دليل
كيف تكتشف رسائل الشحن الاحتيالية المزيفة من البريد السعودي وأرامكس
فريق الأمان في URLVIS · آخر تحديث: 26 أغسطس 2026
رسالة الشحن التي تصلك دون سابق إنذار، وتخلق شعورًا بالإلحاح حول طرد محتجز، وتقود إلى نطاق لا يعود لشركة الشحن الفعلية، هي على الأرجح محاولة احتيال. لا تستخدم الرابط الموجود في الرسالة مطلقًا؛ تحقق من رقم التتبع عبر تطبيق شركة الشحن الرسمي أو موقعها الذي تكتب عنوانه بنفسك في المتصفح. تُعد إشعارات التسليم المزيفة من أكثر أدوات التصيّد الاحتيالي انتشارًا في المملكة العربية السعودية ومنطقة الخليج، لأنها تستغل تجربة شبه عالمية: يترقب معظم الناس وصول طرد في وقت ما، وتدفعهم رسالة "تعذّر التسليم" إلى التصرف دون التحقق من مصدرها. ينتحل المحتالون هوية شركات شحن معروفة مثل البريد السعودي (SPL) وأرامكس، ويوقّتون حملاتهم الجماعية مع مواسم التسوق الكبرى مثل رمضان والعروض الموسمية ومهرجانات التخفيضات، حين يترقب المستلمون فعليًا عدة طرود ويكونون أقل ميلًا للتشكيك في إشعار غير متوقع. تُقلّد الصفحة المزيفة النموذجية هوية شركة الشحن الحقيقية بدقة، ثم تعرض رسمًا صغيرًا — غالبًا أقل من عشرة ريالات — لإعادة تأكيد موعد التسليم أو تصحيح العنوان أو سداد رسوم جمركية. يجعل المبلغ الزهيد إدخال رقم البطاقة الكامل وتاريخ الانتهاء ورمز التحقق CVV أمرًا يبدو روتينيًا وغير خطير. في الواقع، تُستخدم بيانات البطاقة فور إدخالها في عمليات شراء غير مصرح بها أو تُباع في أسواق إجرامية. تذهب بعض الصفحات المزيفة إلى ما هو أبعد من ذلك، فتطلب صورة الهوية الوطنية أو الإقامة بذريعة "التحقق من الهوية لتسليم الطرد"، وهي بيانات لا تحتاجها أي شركة شحن لإعادة جدولة تسليم عادي. الخبر الجيد أن خطوة التحقق بسيطة: رقم التتبع إما موجود فعليًا في نظام شركة الشحن الرسمي أو غير موجود. تخصيص دقيقة واحدة لفتح التطبيق أو الموقع الرسمي للشركة وإدخال الرقم هناك هو الخطوة الأولى الصحيحة دائمًا.
كيف تتعرف عليه
- طابق الرسالة مع طلب اشتريته فعليًا؛ إن لم يظهر رقم التتبع أو اسم شركة الشحن نفسه في سجل مشترياتك من أي متجر إلكتروني، فتعامل مع الإشعار على أنه غير موثّق.
- اضغط مطولاً على الرابط أو مرّر المؤشر فوقه قبل فتحه؛ الأخطاء الإملائية في اسم شركة الشحن، والنطاقات غير المرتبطة بها، وأدوات تقصير الروابط علامات تحذير قوية.
- انسخ رقم التتبع فقط، ثم أدخله في موقع أو تطبيق شركة الشحن الذي فتحته بنفسك بشكل مستقل؛ رقم غير موجود أو غير صحيح أو مرتبط بشحنة مختلفة لا يُثبت صحة الرسالة.
- كن حذرًا من أي رسم بسيط لإعادة التسليم أو تصحيح العنوان أو التخليص الجمركي؛ يُستخدم المبلغ الزهيد غالبًا لجعل إدخال بيانات البطاقة الكاملة يبدو غير ضار.
- توقف فورًا إذا طلبت الصفحة كلمة مرور حساب، أو رقم الهوية الوطنية أو الإقامة، أو رمز تحقق لمرة واحدة (OTP)؛ لا تحتاج شركات الشحن إلى هذه البيانات لإعادة جدولة طرد عادي.
- لاحظ عبارات الضغط مثل "المحاولة الأخيرة" أو عدّاد تنازلي أو تهديد بإعادة الطرد أو إتلافه خلال ساعات؛ تحقق أولاً، فعدّاد ظاهر على صفحة ويب ليس دليلاً على موعد نهائي حقيقي من شركة الشحن.
- افحص الموقع المحيط دون إدخال أي بيانات؛ نموذج دفع بتنقّل معطّل، أو سياسات منسوخة، أو غياب أي عنوان تجاري يمكن التحقق منه ليس صفحة خدمة شحن اعتيادية.
- انتبه للرسائل الواردة من رقم جوال عادي بدلاً من رقم مختصر مخصص للأعمال، خصوصًا حين يتعذر التحقق من المرسل مقابل قنوات التواصل الرسمية المعلنة لشركة الشحن.
- تحقق مما إذا كانت شركة الشحن المذكورة في الرسالة تطابق أي شركة تعاملت معها فعليًا لطلبات حالية؛ يرسل المحتالون حملات جماعية دون معرفة شركة الشحن التي يستخدمها المستلم فعلاً، معتمدين على أن الاسم يبدو معقولًا.
أمثلة واقعية
الأمثلة أدناه توضيحية فقط. لا تشير إلى أي شخص أو علامة تجارية أو منظمة حقيقية وهي موجودة فقط لتوضيح نمط الاحتيال.
رسالة إعادة تسليم مزيفة
مثال افتراضي — إشعار من «البريد السعودي»: تعذّر تسليم شحنتك رقم SPL-48213. يستحق رسم جدولة قدره 7 ريالات اليوم. راجع التفاصيل عبر sp-tracking-status.example.
بريد إلكتروني جمركي مزيف
مثال افتراضي — «أرامكس الخليج»: شحنتك محتجزة في الجمارك. أكّد عنوانك وبيانات بطاقتك خلال 6 ساعات لتجنب إعادة الشحنة إلى بلد المنشأ.
صفحة تحقق هوية مزيفة لتسليم طرد
مثال افتراضي — «خدمة التوصيل السريع»: لإطلاق سراح طردك، أكّد اسمك الكامل وتاريخ ميلادك ورقم هويتك أو إقامتك عبر بوابتنا الآمنة على swift-delivery-id.example.
رسالة نصية قصيرة تطلب رسوم جمركية
مثال افتراضي — رسالة SMS: طردكم بانتظار سداد رسوم جمركية 15 ريالًا، السداد عبر الرابط sadad-customs-pay.example خلال 24 ساعة وإلا سيُعاد الطرد.
قنوات الإبلاغ
- هيئة الاتصالات والفضاء والتقنية (CST): أعد توجيه الرسالة النصية الاحتيالية إلى الرقم الموحد 330330 للإبلاغ عن رسائل الاحتيال.
- تطبيق كلنا أمن (الأمن العام): قدّم بلاغًا سريًا عن جريمة الاحتيال الإلكتروني عبر تطبيق كلنا أمن التابع للأمن العام.
- منصة أبشر أو أقرب مركز شرطة: يمكن تقديم بلاغ نصب واحتيال عبر خدمة البلاغات في منصة أبشر أو مباشرة في أقرب مركز شرطة.
الأسئلة الشائعة
ماذا أفعل إذا نقرت على رابط شحن مزيف؟
أغلق الصفحة فورًا ولا تُنزّل أي ملف. إن لم تُدخل أي بيانات، امسح أي إذن إشعارات منحته للموقع، وشغّل فحص أمان على جهازك إن فُتح ملف تلقائيًا. ثم تحقق من شحنتك مباشرة عبر المتجر أو شركة الشحن بشكل مستقل.
ماذا لو أدخلت بيانات بطاقتي على الصفحة؟
اتصل بالبنك مُصدر البطاقة فورًا عبر الرقم المطبوع عليها أو تطبيقه الرسمي، وأخبرهم أن البيانات أُدخلت على موقع تصيّد احتيالي، واتبع تعليماتهم بشأن تجميد البطاقة أو استبدالها. راجع الحركات المصرفية واحتفظ بلقطات شاشة للرسالة والرابط.
هل يمكن لشركة شحن حقيقية أن تطلب رسوم جمارك أو إعادة تسليم؟
قد تكون الرسوم حقيقية أحيانًا، لكن رسالة غير متوقعة ليست دليلًا على استحقاقها. افتح موقع شركة الشحن بنفسك، وأدخل رقم التتبع المعروف، وتأكد من الرسم هناك أو عبر قناة خدمة عملاء تحصل عليها بشكل مستقل.
هل يجعل شعار مألوف أو قفل HTTPS الصفحة آمنة؟
لا. يسهل نسخ الشعارات، وقفل HTTPS لا يعني سوى أن الاتصال بذلك النطاق مشفّر، لا أن الجهة خلفه شرعية. تحقق من النطاق المسجل الدقيق ومن الشحنة داخل حساب موثوق قبل تقديم أي بيانات.
كيف أجد شحنتي إن لم يكن لدي رقم تتبع؟
سجّل الدخول إلى منصة المتجر الذي طلبت منه المنتج؛ سيظهر في سجل مشترياتك اسم شركة الشحن ورقم التتبع إن وُجد. إذا زعمت رسالة أن طردًا محتجز دون وجود طلب مطابق في حساباتك، فالرسالة شبه مؤكدة أنها احتيال.
لماذا يكون الرسم في صفحات التسليم المزيفة صغيرًا دائمًا؟
رسم زهيد — غالبًا أقل من عشرة ريالات — يقلل الشك. الهدف الحقيقي هو الحصول على رقم بطاقتك وتاريخ انتهائها ورمز CVV، وهي بيانات قيّمة بصرف النظر عن قيمة المعاملة. بمجرد إدخالها على صفحة تصيّد، يمكن استخدامها لعمليات شراء غير محدودة أو بيعها في أسواق إجرامية.
How This Guide Was Prepared
This guide was compiled from publicly available fraud-reporting sources and URLVIS's own multilingual risk taxonomy; an AI-assisted draft was reviewed before publication. It is for general information only and is not legal or financial advice. Spotted an error or outdated detail? Report it to [email protected].