احتيال الدفع عبر رمز QR: كيف يواجه نظام BaridiPay هجمات الاحتيال في الجزائر

يتحول المشهد الرقمي للمدفوعات في الجزائر بسرعة. منذ أن أطلق بريد الجزائر خدمة BaridiPay في يونيو 2025، أصبح ملايين الجزائريين يستخدمون هواتفهم للدفع لدى التجار عبر رموز QR — بدون بطاقة، بدون نقود. لكن مع تزايد المدفوعات القائمة على رموز QR، يتزايد أيضاً نوع جديد من الاحتيال يُسمى “quishing” — التصيد الاحتيالي عبر رمز QR — الذي يستهدف الثقة التي يضعها المستخدمون في تلك المربعات البسيطة بالأبيض والأسود.

صعود BaridiPay والمدفوعات عبر QR في الجزائر

يمثل BaridiPay المبادرة الأكثر جرأة لبريد الجزائر نحو اقتصاد بدون نقود. مدمج في تطبيق BaridiMob، يتيح الخدمة لأصحاب حسابات CCP إجراء مدفوعات لاتلامسية لدى التجار عن طريق مسح رموز QR. يتجاوز النظام الحاجة إلى بطاقات الخصم المادية — ميزة كبيرة في بلد تظل فيه البنية التحتية للبطاقات غير متساوية خارج المدن الكبرى.

يتوافق التوقيت مع الدفع التنظيمي الأوسع للجزائر. أنشأت التعليمة رقم 06-2025 لبنك الجزائر، المنشورة في أغسطس 2025، أول إطار رسمي لمقدمي خدمات الدفع (PSP)، مع اشتراط أن تعمل جميع خدمات الدفع الرقمي حصرياً بالدينار الجزائري. سرّع هذا الوضوح التنظيمي من تبني التجار، حيث أصبحت آلاف الشركات الصغيرة — من المقاهي في الجزائر العاصمة إلى الصيدليات في وهران — تعرض الآن رموز QR الخاصة بـ BaridiPay.

لكن هذا التبني السريع خلق سطح هجوم يتلهف المجرمون الإلكترونيون لاستغلاله.

كيف تستهدف هجمات التصيد عبر QR مستخدمي المدفوعات

التصيد عبر QR — أو “quishing” — برز كأحد أسرع نواقل الاحتيال نمواً على مستوى العالم. وفقاً لبيانات منع الاحتيال، خسر ضحايا عمليات التصيد عبر رمز QR ما متوسطه 1,225 دولاراً لكل ضحية في 2025. نموذج الهجوم بسيط بشكل مخادع وخطير بشكل خاص في نظام المدفوعات الرقمية الناشئ في الجزائر.

تشريح عملية احتيال QR

هجمات التراكب تمثل التهديد الأكثر مباشرة لمستخدمي BaridiPay. يطبع المحتالون ملصقات QR احتيالية ويضعونها فوق رموز التجار الشرعية في المتاجر والمطاعم وعدادات المواقف. عندما يمسح العميل الرمز المزوّر، يُعاد توجيه الدفع إلى حساب المهاجم بدلاً من حساب التاجر.

عمليات احتيال الإشعارات المزيفة تستغل تطور الخدمات الحكومية الرقمية في الجزائر. يرسل المهاجمون رسائل نصية أو منشورات على وسائل التواصل الاجتماعي تحاكي إشعارات رسمية — مثل فواتير خدمات مزيفة أو غرامات مرورية أو إخطارات ضريبية — مع رموز QR مدمجة. يؤدي مسح هذه الرموز إلى صفحات جمع بيانات الاعتماد المصممة لتبدو مثل شاشة تسجيل الدخول إلى BaridiMob.

الهندسة الاجتماعية عبر منصات السوق ذات صلة خاصة في الجزائر، حيث تهيمن منصات مثل Ouedkniss على التجارة بين الأفراد. يشارك المحتالون الذين يتظاهرون بأنهم مشترون أو بائعون رموز QR خبيثة أثناء المعاملات، مدعين أنهم بحاجة إلى “التحقق” من الدفع عبر رابط خاص.

تدابير الجزائر الدفاعية

الضمانات التنظيمية والتقنية

نفّذ بريد الجزائر عدة طبقات أمنية ضمن نظام BaridiPay. تتم جميع المعاملات عبر قنوات مشفرة بـ HTTPS، ويتطلب النظام المصادقة عبر تطبيق BaridiMob قبل معالجة أي دفعة. على عكس أنظمة QR المفتوحة حيث يمكن لأي رمز QR إعادة التوجيه إلى أي عنوان URL، فإن بنية الحلقة المغلقة لـ BaridiPay تعني أن رموز QR يتم إنشاؤها والتحقق منها ضمن البنية التحتية لبريد الجزائر.

تضيف لائحة مقدمي خدمات الدفع الصادرة عن بنك الجزائر طبقة إضافية من خلال مطالبة جميع مقدمي الخدمات بالحفاظ على أنظمة قوية لكشف الاحتيال والإبلاغ عن المعاملات المشبوهة.

الارتباط بالاستراتيجية الوطنية للأمن السيبراني

توفر الاستراتيجية الوطنية للأمن السيبراني في الجزائر 2025-2029، المعتمدة بموجب المرسوم الرئاسي رقم 25-321 في ديسمبر 2025، الإطار الشامل لتأمين البنية التحتية المالية الرقمية. تدعو الاستراتيجية إلى إنشاء وحدات أمن سيبراني مخصصة عبر المؤسسات العامة — بما في ذلك الخدمات المالية.

يُفعّل المرسوم رقم 26-07، المنشور في يناير 2026، ذلك من خلال فرض وحدات أمن سيبراني داخل الوكالات الحكومية، والذي يمتد ليشمل الكيانات المملوكة للدولة مثل بريد الجزائر.

ما يجب على المستخدمين الجزائريين فعله الآن

تتطلب حماية نفسك من احتيال رمز QR الوعي وعادات بسيطة:

تحقق قبل المسح. تأكد دائماً من أن رمز QR لدى التاجر لم يتم العبث به — ابحث عن ملصقات موضوعة فوق الرمز الأصلي أو طباعة غير متناسقة أو رموز تبدو مُلصقة حديثاً.

استخدم فقط تطبيق BaridiMob الرسمي. لا تمسح أبداً رموز QR بكاميرا هاتفك العامة للمدفوعات. يتحقق تطبيق BaridiMob من صحة رموز QR ضمن نظام بريد الجزائر، ويرفض الرموز التي لا تتطابق مع التجار المسجلين.

كن متشككاً في رموز QR غير المطلوبة. لا ترسل الوكالات الحكومية والمرافق في الجزائر رموز QR عبر الرسائل النصية للدفع. إذا تلقيت واحداً، فهو بالتأكيد تقريباً عملية احتيال.

فعّل إشعارات المعاملات. اضبط BaridiMob لإرسال إشعارات فورية عبر الرسائل النصية أو الإشعارات لكل معاملة، بحيث يتم كشف المدفوعات غير المصرح بها فوراً.

أبلغ عن أي نشاط مشبوه. يحتفظ بريد الجزائر بقنوات دعم العملاء للإبلاغ عن الاحتيال. يزيد الإبلاغ المبكر من فرصة تجميد الحسابات الاحتيالية واسترداد الأموال.

الطريق إلى الأمام: بناء الثقة في المدفوعات الرقمية

انتقال الجزائر إلى المدفوعات الرقمية لا رجعة فيه، لكن نجاحه يعتمد على الحفاظ على ثقة المستخدمين. دخول البلاد المتأخر نسبياً في المدفوعات عبر الهاتف هو في الواقع ميزة — يمكنها التعلم من أوبئة احتيال رمز QR التي ضربت الأسواق الأكثر نضجاً في آسيا وأوروبا.

يخلق التقارب بين بنية BaridiPay ذات الحلقة المغلقة ولوائح بنك الجزائر لمقدمي خدمات الدفع والاستراتيجية الوطنية للأمن السيبراني دفاعاً متعدد الطبقات افتقرت إليه العديد من الدول الرائدة. لكن التكنولوجيا وحدها لا تكفي. ستحدد حملات التوعية المستمرة — التي تستهدف بشكل خاص مستخدمي المدفوعات الرقمية لأول مرة في مناطق الجزائر الداخلية — ما إذا كان البلد يستطيع توسيع نطاق مدفوعات QR دون توسيع نطاق الاحتيال معها.

المصادر والقراءات الإضافية

• بريد الجزائر يطلق خدمة الدفع عبر الهاتف « Baridi Pay » — DzairTube
• الجزائر تطلق أول تنظيم للتكنولوجيا المالية لمقدمي خدمات الدفع — Startup Researcher
• شرح التصيد عبر QR: كيف تعمل عمليات الاحتيال — ScamWatch
• عمليات احتيال رمز QR: ما تحتاج معرفته — Unit21
• استراتيجية الأمن السيبراني في الجزائر 2025-2029 — AlgeriaTech