دليل استرداد بعد الاحتيال

تعرضت للاحتيال، ماذا أفعل الآن؟ خطوات الاسترداد (2026)

خطة عمل هادئة ومرتبة للحظة التي تدرك فيها أن الأمر حدث فعلاً. أوقف الخسارة، استرد المبلغ حسب طريقة دفعك بالضبط، أغلق حساباتك، بلّغ الجهة الصحيحة في بلدك الخليجي، وتجنّب الاحتيال الثاني الذي يلاحق الضحايا.

SB

فريق SafeBrowz أبحاث الأمن7 يونيو 2026قراءة 11 دقيقة

قبل الخطوات، كلمة واحدة

هذا ليس خطأك. من يديرون هذه العمليات يعملون بدوام كامل، بسيناريوهات صُقلت على آلاف الضحايا، وهم بارعون جداً فيما يفعلون. الإحراج هو الشعور الذي يراهنون عليه، لأن الضحية الذي يخجل يصمت، والصمت هو ما يتيح لهم الاحتفاظ بالمال. أنت تفعل الصواب بقراءتك هذا بدل أن تنغلق على نفسك.

العامل الأكبر في استرجاع المال هو سرعة تصرفك. تستطيع البنوك أحياناً استرجاع تحويل في الساعات الأولى، بينما يصبح بعد أيام قليلة في حكم المفقود. فتحرّك بسرعة، لكن بالترتيب. وبقية هذه الصفحة هي ذلك الترتيب.

الساعة الأولى: أوقف النزيف

قبل أن تسترد أي شيء، عليك أن توقف نزيف المزيد. افعل ما يلي في الستين دقيقة الأولى.

1. اقطع الاتصال. توقف عن الرد. لا تتصل برقم «الدعم» الذي أعطوك إياه، لا تفتح رابطهم التالي، ولا تثبّت أي تطبيق أو أداة وصول عن بُعد يطلبونها (أدوات مثل AnyDesk وTeamViewer من أكثر حركاتهم شيوعاً). وإن كانوا على الهاتف، أغلق المكالمة.
2. لا تحوّل مزيداً من المال. أي طلب جديد، «رسوم تحقق أخيرة» أو «ضريبة لتحرير أموالك» أو «بقي تحويل واحد وستستلم المبلغ»، هو استمرار للاحتيال. لا يوجد سيناريو يعيد لك المبلغ الأول عبر إرسال مبلغ ثانٍ.
3. التقط صوراً لكل شيء. المحادثة، الحساب، الموقع، تأكيدات الدفع، ترويسة البريد، رقم الهاتف، عنوان المحفظة. صوّرها الآن، قبل أن يحذفوا الحساب أو تختفي الصفحة.
4. دوّن الوقائع. التواريخ، الأوقات، المبالغ بالضبط، العملة، أرقام الحساب أو البطاقة المستخدمة، والاسم والمنصة التي تواصلوا معك عبرها. ستكرر هذا أمام بنكك وأمام المحققين، والجدول الزمني الواضح يسرّع كل خطوة تليها.

وصلك رابط من عملية الاحتيال وتريد فحصه؟ ألصقه في الماسح المباشر أدناه قبل أن تنقر عليه مرة أخرى.

استرد المبلغ حسب طريقة دفعك

هذا هو جوهر استرجاع المال. الإجراء الصحيح يعتمد كلياً على وسيلة الدفع، لأن لكل وسيلة نافذة زمنية مختلفة وعملية مختلفة. ابحث عن الوسيلة التي استخدمتها.

بطاقة ائتمان أو بطاقة خصم

هذه أفضل وسيلة من حيث الحماية، فاتصل بمُصدِر بطاقتك لحظة إدراكك ما حدث. أخبرهم أنها عملية احتيال واطلب منهم الاعتراض على المعاملة وطلب استرداد المبلغ (chargeback)، ثم اطلب إلغاء البطاقة (block) وإصدار بطاقة بديلة برقم جديد.

تتيح شبكات البطاقات (Visa وMastercard) في دول الخليج آلية نزاع رسمية على المعاملة غير المصرّح بها، لكن لها مهلة زمنية، وكلما أبلغت أبكر زادت فرص نجاح الاسترجاع. لا تنتظر كشف الحساب الشهري، اتصل في اللحظة التي تكتشف فيها الاحتيال. وإن رفض بنكك مساعدتك، صعّد الأمر عبر شكوى رسمية إلى البنك المركزي في بلدك: مصرف الإمارات المركزي، أو البنك المركزي السعودي (SAMA)، أو بنك الكويت المركزي، أو مصرف قطر المركزي. تابع كشف الحساب يومياً لمدة 30 يوماً على الأقل.

تحويل بنكي محلي أو دولي

اتصل ببنكك فوراً واطلب منهم استرجاع التحويل أو إيقافه (recall). التحويل المحلي عبر أنظمة مثل أمواله الفورية في السعودية أو التحويل الفوري في الإمارات يكون أسرع وأصعب في الاسترجاع، لكن إن تصرفت خلال ساعات قد يستطيع بنكك التواصل مع البنك المستلِم لتجميد المبلغ قبل سحبه.

المفتاح هنا الوقت. زوّد بنكك باسم المستفيد ورقم الآيبان (IBAN) واسم البنك المستلِم ومبلغ التحويل وتوقيته بالضبط. واطلب صراحةً أن يرسل بنكك طلب استرجاع (recall) إلى البنك المستلِم. ثم بلّغ الجريمة الإلكترونية في بلدك وقدّم لبنكك رقم البلاغ، فبعض البنوك تتعاون مع جهات إنفاذ القانون لتجميد الحساب المستلِم. أبلغ كذلك البنك المركزي عبر قناة الشكاوى الرسمية، فهذا يفتح ملفاً مكتوباً ويضغط على البنوك للتعاون.

mada و Apple Pay و STC Pay والمحافظ الرقمية

الدفع عبر mada أو المحافظ الرقمية مصمَّم ليكون فورياً، وهذا بالضبط ما يحبّه المحتالون. الاسترجاع أصعب، لكن يجب أن تبلّغ، وبسرعة.

• بلّغ مزوّد الخدمة أولاً. لكل محفظة قناة بلاغ احتيال داخل التطبيق: STC Pay وurpay وUrpay وApple Pay وSamsung Pay وما شابه. وإن كانت الدفعة عبر بطاقة mada مرتبطة بحسابك، فالبنك هو نقطة البلاغ.
• ثم اتصل ببنكك. إن مرّت الدفعة عبر حسابك البنكي، بلّغ البنك أيضاً واطلب تجميد البطاقة المرتبطة. استخدم عبارة «تحويل دفع مصرّح به تحت التضليل»، أي أنك خُدعت لتدفع بنفسك، فهذا المصطلح يساعد موظف البنك على تصنيف الحالة بشكل صحيح.
• قدّم شكوى للجهة التنظيمية. إن رفض البنك أو المحفظة، صعّد إلى البنك المركزي (SAMA في السعودية، مصرف الإمارات المركزي). الشكوى الرسمية تُنشئ سجلاً مكتوباً وتعيد أحياناً فتح حالة مرفوضة.

كن واقعياً: استرجاع دفعات المحافظ هو الأصعب، لكن البلاغ يظل مهماً للتحقيق ولأي قرار تعويض لاحق.

العملات الرقمية (الكريبتو)

كن صريحاً مع نفسك هنا: العملات الرقمية نادراً ما تُسترد. المعاملات لا رجعة فيها بحكم التصميم، والمحفظة المستلِمة غالباً مجهولة الهوية. ومع ذلك، نفّذ كل ما يلي، لأن الاستثناءات حقيقية ولأن البلاغ يغذّي التحقيقات.

• أبطل موافقات الرموز فوراً. إن ربطت محفظتك بموقع احتيالي أو وقّعت على موافقة، فقد يظل بإمكان المهاجم سحب رموز لم تفقدها بعد. ادخل إلى revoke.cash، اربط محفظتك، وأبطل كل موافقة لا تعرفها. ثم انقل ما تبقّى من أصول إلى محفظة جديدة.
• بلّغ المنصة. إن ذهبت الأموال إلى منصة معروفة أو مرّت عبرها (Binance أو Coinbase أو Kraken أو OKX أو Bybit)، بلّغها مع رقم المعاملة (transaction hash). تستطيع بعض المنصات تجميد حساب استلم أموالاً مسروقة.
• بلّغ مع توثيق السلسلة. دوّن عناوين المحافظ وأرقام المعاملات وقدّمها في بلاغك الرسمي. تتعاون شركات تحليل البلوكشين مع جهات إنفاذ القانون لتتبّع الكريبتو المسروق، وبلاغك الموثَّق هو الطريق لدخول قضيتك في هذا المسار.

إن تعرّضت عبارة الاسترداد (seed phrase) للكشف، فعامل كل أصل في تلك المحفظة على أنه مخترَق، واتبع دليلنا المخصّص حول ما تفعله عند سرقة عبارة استرداد العملات الرقمية.

أمّن حساباتك

سواء تحرّك المال أم لا، إن كتبت كلمة مرور في صفحة احتيالية أو منحت أحداً وصولاً، فافترض أن حساباتك في خطر. أغلقها بهذا الترتيب.

1. غيّر كلمة مرور بريدك أولاً. البريد هو المفتاح الرئيسي، إذ تصل إليه عمليات إعادة تعيين كلمات المرور لكل شيء آخر. استخدم كلمة مرور جديدة وفريدة.
2. غيّر كلمات المرور لأي حساب شارك تلك الكلمة. إعادة استخدام كلمة المرور هي كيف يتحول اختراق واحد إلى عشرة. امنح كل حساب مهم كلمته الخاصة، ومدير كلمات المرور يجعل ذلك سهلاً.
3. فعّل التحقق بخطوتين. فضّل تطبيق مصادقة أو مفتاح أمان فعلي على رموز الرسائل النصية. هذا يحجب معظم عمليات الاستيلاء على الحساب حتى لو تسرّبت كلمة المرور.
4. سجّل الخروج من كل الأجهزة. أغلب الحسابات الكبرى فيها خيار «تسجيل الخروج من كل الجلسات» في إعدادات الأمان. استخدمه لطرد كل من تسلل.
5. ابحث عن علامات الاستيلاء. راقب قواعد تحويل جديدة في بريدك، أجهزة مسجَّلة لا تعرفها، تغيير رقم أو بريد الاسترداد، ومرشّحات تحذف تنبيهات البنك تلقائياً، كلها حركات مهاجم كلاسيكية.
6. افحص جهازك من البرمجيات الخبيثة. إن ثبّتّ شيئاً أرسلوه أو منحت وصولاً عن بُعد، شغّل فحصاً كاملاً وأزل أي تطبيق وصول عن بُعد دفعوك لتثبيته.

لمعرفة ما إذا كان بريدك أو كلمة مرورك قد ظهر في تسريب معروف، تحقق عبر haveibeenpwned.com، خدمة مجانية موثوقة لا تخزّن ما تُدخله.

احمِ هويتك

إن سلّمت رقم الهوية الوطنية أو الإقامة (Iqama) أو صورة جواز السفر أو بطاقة الهوية الإماراتية، فالخطر يتجاوز هذه العملية الواحدة، إذ يمكن استخدام هويتك نفسها لفتح حسابات. تصرّف على هذا حتى لو لم تُفقَد أي أموال.

• أبلغ بنكك فوراً. أخبرهم بأن وثائق هويتك قد تكون مكشوفة، واطلب وضع تنبيه احتيال على حسابك ومراقبة أي طلب فتح حساب أو منتج جديد باسمك.
• راقب كل خدمة مرتبطة بهويتك. في السعودية راقب تطبيق أبشر وNafath لأي نشاط أو تفويض لم تأذن به. في الإمارات راقب UAE Pass. أي دخول أو توقيع رقمي لا تعرفه يستوجب التبليغ فوراً.
• بلّغ الجهة الرسمية. أدرِج إساءة استخدام الهوية ضمن بلاغ الجريمة الإلكترونية (eCrime في الإمارات، كلنا أمن في السعودية)، فهذا يوثّق أن أي حساب يُفتح لاحقاً باسمك ليس فعلك.
• راجع كشوفك بانتظام. افحص كشوف البنك والبطاقة سطراً سطراً للأشهر القادمة لالتقاط أي شيء جديد.

بلّغ الجهة الرسمية (حسب بلدك الخليجي)

البلاغ نادراً ما يعيد لك مالك بنفسه، لكنه كيف تُكتشف الأنماط، وتُسقَط البنى التحتية للاحتيال، ويبني المحققون قضاياهم. بلّغ القناة الصحيحة لمكان إقامتك، إضافةً إلى بنكك والمنصة التي وصلك عبرها الاحتيال.

• الإمارات: منصة eCrime على ecrime.ae أو الاتصال بالرقم 901 (الخط المخصص للجرائم الإلكترونية في شرطة دبي)، وتطبيق شرطة دبي. لأبوظبي، خدمة «أمان» التابعة لشرطة أبوظبي على 8002626.
• السعودية: منصة «كلنا أمن» التابعة لوزارة الداخلية لتقديم البلاغ الإلكتروني، والاتصال بالطوارئ على 911 في المناطق المغطاة أو 999. ولشكاوى البنوك، البنك المركزي السعودي (SAMA).
• الكويت: إدارة مكافحة الجرائم الإلكترونية بوزارة الداخلية عبر بوابة الحكومة الإلكترونية e.gov.kw وتطبيق وزارة الداخلية (MOI Kuwait).
• قطر: وزارة الداخلية عبر تطبيق Metrash2 أو الاتصال بخط مكافحة الجرائم الإلكترونية على 2347444.
• مصر: الإدارة العامة لمكافحة جرائم الحاسبات وشبكات المعلومات (مباحث الإنترنت) عبر صفحاتها الرسمية أو الخط الساخن.
• في كل مكان: بلّغ بنكك أو مُصدِر بطاقتك، والبنك المركزي، والمنصة التي وصلك عبرها الاحتيال (سوق إلكتروني، شبكة تواصل، تطبيق تعارف، أو خدمة مراسلة). تستطيع المنصات حظر الحساب وحفظ الأدلة.

احتفظ بأرقام البلاغات والشكاوى. قد يطلب منك بنكك رقم بلاغ eCrime أو كلنا أمن عند البتّ في طلب تعويض.

احذر الاحتيال الثاني: خدمات الاسترداد الوهمية

هذا أهم قسم في هذه الصفحة، فاقرأه حتى لو تجاوزت الباقي. في اللحظة التي تصبح فيها ضحية معروفة، تصبح هدفاً لموجة ثانية، وهي احتيال الاسترداد (يسمّى أيضاً احتيال استرجاع الأموال). يتداول المحتالون ويعيدون بيع «قوائم الضحايا» لمن خسروا أموالهم بالفعل، ثم يعودون إليهم بدور المنقذ.

الطُّعم مبني على أملك. تصلك مكالمة، أو بريد، أو رسالة خاصة على واتساب أو إنستغرام، أو تعليق تحت فيديو متعلق بالاحتيال، من «وكيل استرداد أموال» أو «خبير تحليل بلوكشين» أو «محامٍ» أو شخص يدّعي أنه من جهة حكومية أو من المنصة ذاتها التي خسرت عليها. يقولون إنهم يستطيعون إعادة أموالك، لكنهم يحتاجون فقط إلى رسوم مقدمة أو «ضريبة» أو «دفعة تحرير» أو إلى بيانات محفظتك وحسابك «لمعالجة الاسترداد».

وهذه هي القاعدة التي تحميك، بلا أي استثناء:

مثال توضيحي على شكل موقع استرداد وهمي هو crypto-recovery-pro.com، صفحة أنيقة تعد بـ«ضمان» استرجاع الكريبتو المسروق إن دفعت رسوماً وسلّمت بيانات محفظتك. انقر عليه لتمرّره عبر الماسح وتراقبه وهو يُحجَب. أدوات الاسترداد الحقيقية في هذا الدليل مختلفة: eCrime وكلنا أمن وبنكك وrevoke.cash لا تطلب أبداً رسوماً مقدمة. إن انجذبت، توقف، وقِس العرض على القاعدة أعلاه.

علامات احتيال الاسترداد:

• هم من تواصلوا معك، أنت لم تبحث عنهم.
• يطلبون أي دفعة مقدمة، عبر بطاقة شحن أو كريبتو أو تحويل.
• يضمنون النتائج. لا أحد يستطيع ضمان الاسترداد.
• يطلبون كلمات مرورك أو عبارة الاسترداد أو وصولاً عن بُعد «للمساعدة».
• يدّعون أنهم جهة حكومية لكنهم يراسلونك على واتساب أو تيليغرام أو وسائل التواصل.

لمزيد عن رصد الطُّعم الأساسي، راجع كيف تعرف أن الموقع احتيالي ودليلنا حول احتيال الهوية الإماراتية والتأشيرة.

ابقَ آمناً من المرة القادمة

بعد معالجة الأزمة الفورية، بضع عادات تقلّص فرص التكرار: استخدم كلمة مرور فريدة لكل حساب مع مدير كلمات مرور، أبقِ التحقق بخطوتين مفعّلاً في كل مكان، ادفع عبر الإنترنت ببطاقة ائتمان أو بطاقة افتراضية منخفضة الرصيد كلما أمكن (الأسهل في الاعتراض)، وتمهّل أمام أي رسالة تصنع شعوراً بالاستعجال. يصنع المحتالون الضغط عمداً لأن الدماغ المتعجّل يتخطّى فحوصاته الذاتية.

كيف يحجب SafeBrowz هذا التهديد

معظم عمليات الاحتيال تبدأ برابط، صفحة دخول مزيفة، متجر منسوخ، «خدمة استرداد»، صفحة دفع. يشغّل SafeBrowz محرك كشف ثلاثي الطبقات (محلي + APIs + AI) يفحص ذلك الرابط قبل أن تُحمَّل الصفحة وتأخذ بياناتك أو أموالك.

• الطبقة 1 - الكشف المحلي: أكثر من 60 نمط رابط إضافةً إلى قاعدة بصمات لأكثر من 550 علامة تجارية (بما فيها متغيرات التشابه السيريلية وPunycode) وقائمة مجتمعية للسماح والحظر، تعمل كلها داخل الإضافة قبل عرض الصفحة. تلتقط فوراً النطاقات المشابهة للبنوك والمنصات والعلامات.
• الطبقة 2 - فحوص الـ API: تجمّع تغذيات استخبارات التهديدات (Google Safe Browsing وPhishTank وURLhaus) إضافةً إلى أكثر من 30 معيار لِلاحقات النطاقات المشبوهة لرصد النطاقات الخبيثة المعروفة، بما فيها صفحات «استرداد الأموال» المُستحدَثة حديثاً.
• الطبقة 3 - الفحص العميق بالذكاء الاصطناعي (Premium): تحليل المحتوى بأكثر من 100 لغة يلتقط المتغيرات الجديدة خلال ثوانٍ، بما فيها نطاقات احتيال الاسترداد والتصيد المسجَّلة حديثاً التي لم تصل إلى أي قائمة حجب بعد.

بصمات الكشف مشتقة من أبحاث استخبارات التهديدات وقاعدة علاماتنا الداخلية، لا من بيانات تصفّح المستخدمين. SafeBrowz لا يخزّن سجل تصفّح خاصاً بأي مستخدم.

الأسئلة الشائعة

حوّلت أموالاً لمحتال. هل أستطيع استردادها؟

يعتمد على طريقة دفعك وسرعة تصرفك. دفعات بطاقات الائتمان والخصم هي الأكثر قابلية للاسترداد عبر الاعتراض على المعاملة (chargeback). التحويلات البنكية قد تُسترجَع أو تُجمَّد إن اتصلت ببنكك وبلّغت الجريمة الإلكترونية خلال ساعات. دفعات المحافظ مثل mada وSTC Pay والعملات الرقمية هي الأصعب، لكن يجب أن تبلّغ عنها لأي قرار تعويض وللتحقيق. في كل الحالات، الاتصال ببنكك فوراً يمنحك أفضل الفرص.

كم لديّ من الوقت للاعتراض على معاملة بطاقة بعد الاحتيال؟

تتيح شبكات Visa وMastercard في دول الخليج آلية نزاع على المعاملة غير المصرّح بها، لها مهلة زمنية محدودة، لذلك كلما أبلغت أبكر زادت فرص الاسترجاع. لا تنتظر كشف الحساب الشهري، اتصل بمُصدِر بطاقتك واطلب الاعتراض على المعاملة وتجميد البطاقة في اللحظة التي تكتشف فيها أنها عملية احتيال. وإن رفض البنك، صعّد إلى البنك المركزي في بلدك مثل SAMA أو مصرف الإمارات المركزي.

عرض عليّ أحدهم استرداد أموالي المفقودة مقابل رسوم. هل هذا حقيقي؟

لا. إنه احتيال استرداد، فعل ثانٍ يستهدف من خسروا أموالهم بالفعل. لا توجد جهة شرعية أو شركة تطلب رسوماً مقدمة لاسترجاع الأموال، وeCrime وكلنا أمن والشرطة والبنوك لا تتواصل معك أولاً لتعرض الاسترداد. إن تواصل معك أحد واعداً بإعادة أموالك مقابل رسوم أو دفعة مقدمة أو «ضريبة» أو بيانات حسابك، فابتعد وبلّغ عنه.

أين أبلّغ عن الاحتيال في الإمارات والسعودية والكويت وقطر؟

في الإمارات، بلّغ عبر منصة eCrime على ecrime.ae أو الرقم 901 وتطبيق شرطة دبي، ولأبوظبي خدمة أمان على 8002626. في السعودية، عبر منصة كلنا أمن والاتصال بـ911 أو 999، ولشكاوى البنوك البنك المركزي السعودي (SAMA). في الكويت، عبر مكافحة الجرائم الإلكترونية بوزارة الداخلية على e.gov.kw. في قطر، عبر وزارة الداخلية وتطبيق Metrash2 أو الرقم 2347444. وفي كل الحالات بلّغ بنكك أيضاً.

أعطيت المحتال رقم هويتي الوطنية أو الإقامة. ماذا الآن؟

أبلغ بنكك فوراً بأن وثائق هويتك قد تكون مكشوفة، واطلب وضع تنبيه احتيال ومراقبة أي حساب أو قرض يُفتح باسمك. راقب أبشر وNafath في السعودية أو UAE Pass في الإمارات لأي تفويض لم تأذن به. أدرِج إساءة استخدام الهوية في بلاغ الجريمة الإلكترونية (eCrime أو كلنا أمن)، وراجع كشوفك المصرفية عن كثب للأشهر القادمة.

كيف يساعد SafeBrowz بعد الاحتيال؟

لا يستطيع SafeBrowz عكس دفعة، فذلك يمرّ عبر بنكك والجهات أعلاه. ما يفعله هو إيقاف الرابط التالي. محركه ثلاثي الطبقات (أنماط روابط محلية + واجهات استخبارات تهديدات + تحليل محتوى بالذكاء الاصطناعي) يرصد صفحات الدخول المزيفة والمتاجر المنسوخة ومواقع «استرداد الأموال» قبل أن تُحمَّل، بما فيها عمليات احتيال الاسترداد التي تستهدف الضحايا. وهو مجاني على Chrome وFirefox وEdge، ويمكنك لصق أي رابط مشبوه في الماسح على هذه الصفحة لاختباره فوراً.