب المؤسسات الخيرية الاحتيالية وحسابات التمويل الجماعي وحملات الإغاثة في حالات الكوارث. (مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي، يناير 2025)
لا ينتظر المحتالون حتى تهدأ الأمور. فهم يتحركون أسرع من منظمات الإغاثة الشرعية، وأسرع من الصحفيين، وغالبًا ما يكونون أسرع من السلطات. إن فهم كيفية عملهم هو الخطوة الأولى لضمان وصول سخائك إلى الأشخاص الذين يحتاجون إليه فعليًّا.
توقيت الاحتيال في حالات الكوارث ليس عشوائياً. يستغل المحتالون عمداً الفترة التي تلي الكارثة مباشرةً، عندما تكون مشاعر الجمهور في ذروتها، وتكون التغطية الإخبارية مليئة بصور المعاناة، ويشعر الناس بأنهم مضطرون للتصرف بسرعة. تلك الحاجة الملحة هي سلاحهم.
وقد تم توثيق هذا النمط عبر عقود من الكوارث:
إعصار كاترينا (2005)
عندما دمر إعصار كاترينا ساحل الخليج، أغرق المحتالون صناديق البريد الإلكتروني برسائل تطلب التبرعات لصالح جمعيات خيرية مزيفة تحمل أسماء مشابهة عمدًا لأسماء منظمات شرعية مثل الصليب الأحمر الأمريكي. تم إنشاء المركز الوطني لمكافحة الاحتيال في حالات الكوارث التابع لوزارة العدل الأمريكية جزئيًا استجابةً للانفجار الهائل في حالات الاحتيال الخيري المرتبطة بإعصار كاترينا، والتي شملت طلبات التبرع الهاتفية المزيفة، والمواقع الإلكترونية المزيفة، وانتحال صفة صناديق الإغاثة الرسمية.
جائحة كوفيد-19 (2020-2021)
أثبتت الجائحة أن «الكوارث» لا تعني بالضرورة الفيضانات أو الزلازل. فبينما كان المليارات من الناس يبحثون عن المعلومات والإغاثة، أطلق المحتالون مواقع مزيفة لتسجيل اللقاحات، وصفحات تبرعات احتيالية لمنظمة الصحة العالمية، وحملات تصيد احتيالية تنتحل صفة الوكالات الصحية الوطنية. نفس السيناريو، تم تطبيقه على نطاق عالمي.
الإعصاران هيلين وميلتون (2025)
في أعقاب إعصارين كبيرين في المحيط الأطلسي عام 2025، سرقَت جمعيات خيرية مزيفة ما يُقدَّر بـ 34 مليون دولار من المتبرعين. اتخذ المدعي العام لفلوريدا إجراءات ضد 23 منظمة إغاثة احتيالية، مما أدى إلى اعتقال 8 أشخاص وإغلاق 15 موقعًا إلكترونيًّا مزيفًا. ارتفعت حالات الاحتيال الخيري بنسبة تُقدَّر بـ 400% في الأسابيع التي أعقبت وقوع العواصف.
فيضانات نهر بوتيكوشي في نيبال (أغسطس 2026)
في غضون 24 ساعة من الفيضانات التي أودت بحياة ما لا يقل عن 359 شخصًا، كانت شرطة نيبال قد بدأت بالفعل في تحذير الجمهور من رموز QR المزيفة، وانتحال صفة «صندوق إغاثة رئيس الوزراء» على وسائل التواصل الاجتماعي، والمكالمات الهاتفية التي تهدف إلى سرقة كلمات المرور لمرة واحدة وبيانات اعتماد الخدمات المصرفية.
القاسم المشترك بين جميع هذه الأحداث: يقوم المحتالون بتسجيل أسماء نطاقات جديدة، وإنشاء صفحات مقنعة على وسائل التواصل الاجتماعي، والبدء في جمع التبرعات قبل أن تبدأ عمليات الإغاثة الشرعية في التعبئة بشكل كامل.
آليات العمل متسقة بدرجة كافية لدرجة أن كل من لجنة التجارة الفيدرالية (FTC) ومكتب التحقيقات الفيدرالي (FBI) قد أصدرا إرشادات حول ما يمكن توقعه بالضبط. ومعرفة التكتيكات المحددة تجعل من السهل جدًا اكتشافها.
مواقع الخيرية المزيفة والأسماء المقلدة
يقوم المحتالون بتسجيل أسماء نطاقات تتضمن اسم الكارثة أو موقعها في غضون ساعات من وقوع حدث كبير. ويقومون بإنشاء مواقع إلكترونية باستخدام صور جاهزة وصور إخبارية مسروقة، ويقلدون العلامات التجارية للمنظمات الشرعية، ويضعون أنظمة معالجة الدفع التي توجه الأموال مباشرةً إلى حساباتهم الخاصة. وعادةً ما يختفي الموقع في غضون بضعة أسابيع، بعد أن تكون الأموال قد اختفت منذ فترة طويلة.
تعد تسمية المواقع المقلدة استراتيجية متعمدة. فقد يصادف المتبرع الذي يبحث عن «إغاثة الفيضانات من الصليب الأحمر» موقعًا باسم «صندوق إغاثة الفيضانات من الصليب الأحمر» أو «الإغاثة الحمراء الأمريكية»، وهي أسماء قريبة بما يكفي لتبدو شرعية للوهلة الأولى.
رموز QR المزيفة وحملات جمع التبرعات على وسائل التواصل الاجتماعي
وكما حذرت شرطة نيبال على وجه التحديد، يقوم المحتالون بنسخ شعارات وتصميمات الوكالات الحكومية الرسمية لإنشاء رموز QR مقنعة تعيد التوجيه إلى صفحات دفع احتيالية. تنتشر هذه الرموز بسرعة على فيسبوك وواتساب وتيك توك وإنستغرام وفايبر، حيث يشاركها أشخاص ذوو نوايا حسنة لا يدركون أن الرمز مزيف.
تعد حملات جمع التبرعات عبر وسائل التواصل الاجتماعي خطيرة بشكل خاص لأن منصات مثل GoFundMe تسمح لأي شخص بإنشاء حملة مع الحد الأدنى من التحقق. ينشئ المحتالون حملات باستخدام صور مؤثرة وقصص مقنعة، وأحيانًا يختلقون قصصًا شخصية عن كونهم ناجين من كارثة.
المكالمات التي تنتحل الهوية ورسائل التصيد الاحتيالي
تتضمن عمليات الاحتيال عبر الهاتف متصلين يدّعون أنهم يمثلون صناديق إغاثة رسمية، ويطلبون من الضحايا «التسجيل» للحصول على المساعدة أو التحقق من هويتهم من خلال تقديم التفاصيل المصرفية أو أرقام التعريف الشخصية (PIN) أو كلمات المرور لمرة واحدة. وقد حذّر مكتب التحقيقات الفيدرالي (FBI) بشكل خاص من أن المحتالين قد ينتحلون أيضًا شخصيات المشاهير أو المؤثرين أو ضحايا الكوارث البارزين لجمع التبرعات.
وتوجه روابط التصيد الاحتيالي المرسلة عبر الرسائل القصيرة أو البريد الإلكتروني المستلمين إلى بوابات تبرع مزيفة مصممة لجمع بيانات اعتماد الدفع.
خدعة «أحد أفراد العائلة في حالة طارئة»
أبلغت الشرطة النيبالية عن نوع خاص من الاحتيال يتسم بالتلاعب الشديد: رسائل من أرقام مجهولة تدعي أن أحد أفراد العائلة بخير بعد الكارثة ولكنه بحاجة ماسة إلى المال. إن الشعور بالارتياح العاطفي عند سماع خبر نجاة أحد الأحباء، مقترناً بالاستعجال المصطنع، يجعل من هذه الحيلة واحدة من أكثر الفخاخ النفسية فعالية في مجموعة أدوات المحتالين.
موقع خيري مزيف: ينتشر عبر محركات البحث، ووسائل التواصل الاجتماعي، والإعلانات، وروابط التصيد الاحتيالي. يسعى المحتالون للحصول على تبرعات أو تفاصيل الدفع أو المعلومات الشخصية.
رموز QR المزيفة: تُشارك عبر WhatsApp وFacebook وTikTok وInstagram وViber. يستخدمها المحتالون لجمع التبرعات أو سرقة معلومات الدفع والمعلومات المصرفية.
رسائل البريد الإلكتروني/الرسائل النصية القصيرة التصيدية: تُرسل عبر رسائل البريد الإلكتروني الجماعية أو الرسائل النصية القصيرة أو وسائل التواصل الاجتماعي. الهدف هو سرقة التفاصيل المصرفية أو كلمات المرور أو رموز OTP.
حملة جمع تبرعات مزيفة على مواقع التواصل الاجتماعي: يتم الترويج لها من خلال المنشورات المشتركة، والصفحات المزيفة، والمجموعات، وحسابات انتحال الهوية. يسعى المحتالون للحصول على تبرعات مباشرة أو معلومات الدفع.
المكالمات التي تنتحل الهوية: تتم عبر المكالمات الهاتفية أو واتساب أو خدمات صوتية أخرى. قد يطلب المحتالون التفاصيل المصرفية أو أرقام التعريف الشخصية (PIN) أو رموز OTP.
رسائل الطوارئ العائلية المزيفة: تُرسل عبر الرسائل النصية القصيرة أو واتساب أو تطبيقات المراسلة. يدعي المحتالون أن أحد أفراد العائلة بحاجة إلى مساعدة عاجلة ويطلبون المال أو إجراء تحويل مالي.
تشترك معظم عمليات الاحتيال المتعلقة بالتبرعات في علامات تحذيرية يمكن التعرف عليها. يكمن التحدي في أن الناس، في أعقاب وقوع الكارثة مباشرةً، يكونون في حالة عاطفية تدفعهم إلى التصرف بسرعة بدلاً من التوقف والتحقق. وهذا بالضبط ما يعتمد عليه المحتالون.
انتبه لهذه العلامات التحذيرية قبل التبرع:
ظهرت المنظمة بعد وقوع الكارثة. المنظمات الخيرية الشرعية للإغاثة موجودة قبل وقوع الكوارث. إذا تم إنشاء منظمة خيرية أو صفحة لجمع التبرعات في الأيام التي تلت مباشرةً حدثًا معينًا، تعامل معها بشك كبير.
الضغط للتبرع فوراً. الإلحاح هو تكتيك للتلاعب. لا تضع المنظمات الخيرية الحقيقية مؤقتات للعد التنازلي ولا تصر على أن تتبرع «الآن». كما تنصح لجنة التجارة الفيدرالية (FTC)، لا تضغط عليك المنظمات الخيرية الشرعية للتصرف بسرعة.
طلبات الدفع عبر بطاقات الهدايا أو التحويل المصرفي أو العملات المشفرة. طرق الدفع هذه لا يمكن تتبعها ولا يمكن التراجع عنها. لا تطلب أي منظمة خيرية شرعية استخدامها. هذه واحدة من أوضح العلامات على وجود عملية احتيال.
اسم المؤسسة الخيرية مشابه بشكل مثير للريبة لاسم منظمة معروفة. الاختلافات الطفيفة في التهجئة أو إضافة كلمات مثل «Fund» أو «Relief» أو «International» هي تكتيكات تقليدية للمقلدين.
تم تسجيل الموقع الإلكتروني مؤخرًا. يعد تسجيل نطاق خلال أيام من وقوع كارثة، حتى لو بدا مظهره احترافيًا، علامة تحذير كبيرة. يمكنك التحقق من تاريخ تسجيل الموقع الإلكتروني ومصداقيته باستخدام أداة فحص المواقع المجانية من ScamAdviser.
عدم وجود معلومات اتصال يمكن التحقق منها أو عنوان مسجل. تمتلك المؤسسات الخيرية الشرعية عناوين فعلية وأرقام تسجيل خيرية وتفاصيل اتصال يمكن التحقق منها.
رموز QR أو روابط يتم مشاركتها من قبل حسابات مجهولة. لا تقم أبدًا بمسح رمز QR ضوئيًا أو النقر على رابط تبرع شاركه شخص لا تعرفه، خاصةً على وسائل التواصل الاجتماعي أثناء وقوع كارثة.
طلبات الحصول على رقم التعريف الشخصي (PIN) الخاص بحسابك المصرفي، أو رمز التوثيق لمرة واحدة (OTP)، أو كلمة المرور. لا تحتاج أي مؤسسة خيرية إلى هذه المعلومات لقبول التبرع. أي شخص يطلبها يحاول الاحتيال.
"لا تفترض أن رسائل المؤسسات الخيرية المنشورة على وسائل التواصل الاجتماعي شرعية. وعند إرسال رسالة نصية للتبرع، تأكد من الرقم الموجود على الموقع الإلكتروني الرسمي للمؤسسة الخيرية." — لجنة التجارة الفيدرالية
يمتد هذا المشكل إلى ما هو أبعد بكثير من الكوارث الطبيعية. سبق لـ ScamAdviser أن وثقت كيف استغلت عمليات الاحتيال المتعلقة بالتبرعات الحرب في أوكرانيا، حيث أنشأ المحتالون صفحات تبرع مزيفة تحاكي منظمات الإغاثة الشرعية في غضون أيام من بدء النزاع. وظهر النمط نفسه خلال زلزال تايلاند والعديد من الأزمات الأخرى، كما ورد في دليل ScamAdviser الشامل من الألف إلى الياء حول عمليات الاحتيال.
الحل ليس التوقف عن التبرع. تعتمد الإغاثة في حالات الكوارث على كرم الجمهور، وتقوم الغالبية العظمى من المنظمات الراسخة بعمل استثنائي بالأموال التي تتلقاها. الهدف هو التأكد من وصول أموالك بالفعل إلى وجهتها.
تحقق قبل التبرع
تنجح عمليات الاحتيال المتعلقة بالكوارث لأنها تستغل أحد أفضل الدوافع التي يمتلكها الناس: الرغبة في المساعدة. يدرك المحتالون ذلك، ويعتمدون على مزيج من الإلحاح العاطفي والمعلومات المحدودة لتجاوز التفكير النقدي.
الدفاع الأساسي بسيط: خذ وقتك لمدة 60 ثانية. تحقق من الموقع الإلكتروني. تأكد من وجود المنظمة. تبرع عبر قناة رسمية عثرت عليها بنفسك، وليس عبر قناة عثرت عليك.
كل دولار يصل إلى منظمة إغاثة شرعية يُحدث فرقًا حقيقيًا في حياة أناس حقيقيين. أما كل دولار يذهب إلى محتال، فيُسرق مرتين: مرة من المتبرع، ومرة من ضحايا الكارثة الذين كانوا في حاجة إليه.
قبل التبرع لأي مؤسسة خيرية أو صندوق إغاثة، تحقق من الموقع الإلكتروني على ScamAdviser.com. إذا بدا لك أن هناك شيئًا غير صحيح، فقم بالإبلاغ عنه حتى يتم تحذير الآخرين أيضًا.
آدم كولينز هو باحث في مجال الأمن السيبراني في ScamAdviser، ويعمل تحت اسم مستعار حفاظًا على الخصوصية والأمان. بفضل خبرته التي تزيد عن أربع سنوات في الخطوط الأمامية للفضاء الرقمي، يتخصص في ترجمة التهديدات المعقدة إلى نصائح قابلة للتطبيق. مهمته: الكشف عن العلامات التحذيرية حتى تتمكن من تصفح الويب بثقة.
