احتيال انتحال صفة المسؤولين الحكوميين في سنغافورة يتضاعف أكثر من مرتين خلال 2025

أخطر ما في انتحال صفة مسؤول حكومي ليس شعارًا مزيفًا أو رقم هاتف واحدًا، بل جمع تفاصيل تبدو معقولة بما يكفي لإقناع الضحية بأن الاتصال جزء من إجراء حكومي حقيقي.

في سنغافورة، تدهور هذا النوع من الاحتيال بصورة حادة خلال 2025. فقد ارتفع عدد الحالات المبلّغ عنها بأكثر من الضعف، وزادت الخسائر بدرجة كبيرة، في وقت تراجع فيه إجمالي عدد عمليات الاحتيال والخسائر الناجمة عنها على مستوى البلاد.

القاعدة الأهم: المصداقية ليست تحققًا

يمكن استخدام الاسم الظاهر، والمسمى الوظيفي، والرقم المحلي، وصورة الملف على واتساب، وشعار الجهة، والزي الرسمي، أو بطاقة الموظف كإشارات لبناء الثقة. لكن لا يثبت أيٌّ منها، بمفرده، أن الشخص المتصل هو المسؤول الذي يدّعي أنه هو.

حذّرت شرطة سنغافورة من أن المحتالين قد يستغلون معلومات شخصية مثل اسم الضحية أو بيانات رقم هويتها الوطنية، المعروفة محليًا باسم NRIC، ليبدوا أكثر إقناعًا. كما نبّهت الشرطة والجهات الحكومية إلى أن دليل الحكومة السنغافورية ليس وسيلة صالحة للتحقق من هوية متصل غير متوقَّع.

الاستجابة الأكثر أمانًا هي إنهاء المحادثة ثم التواصل مع الجهة الحكومية عبر قناة مستقلة. ابحث عن رقم الهاتف أو الموقع الإلكتروني من خلال قناة حكومية رسمية، ولا تستخدم رقمًا أو رابطًا أو رمز QR أرسله المتصل.

كيف تُبنى عملية انتحال الصفة؟

1. المعلومات العامة تتحول إلى عدة للإقناع

قد يستغل المحتالون أسماء الموظفين الحكوميين، ومسمياتهم الوظيفية، وبيانات الاتصال بالعمل، ومعلومات المؤسسات المتاحة للعامة، لبناء هوية زائفة تبدو منطقية. وكان دليل الحكومة السنغافورية يضم سابقًا بيانات مثل أسماء الموظفين العموميين، ومسمياتهم، وعناوين بريدهم الإلكتروني، وأرقام مكاتبهم. ومنذ ذلك الحين، قلّصت سنغافورة كثيرًا من بيانات الاتصال المباشر بالموظفين للحد من استخدامها في انتحال الصفة والهندسة الاجتماعية.

قد تجعل بيانات الدليل القصة تبدو حقيقية، لكنها لا تؤكد هوية المتصل. كما أن المعلومات التي جُمعت قبل التعديل قد تظل متداولة، فضلًا عن إمكانية استخدام بيانات منشورة في أماكن أخرى أو بيانات مسرّبة لسدّ الثغرات.

2. الإلحاح يحوّل التعرف إلى امتثال

قد يزعم المتصل أن الضحية مرتبطة بغسل أموال، أو أنها طرف في تحقيق، أو لديها مشكلة تتعلق بالهجرة أو العمل، أو تواجه مسألة رسمية أخرى. وغالبًا ما يبدأ السيناريو بإثارة الخوف من الاعتقال أو تجميد الحساب أو العواقب القانونية، ثم يقدّم المحتال حلًا مزعومًا يتطلب تصرفًا فوريًا.

وقد ينقل المحتال الضحية بين أشخاص يقدّمون أنفسهم بوصفهم موظفين من جهات مختلفة، أو مشرفين، أو رجال شرطة، أو موظفي بنك. هذا التسلسل المؤسسي المصطنع يجعل المحادثة تبدو كإجراء رسمي، رغم أن جميع المشاركين جزء من الخديعة نفسها. وحذّرت ScamShield تحديدًا من المكالمات الهاتفية غير المطلوبة والمكالمات داخل التطبيقات، بما فيها مكالمات الفيديو عبر واتساب، التي يُزعم أنها صادرة عن جهات مثل شرطة سنغافورة أو سلطة النقد السنغافورية.

3. الإشارات البصرية والرقمية تعزّز الرواية

قد يرسل المحتال بعد المكالمة وثيقة مزيفة ذات مظهر رسمي أو صورة معدّلة لبطاقة موظف. وفي أحد التحذيرات، شرحت وزارة القانون السنغافورية أن أحد الأساليب يتضمن طلب صور لبطاقة NRIC، ثم إرسال وثائق مزيفة وصورة معدّلة لبطاقة موظف بهدف تعزيز المصداقية.

ومن الإشارات الأخرى المحتملة: إظهار رقم متصل مزيف، واستخدام هوية الجهة الرسمية، واسم أو صورة مألوفة في الملف الشخصي، وإظهار معرفة بطريقة تعاون الجهات الحكومية. لكن هذه كلها تقنيات عرض، وليست وسائل موثوقة للمصادقة.

4. الطلب النهائي يستهدف المال أو الوصول أو المعلومات

بعد أن يقتنع الضحية بالهوية الزائفة، قد يطلب المحتال بيانات التعريف، أو معلومات مصرفية، أو بيانات SingPass أو صندوق الادخار المركزي CPF، أو تفاصيل حسابات التواصل الاجتماعي، أو رموز المرور لمرة واحدة OTP. وقد تشمل الطلبات أيضًا تحويل الأموال إلى ما يسمّى «حسابًا آمنًا»، أو الضغط على رابط، أو فتح ملف، أو تثبيت برنامج، أو تسليم مقتنيات ثمينة.

ولا تقتصر الأضرار على التحويل المالي الفوري. فإرسال وثائق عمل سرية أو بيانات دخول أو مراسلات داخلية قد يؤدي إلى حادث أمني، حتى إذا لم تُسرق أموال. ولا تفصل الإحصاءات المنشورة أضرار تسريب الوثائق أو التجسس على الشركات، لذلك لا يمكن استنتاج حجم هذا الخطر من الأرقام أدناه.

أرقام 2025 عكست الاتجاه الوطني

المؤشر	2024	2025	التغير
حالات انتحال صفة مسؤولين حكوميين	1,504	3,363	+123.6%
خسائر هذا النوع	151.3 مليون دولار سنغافوري	نحو 242.9 مليون دولار سنغافوري	+60.5%
إجمالي حالات الاحتيال	51,501	37,308	−27.6%
إجمالي خسائر الاحتيال	نحو 1.1124 مليار دولار سنغافوري	نحو 913.1 مليون دولار سنغافوري	−17.9%

كان انتحال صفة المسؤولين الحكوميين، بذلك، من أبرز الاستثناءات في 2025: فقد تضاعفت الحالات أكثر من مرة، وارتفعت الخسائر بأكثر من النصف، بينما تراجعت الأرقام الإجمالية للاحتيال. كما سجّل هذا النوع ثاني أعلى خسائر بين فئات الاحتيال في ذلك العام.

ما الذي غيّرته سنغافورة؟

تقليص بيانات الاتصال في دليل الحكومة

اعتبارًا من 1 يوليو 2026، جرى تبسيط دليل الحكومة السنغافورية، مع الإبقاء أساسًا على بيانات الاتصال الخاصة بأصحاب المناصب السياسية، وشاغلي المناصب القضائية، والإدارة العليا، وبعض نقاط الاتصال المباشرة المختارة. وكان الهدف المعلن تقليل خطر استخدام بيانات الموظفين المنشورة في عمليات الاحتيال.

يقلل هذا الإجراء كمية المعلومات المكشوفة، لكنه لا يمحو نسخًا جُمعت سابقًا، ولا يثبت تلقائيًا أن كل من يدّعي أنه موظف حكومي هو كذلك.

حجب المكالمات ووضع إشارات عليها

تحجب شركات الاتصالات في سنغافورة، منذ 2019، أرقامًا محلية موثوقة شائعة الاستخدام في انتحالها، بما فيها أرقام الجهات الحكومية وخطوط الطوارئ. ومنذ أبريل 2020، تحمل المكالمات الواردة من الخارج بادئة +، بما يشير إلى أنها دولية. كما بدأت شركات الاتصالات في ديسمبر 2022 حجب المكالمات الدولية التي تنتحل أرقامًا محلية سنغافورية.

قد تقلل هذه الضوابط بعض إساءات استخدام الهاتف، لكن غياب علامة التحذير لا يعني أن المكالمة سليمة. كما أن مكالمات تطبيقات المراسلة وملفاتها الشخصية لا تمر بالضرورة عبر ضوابط شبكة الهاتف نفسها.

أدوات ScamShield ومعرّف الرسائل الحكومية

توفر ScamShield خطًا ساخنًا يعمل على مدار الساعة عبر الرقم 1799، إلى جانب تطبيق وموقع إلكتروني وقنوات لفحص البلاغات أو تقديمها. ويمكن لأدواتها مساعدة المستخدمين في التعرف إلى المكالمات والرسائل والمواقع والروابط المشبوهة وتصفيتها والإبلاغ عنها، لكن لا ينبغي اعتبار النتيجة النظيفة ضمانًا بأن المتصل حقيقي.

وينبغي أن تحمل الرسائل النصية الحكومية معرّف المرسل gov.sg بدلًا من رقم هاتف محمول عادي. يفيد هذا الفحص في الرسائل النصية، لكنه لا يصادق على حساب واتساب أو مكالمة هاتفية أو وثيقة وصلت عبر قناة أخرى.

ما الذي لا تستطيع هذه الإجراءات حله؟

تطبيقات المراسلة تتجاوز إشارات الهاتف المألوفة

يمكن لحساب واتساب أن يعرض اسمًا وصورة مقنعين، وقد تبدو المكالمة الصوتية أو المرئية داخل التطبيق أكثر شخصية من رسالة نصية. لكن الهوية البصرية يسيطر عليها صاحب الحساب، ولا تكون موثقة من الجهة الحكومية. وقد أدرجت ScamShield مكالمات انتحال الصفة داخل التطبيقات ضمن تحذيراتها.

يمكن اختلاق علاقة مؤسسية كاملة

لا يحتاج المحتال إلى انتحال شخصية مسؤول واحد فقط. فمن خلال الادعاء بتحويل المكالمة بين جهات أو إدارات، يستطيع اختلاق تحقيق منسق ظاهريًا. لذلك لا يجوز التحقق من اتصال غير متوقَّع عبر اتصال آخر جاء من المحادثة نفسها.

تقليل البيانات لا يساوي مصادقة الهوية

يخفض حذف بعض بيانات الدليل كمية المعلومات المتاحة لاستهداف الضحايا، لكنه لا يثبت أن المتصل أو الحساب أو الوثيقة حقيقية. ويجب التحقق من الهوية عبر قناة منفصلة تسيطر عليها الجهة الحكومية.

خطوات عملية للتحقق بأمان

عندما يدّعي اتصال غير متوقَّع أنه صادر عن جهة حكومية، اتبع التسلسل الآتي:

1. أوقف المحادثة. لا تسمح للاستعجال أو التهديد أو التحويل المزعوم بين الجهات بتحديد خطوتك التالية.
2. لا تكشف الأسرار. لا ترسل بيانات الدخول المصرفية، أو رموز OTP، أو بيانات SingPass، أو معلومات الهوية الحساسة إلى جهة لم تتحقق منها.
3. لا تحوّل أموالًا أو مقتنيات. لن يطلب الموظفون الحكوميون تحويل الأموال عبر مكالمة هاتفية، ولن تطلب الشرطة وضع الأموال في «حساب أمان».
4. لا تضغط ولا تفتح ولا تثبّت. اعتبر الروابط والملفات والتطبيقات وطلبات مشاركة الشاشة غير المتوقعة غير موثوقة إلى أن تتحقق منها مستقلًا.
5. اعثر على الجهة بنفسك. انتقل إلى الموقع الرسمي للجهة أو استخدم رقم المقسم المنشور عبر قناة موثوقة. لا تستخدم بيانات الاتصال الواردة في الرسالة المشبوهة.
6. استعن بـ ScamShield. اتصل بالخط الساخن الذي يعمل على مدار الساعة على الرقم 1799، أو استخدم التطبيق والموقع لفحص الرسائل والأرقام والروابط المشبوهة.

وينبغي للجهات الحكومية وأصحاب العمل تطبيق المبدأ نفسه عند طلب الوثائق: استخدام بوابات موثقة أو قنوات مقيّدة الوصول للملفات الحساسة، وفرض مراجعة من شخص ثانٍ عند ورود طلب غير معتاد من جهة غير مألوفة أو من اتصال غير متوقَّع.

الخلاصة العملية

تقلل تغييرات دليل الحكومة وضوابط شركات الاتصالات فرص انتحال الصفة، لكنها لا تجعل اسم المتصل أو منصبه أو صورته الشخصية موثوقة تلقائيًا. الحماية الأكثر ثباتًا هي اتباع إجراء واضح: توقّف، وارفض طلبات المال أو الأسرار، ثم تحقّق عبر قناة رسمية مستقلة.

إذا كان الاتصال حقيقيًا، فبإمكان الجهة الحكومية الانتظار حتى تعاود الاتصال بها. أما إذا كان احتيالًا، فإن الاتصال المستقل يقطع سلسلة الثقة المصطنعة.