دليل

كيف تكتشف رسائل زاتكا وساهر الاحتيالية المزيفة

فريق الأمان في URLVIS · آخر تحديث: 26 أغسطس 2026

رسالة تدّعي أن لديك استردادًا ضريبيًا مستحقًا من هيئة الزكاة والضريبة والجمارك (زاتكا)، أو مخالفة مرورية عاجلة من نظام ساهر، وتطلب السداد أو إدخال بيانات بطاقتك عبر رابط، هي على الأرجح محاولة احتيال. لا تنقر على الرابط أبدًا؛ افتح تطبيق زاتكا أو خدمة المخالفات المرورية عبر أبشر بنفسك للتحقق من أي مستحقات فعلية. حذّرت زاتكا مرارًا من رسائل نصية وبريدية احتيالية تنتحل صفتها، تدّعي وجود مبالغ مستردة أو مستحقات مالية للمكلّفين، وتطلب النقر على روابط إلكترونية لتقديم مزيد من البيانات أو تعبئة نماذج، بهدف الحصول على بيانات شخصية ومصرفية. أوضحت الهيئة رسميًا أنها لا تطلب النقر على روابط عبر رسائلها النصية، ولا تطلب بيانات بطاقة الدفع إلا عبر موقعها الرسمي وتطبيقها الرسمي فقط. من جهة أخرى، تُستغل مخالفات ساهر المرورية بالطريقة نفسها: رسالة تدّعي مخالفة عاجلة يجب سدادها خلال ساعات لتفادي إيقاف تجديد الاستمارة أو رفع قضية، مع رابط دفع يشبه بوابة سداد الرسمية. يستغل هذا الأسلوب معرفة معظم السائقين بأن مخالفات ساهر حقيقية وتصلهم فعلًا عبر رسائل نصية، ما يجعلهم أقل تشككًا من المعتاد. الفرق الجوهري أن المخالفات والمستحقات الفعلية تظهر دائمًا داخل الحساب الرسمي — منصة أبشر لمخالفات المرور، أو حساب زاتكا الإلكتروني أو تطبيقها للمستحقات الضريبية — ولا تُدفع أبدًا عبر رابط مُرسَل في رسالة عشوائية يقودك مباشرة إلى صفحة دفع خارجية. الخطوة الآمنة دائمًا واضحة: تجاهل الرابط تمامًا، وافتح حسابك الرسمي في أبشر أو موقع زاتكا بنفسك عبر كتابة العنوان يدويًا أو من خلال التطبيق الرسمي المثبّت، وتحقق مما إذا كان هناك مستحق فعلي قبل إدخال أي بيانات دفع في أي مكان.

كيف تتعرف عليه

لا تنقر أبدًا على رابط في رسالة تدّعي استردادًا ضريبيًا أو مخالفة مرورية؛ افتح تطبيق زاتكا أو خدمة المخالفات في أبشر مباشرة وتحقق من وجود مستحق فعلي هناك.
تذكّر أن زاتكا صرّحت رسميًا أنها لا تطلب النقر على روابط عبر الرسائل النصية، ولا تطلب بيانات بطاقة الدفع إلا عبر موقعها الرسمي zatca.gov.sa أو تطبيقها الرسمي فقط.
افحص النطاق بدقة؛ عناوين مثل "zatca-refund-portal.example" أو "sahar-fine-pay.example" ليست نطاقات حكومية رسمية، والمواقع الرسمية السعودية تنتهي غالبًا بنطاق gov.sa.
كن حذرًا من أي مبلغ استرداد أو مخالفة يبدو زهيدًا بشكل مقصود؛ تُستخدم المبالغ الصغيرة لجعل إدخال رقم البطاقة الكامل يبدو أمرًا غير مهم أو منخفض المخاطر.
توقف فورًا عند طلب رقم الهوية الوطنية أو الإقامة كاملًا، أو رمز التحقق OTP، أو كلمة مرور حساب أبشر أو زاتكا؛ لا تحتاج عملية سداد اعتيادية إلى هذه البيانات مجتمعة.
لاحظ عبارات الضغط الزمني مثل «سيُرفع أمر توقيف الاستمارة خلال 3 ساعات» أو «آخر مهلة لاسترداد المبلغ اليوم»؛ الجهات الحكومية لا تُلغي حقوقًا مالية مشروعة بمهلة ساعات معدودة عبر رسالة نصية.
تحقق من تطابق الأسلوب الرسمي؛ رسائل زاتكا وساهر الحقيقية تذكر رقم مرجع أو رقم مخالفة محددًا يمكن التحقق منه داخل الحساب الرسمي، لا صياغة عامة مثل «مستحق مالي» دون تفاصيل.
راجع سجل مخالفاتك أو مستحقاتك الضريبية دوريًا داخل حسابك الرسمي بدلًا من الانتظار حتى تصلك رسالة، فهذا يقلل احتمال الانخداع بادعاء مفاجئ.
إذا شككت في رسالة نصية تخص فاتورة أو مخالفة، تواصل مع مركز الاتصال الرسمي للجهة المعنية عبر رقم منشور على موقعها الرسمي، لا الرقم الوارد في الرسالة نفسها.

أمثلة واقعية

الأمثلة أدناه توضيحية فقط. لا تشير إلى أي شخص أو علامة تجارية أو منظمة حقيقية وهي موجودة فقط لتوضيح نمط الاحتيال.

رسالة نصية مزيفة عن استرداد ضريبي من زاتكا

مثال افتراضي — زاتكا: لديك مبلغ مسترد قدره 340 ريالًا. لاستلامه اليوم، أدخل بيانات حسابك البنكي عبر zatca-refund-claim.example.

بريد إلكتروني مزيف عن مستحقات ضريبة القيمة المضافة

مثال افتراضي — «هيئة الزكاة والضريبة والجمارك»: تبيّن وجود فرق في إقرارك الضريبي يستوجب سدادًا فوريًا لتفادي غرامة تأخير. سدّد عبر vat-payment-zatca.example خلال 24 ساعة.

رسالة نصية مزيفة عن مخالفة ساهر

مثال افتراضي — ساهر: رُصدت مخالفة تجاوز سرعة. لتفادي إيقاف تجديد الاستمارة، سدّد المخالفة فورًا عبر saher-fine-payment.example.

رسالة مزيفة تجمع بين تهديد مرور وطلب بيانات هوية

مثال افتراضي — «الإدارة العامة للمرور»: يوجد اعتراض على مخالفة باسمك يستوجب تأكيد هويتك ورقم إقامتك عبر moror-verify-id.example خلال 12 ساعة لتفادي إحالتك للنيابة.

قنوات الإبلاغ

الأسئلة الشائعة

هل ترسل زاتكا فعلًا رسائل نصية تحتوي روابط للدفع؟

صرّحت زاتكا رسميًا أنها لا تطلب النقر على روابط في رسائلها النصية، ولا تطلب بيانات بطاقة الدفع إلا عبر موقعها وتطبيقها الرسميين. أي رسالة تحتوي رابط دفع مباشر يجب التعامل معها كمحاولة احتيال إلى أن يثبت العكس داخل حسابك الرسمي.

كيف أتحقق من وجود مخالفة ساهر حقيقية؟

سجّل الدخول إلى منصة أبشر بحسابك الشخصي وتحقق من خدمة المخالفات المرورية مباشرة. إن لم تظهر أي مخالفة مطابقة لما ورد في الرسالة، فالرسالة على الأرجح احتيالية.

ماذا أفعل إذا أدخلت بيانات بطاقتي على صفحة استرداد ضريبي مزيفة؟

اتصل ببنكك فورًا لتجميد البطاقة عبر الرقم الرسمي على ظهرها أو في تطبيقه، وأخبرهم أن البيانات أُدخلت على موقع تصيّد. راجع الحركات المصرفية، وأبلغ زاتكا عبر مركز الاتصال 19993 عن رسالة الانتحال.

هل يمكن أن تُلغى استمارة سيارتي فعلًا خلال ساعات بسبب رسالة نصية؟

لا. الإجراءات النظامية الفعلية المرتبطة بتجديد الاستمارة أو المخالفات تظهر وتُدار داخل حسابك الرسمي في أبشر، لا عبر مهلة زمنية قصيرة مفروضة برسالة نصية غير موثّقة.

لماذا يستهدف المحتالون مستخدمي زاتكا وساهر تحديدًا؟

لأن كلا النظامين يتواصلان فعليًا مع الجمهور عبر رسائل نصية حقيقية بخصوص مستحقات أو مخالفات، ما يجعل الجمهور معتادًا على تلقي هذا النوع من الرسائل ويقلّل تشككهم عند وصول نسخة مزيفة منها.

ما الفرق بين رقم مرجعي حقيقي ورقم مختلق في رسالة احتيالية؟

الرقم المرجعي الحقيقي يمكن التحقق منه داخل حسابك الرسمي في زاتكا أو أبشر ويطابق سجلًا فعليًا. رقم مطبوع في رسالة نصية أو بريد إلكتروني وحده، دون وجوده داخل النظام الرسمي، لا يشكّل دليلًا ويمكن اختلاقه بسهولة تامة.

How This Guide Was Prepared

This guide was compiled from publicly available fraud-reporting sources and URLVIS's own multilingual risk taxonomy; an AI-assisted draft was reviewed before publication. It is for general information only and is not legal or financial advice. Spotted an error or outdated detail? Report it to [email protected].