احتيال مكاتب الاستقدام في خرائط جوجل: كيف يسرق النصابون اسم مكتبك؟

تخيّل أن عميلاً يبحث عن مكتب استقدام موثوق، يجد اسم مكتبك في خرائط جوجل، يرى صورة تحمل شعارك واسمك ورقم هاتف واضح، فيتصل ويحوّل مبلغاً مقدماً… ثم يكتشف بعد أسبوعين أنه لم يتحدث معك يوماً. المال ذهب لمحتال، والغضب والشكوى تصل إليك أنت.

هذا ليس سيناريو افتراضياً. إنه أحد أسرع أنواع الاحتيال انتشاراً في السعودية اليوم، ويستهدف قطاع الاستقدام تحديداً. وفي هذا الدليل نشرح آلية الخدعة بالتفصيل، وكيف يحمي العميل نفسه، وكيف يستعيد صاحب المكتب السيطرة على ملفه التجاري خطوة بخطوة.

حالة واقعية: أربعة فروع تحت الهجوم

وصلنا في LocalMyBizz عميل يملك أربعة فروع لمكتب استقدام. المشكلة التي عرضها كانت غريبة في البداية: عملاء يتصلون بالفرع غاضبين، يقولون إنهم دفعوا مبالغ مقدمة ولم يستلموا شيئاً — والمكتب لم يستلم منهم ريالاً واحداً.

عند فحص الملفات التجارية للفروع الأربعة على خرائط جوجل، ظهرت الصورة كاملة:

• حسابات مجهولة كانت ترفع صوراً مفبركة على ملفات الفروع.
• الصور تحمل اسم المكتب الحقيقي وهويته البصرية — لتبدو رسمية تماماً.
• الشيء الوحيد المتغيّر: رقم الجوال. رقم يعود للمحتال، لا للمكتب.
• العميل يرى الصورة ضمن معرض صور النشاط، يفترض أنها من المكتب، ويتصل بالرقم المكتوب فيها.

الأخطر أن الأمر لم يكن حادثة واحدة. كان هجوماً متكرراً: كلما حُذفت صورة، رُفعت أخرى بعد أيام. المحتالون يعرفون أن ملف جوجل التجاري يقبل مساهمات المستخدمين، ويستغلون ذلك بشكل منهجي.

ساعدنا العميل على إزالة الصور والتصعيد إلى دعم جوجل، وسنشرح الطريقة الكاملة أدناه — لكن قبل ذلك، لا بد من فهم كيف تعمل الخدعة من الداخل.

كيف تعمل خدعة الاحتيال؟ (الآلية الكاملة)

هذا النوع من الاحتيال ليس اختراقاً تقنياً. إنه هندسة اجتماعية تستغل ثقة الناس في اسم معروف، وتستغل انفتاح خرائط جوجل على مساهمات المستخدمين.

الخطوة 1: اختطاف الهوية داخل الخريطة

يستهدف المحتال مكتب استقدام مرخصاً وحقيقياً — كلما كان أشهر، كان أفضل له. ثم يستخدم إحدى طريقتين:

• رفع صور مفبركة: يصمم صورة تحمل اسم المكتب وشعاره وألوانه، ويضع فيها رقم هاتفه، ثم يرفعها كمساهمة مستخدم على ملف النشاط.
• اقتراح تعديل على البيانات: يستخدم خاصية “اقتراح تعديل” لمحاولة تغيير رقم الهاتف المسجّل في بطاقة النشاط نفسها.

الخطوة 2: نقل المحادثة إلى واتساب

عند الاتصال، يطلب المحتال الانتقال للتراسل عبر واتساب برقم محلي. هذه الخطوة مقصودة: تعطي انطباعاً بالاحترافية، وتنقل المحادثة إلى قناة خاصة لا يوجد فيها سجل رسمي.

الخطوة 3: الدفع المفخّخ

هنا تكمن الحرفية. المحتال المحترف لا يطلب تحويلاً بنكياً باسمه الشخصي في البداية — لأن ذلك يثير الشك فوراً. بدلاً من ذلك يستخدم:

• رابط مزيف يحاكي منصة مساند: صفحة مطابقة في الشكل، تسرق بيانات البطاقة البنكية أو تحوّل المبلغ لحساب المحتال.
• رقم سداد حقيقي لكن لمعاملة أخرى: يرسل رقم فاتورة سداد صحيح تماماً — لكنه يخص معاملة تعود للمحتال نفسه. يدفع الضحية، وتظهر العملية ناجحة، ويكون قد سدّد رسوم شخص آخر.
• بوابة دفع وهمية: صفحة دفع إلكتروني مصممة لسحب بيانات البطاقة كاملة.

الخطوة 4: الاختفاء

بعد استلام المبلغ، يبدأ التسويف ثم الحظر. والضحية يتوجّه بشكواه إلى… المكتب الحقيقي.

ملاحظة جوهرية: الضحية هنا اثنان، لا واحد. العميل يخسر ماله، وصاحب المكتب يخسر سمعته وتقييماته وعملاءه المستقبليين — وقد تظهر على ملفه تقييمات سلبية بسبب جريمة لم يرتكبها.

لماذا يستهدف النصابون مكاتب الاستقدام تحديداً؟

الجزء الأول: للعميل — كيف تحمي نفسك قبل أن تدفع؟

1. لا تعتمد على رقم خرائط جوجل كمصدر وحيد

خرائط جوجل أداة ممتازة للعثور على المكتب، لكنها ليست مصدراً موثوقاً للتحقق من رقمه. اعتبرها نقطة بداية فقط.

2. تحقق من المكتب عبر منصة مساند

ادخل إلى منصة مساند الرسمية مباشرة (اكتب عنوانها بنفسك، لا عبر رابط مُرسَل)، وابحث عن المكتب للتأكد من ترخيصه وبياناته المعتمدة من وزارة الموارد البشرية والتنمية الاجتماعية.

3. لا تفتح أي رابط دفع يصلك عبر واتساب

هذه هي القاعدة الذهبية. جميع التعاقدات والمدفوعات يجب أن تتم من داخل حسابك الشخصي في منصة مساند فقط. أي رابط خارجي — مهما بدا احترافياً — علامة خطر.

4. راجع اسم المستفيد قبل التأكيد

عند أي عملية دفع، تحقق في تطبيق بنكك من أن اسم الجهة المستفيدة يظهر باسم الشركة أو المكتب، وليس باسم شخص أو جهة غامضة.

5. اتصل بالمكتب على رقمه الرسمي للتأكيد

قبل أي تحويل، ابحث عن الموقع الإلكتروني الرسمي للمكتب أو رقمه المسجّل في مساند، واتصل للتأكد من أن الشخص الذي تحدثت معه موظف لديهم فعلاً.

علامات تحذيرية تستدعي التوقف فوراً 🚩

• إصرار على إتمام كل شيء عبر واتساب دون زيارة المكتب أو استخدام مساند.
• ضغط زمني مفتعل (“العرض ينتهي اليوم”، “العاملة محجوزة لغيرك خلال ساعة”).
• سعر أقل بشكل غير منطقي عن متوسط السوق.
• طلب التحويل لحساب باسم شخص طبيعي.
• رفض إرسال عقد رسمي أو رقم ترخيص.
• رقم الجوال في الصورة يختلف عن الرقم المكتوب في بطاقة النشاط نفسها.

الجزء الثاني: لصاحب المكتب — كيف تستعيد ملفك وتحميه؟

هذه هي الخطوات العملية التي طبّقناها فعلياً مع عميل الفروع الأربعة. رتّبها من الأسرع إلى الأقوى.

الخطوة 1: وثّق كل شيء قبل الحذف

قبل أن تبدأ بالإبلاغ، خذ لقطات شاشة لكل صورة مزيفة، ولاسم الحساب الذي رفعها، وللرقم الظاهر فيها، والتاريخ. هذا التوثيق هو ملفك عند التصعيد لدعم جوجل، وعند تقديم بلاغ للجهات المختصة.

الخطوة 2: الإبلاغ عن الصورة نفسها

من تطبيق خرائط جوجل على جوالك:

1. افتح ملف نشاطك التجاري وادخل إلى قسم الصور.
2. افتح الصورة المزيفة.
3. اضغط على النقاط الثلاث (⋮) أعلى الصورة.
4. اختر “الإبلاغ عن مشكلة في الصورة”.
5. حدد السبب المناسب: معلومات مضللة أو محتوى احتيالي / غير دقيق.

الخطوة 3: الإبلاغ عن الحساب نفسه وحظره

هذه الخطوة يغفلها الكثيرون، وهي الأهم لوقف التكرار. حذف الصورة يعالج العَرَض؛ الإبلاغ عن الحساب يعالج السبب:

1. اضغط على اسم المستخدم الذي رفع الصورة لفتح ملفه الشخصي.
2. من داخل ملفه، اختر خيار الإبلاغ عن المستخدم ووضّح أنه ينشر محتوى احتيالياً.
3. استخدم خيار الحظر لمنعه من التفاعل مع ملفك مستقبلاً.

إذا كان الهجوم من عدة حسابات، كرر العملية مع كل حساب وسجّل أسماءها جميعاً في ملف التوثيق.

الخطوة 4: التصعيد إلى دعم جوجل مباشرة

عندما يكون الهجوم متكرراً أو تتأخر معالجة البلاغات الآلية، ينتقل الأمر إلى الدعم البشري. هذه هي النقطة التي أحدثت الفرق الحقيقي مع عميلنا:

1. ادخل إلى صفحة دعم الملف التجاري على جوجل (Google Business Profile Support).
2. في خانة عنوان المشكلة، اكتب بالإنجليزية: remove photos — هذه الصياغة توجّه الطلب للمسار الصحيح.
3. مهم: الدعم المباشر عبر هذه القناة متاح بالإنجليزية فقط. إذا فتحت الصفحة بالعربية ولم تجد خيار المحادثة أو تذكرة الدعم، انزل إلى أسفل صفحة الدعم وغيّر اللغة إلى English — ستظهر لك خيارات التواصل كاملة.
4. اشرح المشكلة بوضوح: صور مزيفة تحمل اسم نشاطك مع رقم هاتف تابع لمحتالين، وأرفق لقطات الشاشة وروابط الصور.
5. إذا كان لديك أكثر من فرع متأثر، اذكر الفروع كلها في نفس الطلب — أسرع من فتح تذكرة لكل فرع.

نصيحة عملية: اكتب رسالة الدعم بالإنجليزية بلغة واضحة ومباشرة، واستخدم كلمات مثل impersonation وfraudulent phone number وfake photos. هذه المصطلحات تُصنَّف داخلياً بأولوية أعلى من شكوى عامة عن “صور غير مناسبة”.

الخطوة 5: أغلق الباب من الداخل

بعد الحذف، الحماية الاستباقية هي ما يمنع التكرار:

• راجع الصلاحيات: افحص قائمة مديري الملف التجاري واحذف أي حساب لا تعرفه أو لم يعد يعمل معك.
• فعّل التحقق بخطوتين (2FA) على حساب جوجل المرتبط بالنشاط — وعلى حسابات جميع المديرين.
• راقب الملف أسبوعياً على الأقل: الصور الجديدة، رقم الهاتف، الاسم، العنوان، ساعات العمل.
• فعّل تنبيهات جوجل لتصلك إشعارات بالتعديلات المقترحة على بيانات نشاطك.
• انشر صوراً رسمية بكثافة: ملف غني بصور حقيقية عالية الجودة يدفع الصور المزيفة إلى أسفل المعرض ويقلل ظهورها.
• ثبّت رقمك الرسمي في مساند وموقعك الإلكتروني ووجّه العملاء للتحقق منه هناك.

الخطوة 6: أبلغ الجهات المختصة

الاحتيال المالي جريمة، لا مجرد مشكلة تسويقية. قدّم بلاغاً رسمياً لدى الجهات الأمنية المختصة مرفقاً بتوثيقك، وأبلغ وزارة الموارد البشرية والتنمية الاجتماعية بأن اسم مكتبك المرخّص يُنتحل. إذا كان أحد عملائك قد دفع فعلاً، انصحه بالتواصل مع بنكه فوراً وتقديم بلاغ من جانبه.

كيف تفرّق بين المكتب الحقيقي والمحتال؟ جدول سريع

أسئلة شائعة

هل يستطيع أي شخص إضافة صور لنشاطي التجاري على جوجل؟

نعم. خرائط جوجل تسمح لمستخدميها بالمساهمة بالصور على أي ملف تجاري، وهذه الميزة نفسها هي الثغرة التي يستغلها المحتالون. لا يمكنك تعطيلها، لكن يمكنك مراقبتها والإبلاغ السريع.

كم يستغرق حذف الصورة المزيفة؟

البلاغ الآلي من داخل التطبيق قد يستغرق من أيام إلى أسبوعين وأحياناً يُرفض. التصعيد المباشر لدعم جوجل بطلب remove photos مع توثيق واضح عادة أسرع وأكثر فعالية.

الصورة حُذفت لكنها عادت بعد أسبوع، ماذا أفعل؟

هذا يعني أنك عالجت الصورة ولم تعالج الحساب. عد إلى الخطوة 3: أبلغ عن الحساب نفسه واحظره، وسجّل جميع الحسابات المتورطة، ثم صعّد للدعم بملف يوضح أن الهجوم متكرر ومنظّم.

هل يمكن للمحتال تغيير رقم الهاتف في بطاقة نشاطي فعلاً؟

يمكنه اقتراح تعديل. القبول ليس تلقائياً دائماً، لكن التعديلات قد تُعتمد أحياناً دون مراجعة كافية — لذلك المراقبة الأسبوعية لرقم الهاتف والاسم والعنوان ضرورية.

هل أتحمّل مسؤولية قانونية عن عملاء نُصب عليهم باسم مكتبي؟

هذه مسألة قانونية تحتاج استشارة مختص، لكن التوثيق المبكر للبلاغات — لدى جوجل ولدى الجهات الأمنية — يبني سجلاً يثبت أنك بلّغت وتصرفت، وهو أمر مهم في أي نزاع لاحق.

الخلاصة

ملفك على خرائط جوجل ليس مجرد بطاقة عنوان — إنه واجهة مكتبك الأولى، وهدف مباشر لمن يريد استغلال سمعتك. الفرق بين مكتب يخسر عملاءه وسمعته وآخر يوقف الهجوم خلال أيام هو المراقبة المنتظمة ومعرفة المسار الصحيح للتصعيد.

القاعدتان اللتان تختصران المقال كله:

• للعميل: لا تدفع ريالاً واحداً خارج منصة مساند.
• لصاحب المكتب: لا تكتفِ بحذف الصورة — أوقف الحساب الذي رفعها.