المؤلف: فريق التحقق في ميزان الكويت
المحرر: هيئة التحرير في ميزان الكويت
تاريخ المراجعة: 11 سبتمبر 2026
إذا وصلك بريد استرداد أموال احتيالي في الكويت، فلا تفتح الرابط أو المرفق، ولا ترد بالرموز أو بيانات البطاقة أو الحساب. ابدأ بفحص عنوان المرسل الكامل والنطاق، ثم قارن صياغة الرسالة بأنماط احتيال الاسترداد المعروفة. وجود اسم جهة معروفة في خانة الاسم الظاهر لا يثبت أن الرسالة صادرة عنها. الإرشادات التالية تساعدك على الفرز الأولي وحفظ المعلومات والتواصل مع البنك المحلي والجهة الكويتية المختصة عند الحاجة.
ما المقصود برسالة استرداد مشبوهة؟
هي رسالة تزعم أن جهة ما تستطيع إعادة مبلغ مفقود أو استرداد أموال من عملية احتيال، ثم تطلب عادةً رسوماً مقدماً، أو بيانات مالية، أو رمز تحقق، أو تثبيت برنامج، أو فتح رابط عاجل. تحذر FTC من جهات استرداد تطلب رسوماً أو بيانات مالية مقابل وعد بإعادة المال؛ وهذا تحذير عام لا يثبت اتهاماً ضد جهة بعينها، لكنه نمط يستدعي التوقف. كما تحذر FBI IC3 من مخططات استرداد أصول رقمية تطلب رسوماً أو معلومات إضافية، مع بقاء التحذير عاماً ولا يثبت واقعة محلية محددة.
ابدأ بعنوان المرسل لا بالاسم الظاهر
اضغط على تفاصيل المرسل أو خيار عرض العنوان الكامل في تطبيق البريد، من دون الضغط على الروابط داخل الرسالة. قارن الجزء الواقع بعد علامة @ مع النطاق الرسمي الذي تعرفه من قناة مستقلة، لا مع رابط داخل البريد. انتبه إلى الأخطاء الإملائية، والشرطات أو الأحرف الزائدة، والنطاقات العامة، والعناوين المجانية التي تنتحل اسم شركة. قد يكون الاسم الظاهر مطابقاً لاسم جهة معروفة بينما يكون العنوان الفعلي مختلفاً.
| ما تفحصه | إشارة تستدعي الحذر | ما لا يثبته الفحص |
|---|---|---|
| عنوان المرسل الكامل | نطاق قريب من اسم معروف أو عنوان غير متوقع | لا يثبت وحده وقوع احتيال |
| النطاق | أحرف زائدة أو امتداد غير متوقع أو رابط مختصر | لا يثبت هوية المشغّل أو الترخيص |
| الاسم الظاهر | اسم جهة معروفة مع عنوان مختلف | لا يكفي لإثبات المصدر |
| الرد إلى | عنوان مختلف عن عنوان المرسل أو عنوان مجاني | ليس دليلاً منفرداً على النتيجة |
هل يكفي فحص النطاق؟
لا. يمكن استخدام سجل ICANN لمعرفة بيانات تسجيل النطاق المتاحة، وقد تكون البيانات محجوبة للخصوصية. يوضح السجل أن النطاق مسجل وفق البيانات الظاهرة، لكنه لا يثبت هوية المشغّل أو وجود ترخيص أو الثقة أو سلامة الرسالة. لذلك اعتبر فحص النطاق خطوة سياقية فقط، ولا تستخدم نتيجة التسجيل سبباً لإرسال المال أو مشاركة رمز تحقق.
علامات رسالة رسوم الاسترداد
توقف إذا وعد المرسل بإعادة المال بعد دفع «رسوم فتح ملف» أو «ضريبة» أو «تأمين» أو «رسوم تحويل». كذلك لا ترسل صورة البطاقة، أو الرقم السري، أو رمز المصادقة لمرة واحدة، أو بيانات الدخول، حتى لو ادعى المرسل أن ذلك ضروري للتحقق. طلب السرعة، والتهديد بفقدان المبلغ، والانتقال إلى تطبيق مراسلة، أو طلب تثبيت أداة وصول عن بعد، كلها مؤشرات عملية لتأجيل الرد والتحقق عبر قناة مستقلة.
| عبارة أو طلب في الرسالة | التصرف الآمن |
|---|---|
| ادفع مبلغاً قبل استلام الاسترداد | لا تدفع، وتحقق مع البنك المحلي من القنوات الرسمية |
| أرسل رمزاً وصل إلى هاتفك | لا تشارك الرمز؛ قد يكون محاولة لتأكيد عملية |
| افتح رابطاً لتسجيل الدخول أو التحقق | لا تفتحه؛ استخدم تطبيق الجهة أو عنواناً كتبته بنفسك |
| نزّل برنامج دعم أو تحكم عن بعد | لا تثبته، وأغلق الرسالة واطلب مساعدة تقنية موثوقة |
| أرسل صورة البطاقة أو كشف الحساب | لا ترسل بيانات غير لازمة، واسأل البنك عن المستند المطلوب رسمياً |
لا تفتح الروابط أو المرفقات المشبوهة
توصي CISA بعدم الاستجابة لطلبات الرموز أو الروابط المشبوهة، وبحفظ الرسالة والإبلاغ عنها. إذا احتجت إلى زيارة خدمة مصرفية، اكتب عنوانها بنفسك أو استخدم التطبيق الرسمي. لا تنسخ كلمة المرور أو رمز التحقق إلى صفحة وصلت عبر البريد. لا تفتح ملفات HTML أو ZIP أو مستندات تطلب تفعيل وحدات ماكرو، خصوصاً عندما لا تتوقع الرسالة أو لا تعرف المرسل.
كيف تحفظ الرسالة ورؤوس البريد؟
لا تحذف الرسالة قبل حفظ المعلومات اللازمة، ولا تعِد إرسالها إلى عناوين عشوائية. استخدم وظيفة «إظهار المصدر» أو «عرض الأصل» في خدمة البريد، واحفظ رؤوس الرسالة في ملف نصي إذا كان ذلك متاحاً. سجّل وقت وصول الرسالة كما يظهر في صندوق البريد، وعنوان المرسل الكامل، وموضوع الرسالة، وأسماء المرفقات. احتفظ بالملف في مكان آمن ولا تعدّل الأصل. إذا كان المرفق ضرورياً للتحقق، لا تفتحه على جهازك الأساسي؛ اطلب من البنك أو الجهة المختصة طريقة التسليم المقبولة.
مسار التصرف إذا لم تدفع
- لا ترد ولا تضغط على الرابط ولا تفتح المرفق.
- خذ لقطة لمعلومات الرسالة من دون إظهار كلمات مرور أو رموز خاصة.
- احفظ رؤوس البريد والوقت واسم المرفق كما هي، إن أمكن.
- بلّغ مزود البريد عن التصيد، ثم احذف الرسالة بعد حفظها.
- إذا انتحلت الرسالة جهة مالية، تواصل مع البنك المحلي من الرقم الموجود في بطاقتك أو تطبيقه الرسمي، لا من الرقم داخل الرسالة.
مسار التصرف إذا شاركت بيانات أو دفعت
اتصل بالبنك المحلي فوراً واطلب إيقاف البطاقة أو القنوات المتأثرة ومراجعة العمليات، واسأل عن رقم مرجعي للبلاغ والمستندات المطلوبة. غيّر كلمة المرور من جهاز موثوق إذا أدخلتها في رابط، وفعّل التحقق الإضافي حيثما يتاح. لا تدفع لجهة ثانية تزعم أنها ستستعيد المبلغ، لأن طلب رسوم جديدة أو معلومات إضافية يطابق النمط الذي تحذر منه FTC وFBI IC3. احتفظ بإيصالات التحويل، ووقت الاتصال، وعناوين البريد، ورؤوس الرسائل، من دون تعديل الملفات الأصلية.
الإبلاغ في الكويت
تشير نشرة وزارة الداخلية الكويتية إلى قناة إدارة مكافحة الجرائم الإلكترونية والتحذير من المواقع الوهمية. استخدم القناة الرسمية المناسبة وقدم الوقائع كما هي: وقت الرسالة، عنوان المرسل، النطاق، الروابط، المرفقات، وأي تحويل أو إفصاح عن بيانات. لا تنسب الجريمة إلى شخص أو شركة لمجرد وجود رسالة أو نطاق مشابه. عند وجود خطر فوري أو وصول غير مصرح به إلى حساب، اتبع مسار الطوارئ المناسب، واتصل بالبنك المحلي في الوقت نفسه عند ارتباط الأمر بحساب أو بطاقة.
ما الذي يثبته الفحص وما الذي لا يثبته؟
السجلات الأولية المذكورة هنا تقدم إرشادات عامة أو بيانات تسجيل نطاق متاحة. لا تتضمن السجلات المستخدمة قراراً كويتياً يثبت مسؤولية جهة بعينها، ولا نتيجة محلية محددة بشأن الرسالة التي وصلتك، ولا دليلاً على ترخيص أو هوية مشغّل لمجرد تشابه اسم أو نطاق. سياق الرسالة قد يبرر الحذر والإبلاغ، لكنه لا يحول الاشتباه إلى حكم نهائي. افصل دائماً بين ما يظهر في الرسالة، وما يؤكده البنك، وما تسجله الجهة المختصة.
منهج المراجعة وحدود الدليل
اعتمدت المراجعة على سجلات أولية مؤرخة وفحصت في 11 سبتمبر 2026 أو 29 أغسطس 2026، مع بيان دور كل سجل بجوار الاستخدام. جرى التفريق بين إرشاد CISA وFTC وFBI IC3، ونشرة وزارة الداخلية الكويتية، وبيانات ICANN العامة. لا توجد في السجلات المستخدمة شكوى محلية موثقة ضد مرسل محدد، ولا رد مستقل من مشغّل بعينه، ولا اختبار سحب أو دفع. لتصحيح معلومة موثقة، استخدم مسار التصحيح وأرفق رابطاً أو سجلاً مؤرخاً يوضح التعديل المطلوب.
الأسئلة الشائعة
كيف أتحقق من بريد يدعي استرداد أموالي؟
افحص عنوان المرسل الكامل والنطاق والرد إلى، ولا تعتمد على الاسم الظاهر. لا تفتح الروابط أو المرفقات ولا ترسل رمزاً أو رسوماً. تحقق مع البنك المحلي أو الجهة المعنية من قناة كتبت عنوانها بنفسك، واحفظ الرسالة ورؤوسها قبل الإبلاغ.
هل الاسم الظاهر للمرسل يكفي لإثبات هويته؟
لا. الاسم الظاهر يمكن أن يختلف عن عنوان البريد الفعلي، لذلك يجب فحص العنوان الكامل والنطاق وسياق الطلب. حتى النطاق المسجل في ICANN لا يثبت هوية المشغّل أو الترخيص أو سلامة الرسالة.
هل تطلب جهة الاسترداد الرسمية رسوماً مقدماً؟
لا يمكن تعميم ذلك على كل جهة من دون سجل رسمي محدد. لكن FTC وFBI IC3 تحذران من نمط جهات استرداد تطلب رسوماً أو معلومات مالية مقابل وعد بإعادة المال. لا تدفع قبل التحقق المستقل مع البنك أو الجهة الرسمية.
كيف أحفظ رؤوس البريد والمرفقات؟
استخدم خيار عرض المصدر أو الأصل واحفظ رؤوس الرسالة في ملف غير معدل، وسجل وقت الوصول وعنوان المرسل واسم المرفق. لا تفتح المرفق على جهازك الأساسي، ولا ترسله إلى جهة غير معروفة. اسأل البنك أو الجهة المختصة عن طريقة التسليم الآمنة.
إلى من أبلغ عن رسالة الاسترداد المشبوهة في الكويت؟
أبلغ مزود البريد عن التصيد، واتصل بالبنك المحلي فوراً إذا شاركت بيانات أو ظهر تحويل. كما تشير نشرة وزارة الداخلية الكويتية إلى قناة إدارة مكافحة الجرائم الإلكترونية، ويمكن تقديم تفاصيل الرسالة والروابط والمرفقات عبر القناة الرسمية المناسبة. استخدم مسار الطوارئ عند وجود خطر فوري.