# عشر عمليات احتيال تستهدف أصحاب المتاجر (لا العملاء)، وكيف تكتشفها

> تصيّد ببريد Stripe مزيف، واحتيال الدفع الزائد واسترداده، واحتيال الموردين، ورسائل تجديد النطاق الورقية. عمليات احتيال تستهدفك أنت لا مشتريك، وكيف تُفشل الأساسيات الأمنية معظمها.

Ryan Badger - 28 سبتمبر 2025 - القراءة في 8 دقيقة

## عمليات احتيال تستهدف التاجر لا البطاقة

تناول المقال السابق [احتيال المعاملات: البطاقات المسروقة، واسترداد المدفوعات، واختبار البطاقات](https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md). أما هذا المقال فعن الجانب الآخر: عمليات احتيال تستهدفك أنت، صاحب المتجر، مباشرة. رسائل تصيّد تنتحل صفة Stripe. "عملاء" مزيفون يحاولون التلاعب بك لاسترداد أموال. موردون يأخذون مالك ويختفون. ورسائل تجديد نطاق تصل بالبريد الورقي.

معظمها بسيط تقنيًا. وهي تنجح لأن إدارة المتجر مشغولة دائمًا، ورسالة الاحتيال تصل ظهر يوم ثلاثاء وأنت متعب. والدفاعات في معظمها معرفة بما يجب توقعه.

## الفئات الكبرى

### 1. تصيّد ينتحل صفة Stripe أو PayPal أو Shopify أو مصرفك

تصلك رسالة: "تم وضع علامة على حسابك في Stripe، انقر هنا للتحقق." يقودك الرابط إلى صفحة تسجيل دخول تبدو مثالية. تدخل بياناتك فتُسرَق.

**ما يجب الانتباه إليه:**

- نطاق المرسِل: رسائل Stripe الحقيقية تأتي من `@stripe.com` لا من `@stripe-support.com` أو `@stripe.verify.co`
- لغة الاستعجال: "سيُعلَّق حسابك خلال 24 ساعة" نمط احتيال معروف
- الروابط: مرّر المؤشر قبل النقر. روابط Stripe الحقيقية تقود إلى `dashboard.stripe.com`

**الدفاعات:**

- فعّل المصادقة الثنائية (2FA) على كل منصة دفع وتجارة تستخدمها (Stripe وPayPal ومصرفك وحسابك في Shoprocket وبريدك الإلكتروني). كلمة المرور المسروقة بلا قيمة دون العامل الثاني
- لا تنقر على روابط تسجيل الدخول في الرسائل. ادخل الموقع مباشرة عبر الإشارة المرجعية أو بكتابة العنوان
- استخدم مدير كلمات المرور. فهو يملأ البيانات تلقائيًا في النطاق الحقيقي فقط، ويرفض بصمت في صفحات التصيّد، وهذه علامة كاشفة ممتازة

### 2. احتيال "الدفع الزائد"

يقدّم "عميل" طلبًا كبيرًا ويدفع أكثر من اللازم (بنحو 500 دولار)، ثم يراسلك طالبًا استرداد الزيادة إلى بطاقة مختلفة أو بطريقة مختلفة (PayPal أو حوالة مصرفية أو بطاقات هدايا). بعد أسبوع تُعكَس الدفعة الأصلية بوصفها احتيالًا، وتكون قد رددت أموالًا لم تكن لك فعليًا.

- أي طلب استرداد بطريقة تختلف عن طريقة الدفع الأصلية
- طلبات بمبالغ كبيرة على غير المعتاد من عملاء جدد
- ضغط عاجل لرد الأموال بسرعة

**الدفاعات:**

- **لا تردّ الأموال إلا إلى طريقة الدفع الأصلية.** يفرض Stripe ذلك افتراضيًا، لذا يحدث هذا الاحتيال غالبًا حين يعالج البائعون الاستردادات يدويًا خارج المنصة
- إن أصرّ "عميل" على طريقة استرداد بديلة، فهذا وحده هو الإشارة

### 3. احتيال "العنوان خاطئ، يرجى إعادة الشحن"

يطلب العميل ويستلم المنتج، ثم يدّعي "أن العنوان كان خاطئًا، يرجى إعادة الشحن إلى كذا". إن أعدت الشحن احتفظ بالشحنتين.

- طلبات إعادة شحن تشير إلى تغيير العنوان بعد أن يُظهر التتبع أن الشحنة سُلّمت
- عدة عملاء بصيغ متنوعة من القصة نفسها، وأحيانًا بتنسيق بينهم

**الدفاعات:**

- تحقق دائمًا من تتبع شركة الشحن قبل التعامل مع أي مشكلة عنوان
- إن سُلّم المنتج إلى العنوان المذكور في الطلب فقد اكتمل الطلب. وأي شحنات إضافية على نفقة العميل

### 4. ابتزاز تحسين محركات البحث / التقييمات

يراسلك أحدهم: "تركت تقييم نجمة واحدة. ادفع 200 دولار وسأحذفه." أو: "أستطيع حذف التقييمات السلبية مقابل رسوم." أو: "سيُبلَّغ عن ملفك التجاري في Google ما لم تدفع."

معظمها خداع. حذف التقييمات الحقيقي يمرّ عبر إجراءات منصة التقييم، لا عبر دفع خاص.

**الدفاعات:**

- لا تدفع أبدًا. الدفع يكشف أنك هدف سهل فتتلقى مطالب أكثر
- صنّف الرسالة كبريد مزعج، واحظر المرسِل، وتابع عملك
- إن وُجد تقييم سلبي حقيقي، فعالجه علنًا بردّ معقول. هذا يفيدك أكثر من حذفه

### 5. مورّد مزيف / احتيال الشحن المباشر

تبحث عن مورّد جديد، عادةً عبر Alibaba أو رسالة باردة. يعرض أسعارًا أفضل من أن تكون حقيقية. ترسل عربونًا (غالبًا بحوالة مصرفية لأن "PayPal غير متاح"). ثم لا تُشحن البضاعة أبدًا، أو تُشحن مقلّدة، أو ناقصة.

- طرق دفع بلا حماية للمشتري (الحوالة المصرفية، والعملات المشفرة، وWestern Union)
- أسعار أدنى من سعر السوق بنسبة 30% أو أكثر
- لا حضور تجاري موثّق (لا تدقيق مصنع، ولا Alibaba Trade Assurance، ولا تسجيل شركة يمكنك التحقق منه)
- تواصل حصري عبر Gmail أو WhatsApp لا عبر بريد تجاري

**الدفاعات:**

- استخدم Trade Assurance من Alibaba للطلبات الأولى. فهو يحتجز الدفعة حتى تؤكد التسليم
- جرّب بعينة أولًا. اطلب كمية صغيرة قبل الالتزام بدفعة إنتاج كاملة
- تحقق من النشاط التجاري: رقم التسجيل، وابحث عنهم في Google، وافحص LinkedIn بحثًا عن موظفين، وابحث بالصورة العكسية عن صور منتجاتهم (الصور المسروقة شائعة)

### 6. رسائل مزيفة من Google / Meta تقول "قائمتك غير موثقة"

"سيُحذف ملفك التجاري في Google قريبًا. وثّقه الآن." أو: "حسابك التجاري في Meta يشهد نشاطًا غير معتاد." يقود الرابط إلى صفحة دخول مزيفة تسرق بيانات حسابك الإعلاني.

الاستيلاء على حساب Meta الإعلاني مؤلم بوجه خاص: يشغّل المهاجمون إعلاناتهم على بطاقتك الائتمانية قبل أن تلاحظ Meta، وتصلك الفاتورة.

**الدفاعات:**

- ادخل إلى Google Business وMeta Business Manager مباشرة (لا عبر روابط الرسائل) للتحقق من الحالة
- فعّل المصادقة الثنائية على كليهما
- حدّد سقوفًا للإنفاق الإعلاني في حساباتك الإعلانية. إن استُولي عليها يتوقف الضرر عند السقف

### 7. احتيال "نطاقك على وشك الانتهاء"

تصلك رسالة (ورقية فعلًا) أو بريد من "Domain Registry of America" أو ما يشبهها. هم ليسوا مسجّل نطاقك. الرسالة طلب نقل متنكر في هيئة فاتورة تجديد. إن دفعت، تنقل نطاقك إلى مسجّل بطيء وغالٍ يتقاضى ثلاثة أضعاف رسومك الحالية ويجعل النقل منه مؤلمًا.

**الدفاعات:**

- اعرف أين سُجّل نطاقك. إن لم تكن الرسالة من مسجّلك الفعلي فتجاهلها
- فعّل قفل المسجّل على نطاقك (يقدمه معظم المسجّلين مجانًا)
- اضبط نطاقك على التجديد التلقائي لدى مسجّلك الحقيقي كي لا تقع في "ذعر التجديد"

### 8. شراكات مزيفة / تسويق بالعمولة / "سفير العلامة"

"نحب علامتك! نود أن نعرضك في حملتنا التسويقية البالغة 500k دولار. ادفع 2,000 دولار مقابل الظهور." أو: "كن سفير علامتنا، أرسل إلينا 50 وحدة من منتجك لفتح علبة أمام المتابعين." (ليسوا مؤثرين، بل يعيدون بيع البضاعة.)

- طلبات منتج مجاني من حسابات لا يمكنك التحقق منها
- عروض تسويقية تدفع فيها أنت لهم (لا العكس)
- رسائل غامضة وعامة يمكن إرسالها إلى أي علامة

**الدفاعات:**

- أي اقتراح شراكة حقيقي يأتي بتفاصيل: أرقام الجمهور، وحملات سابقة، وعرض تقديمي
- إن أرادوا منتجًا مجانيًا فأرسل وحدة واحدة وانظر ماذا يفعلون بها قبل أن ترسل خمسين
- إن أرادوا مالًا مقدمًا مقابل "ظهور" أو "موضع" فافترض أنه ليس حقيقيًا

### 9. احتيال التهديد القانوني المزيف

تصلك إشعار إزالة بموجب DMCA أو رسالة انتهاك علامة تجارية من "مكتب محاماة" لم تسمع به. يطالبون بإجراء فوري أو دفع. المكتب غير حقيقي، والادعاء ملفق.

**الدفاعات:**

- تحقق من وجود مكتب المحاماة (Google، وسجل نقابة المحامين في الولاية)
- أرسل الرسالة إلى محاميك الفعلي أو خدمة الاستشارات القانونية لديك؛ ولا ترد مباشرة
- الإشعارات القانونية الحقيقية تصل ورقيًا أو عبر وكيلك المسجل، لا كملف PDF مرفق من عنوان Gmail

### 10. رسالة تهديد باسترداد المدفوعات

"أريد استرداد أموالي. إن لم تردّها خلال 24 ساعة فسأطلب استردادًا من مصرفي وأترك تقييم نجمة واحدة على كل موقع." أحيانًا يكون هذا عميلًا غاضبًا حقيقيًا. وأحيانًا احتيالًا لانتزاع أموال مقابل بضاعة استلموها واحتفظوا بها.

**الدفاعات:**

- تعامل مع كل حالة بحسب وقائعها: إن كان لديهم سبب حقيقي (منتج خاطئ، أو بضاعة تالفة) فأعد المال. وإن أظهر التتبع أن الشحنة سُلّمت وكانت المشكلة غامضة فاطلب تفاصيل محددة قبل الرد
- إن طلبوا الاسترداد من المصرف على أي حال، فردّ على النزاع بإثبات الشحن ومراسلات العميل. هكذا تكسب معظم نزاعات "لم يُستلم المنتج"
- تذكّر أن حد معدل الاسترداد لدى Stripe هو 1%؛ وإن رضخت لكل تهديد ارتفع معدلك وصُنّف حسابك

## الأساس الأمني الذي ينبغي أن يملكه كل متجر

بمعزل عن عمليات احتيال بعينها، هناك إعدادات افتراضية قليلة تجعل أغلب ما سبق أصعب على المهاجم:

- **المصادقة الثنائية (2FA) على كل حساب** (البريد، وStripe، وPayPal، وShoprocket، ومسجّل النطاق، والحسابات الإعلانية). ويفضل عبر تطبيق مصادقة لا رسالة نصية
- **مدير كلمات مرور** بكلمة مرور فريدة لكل خدمة
- **بريد إداري منفصل** (لا Gmail الشخصي) لحسابات التجارة
- **بطاقة تجارية مخصصة** للإعلانات بسقوف منخفضة
- **التتبع مع التوقيع عند التسليم** فوق مبلغ معين
- **وصف واضح للكشف** في Stripe (يقلل نزاعات الاحتيال الودي بدرجة كبيرة)
- **مراجعة دورية للسجلات** في منصات التجارة لديك. يجب التحقيق فورًا في أي تسجيل دخول مجهول

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## ما يتولاه Shoprocket

- **مراقبة تسجيلات الدخول.** تسجيل الدخول من جهاز جديد يرسل بريدًا إلى مالك الحساب
- **المصادقة الثنائية متاحة لحسابات البائعين** (فعّله من حسابي ← إعدادات الحساب ← الأمان، باستخدام تطبيق مصادقة)
- **سجل نشاط المسؤولين.** كل إجراء مهم (تعديل المنتجات، والاستردادات، وتغيير الصلاحيات) يُسجَّل وتمكن مراجعته
- **صلاحيات قائمة على الأدوار.** يحصل الموظفون على الصلاحيات التي يحتاجونها فقط؛ ولا يستطيع وكيل الدعم تغيير البيانات المصرفية
- **حماية الاستردادات.** تمرّ الاستردادات عبر طريقة الدفع الأصلية افتراضيًا. لا مسارات مفاجئة من نوع "استرداد إلى بطاقة مختلفة"

ما لا يحله Shoprocket: عمليات احتيال تستهدف بريدك وحساباتك الإعلانية ونطاقك وموردك. هذه خارج نطاقنا، لكن أساس المصادقة الثنائية مع مدير كلمات المرور يعالج معظمها.

> **نصيحة:** إن وصلتك رسالة مشبوهة تزعم أنها من Shoprocket فلا تنقر على الرابط. ادخل لوحة التحكم مباشرة. أي إشعار حقيقي سيظهر في تنبيهات التطبيق إضافة إلى البريد.

## باختصار

- **معظم عمليات الاحتيال التي تستهدف التجار هندسة اجتماعية لا اختراق تقني.** والدفاعات تعتمد على الوعي لا البرمجيات
- **التصيّد والاستيلاء على الحسابات الإعلانية** الأكثر ضررًا ماليًا. المصادقة الثنائية على كل منصة تُفشل معظمها
- **لا تردّ الأموال إلا إلى طريقة الدفع الأصلية.** طلب "أرسل لي المبلغ بطريقة أخرى" احتيال في الغالب
- **الموردون بوابة هجوم رئيسية.** استخدم Trade Assurance، وجرّب بعينة أولًا، وتحقق من وجود النشاط التجاري
- **الإشعارات القانونية وإشعارات المنصات الحقيقية لا تأتي بمرفقات Gmail.** تجاهل تهديدات PDF ما لم تكن ورقية أو عبر قناة موثقة
- **الأساس الأمني:** مصادقة ثنائية في كل مكان، ومدير كلمات مرور، وبريد إداري منفصل عن الشخصي، وتتبع/توقيع للشحنات عالية القيمة

[ابدأ تجربة مجانية](https://app-v3.shoprocket.io/signup) وستكون المصادقة الثنائية والصلاحيات القائمة على الأدوار وسجلات نشاط المسؤولين مفعّلة افتراضيًا. 14 يومًا، دون بطاقة.

---

- HTML version: https://v3.shoprocket.io/ar/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them
- Language: العربية (ar)
- Also in: [Deutsch](https://v3.shoprocket.io/de/blog/betrugsmaschen-gegen-shopbetreiber-erkennen-und-abwehren.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [English](https://v3.shoprocket.io/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Español](https://v3.shoprocket.io/es/blog/diez-estafas-dirigidas-a-duenos-de-tiendas-y-como-detectarlas.md), [Français](https://v3.shoprocket.io/fr/blog/dix-arnaques-visant-les-e-commercants-comment-les-reperer.md), [עברית](https://v3.shoprocket.io/he/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/sepuluh-penipuan-yang-menyasar-pemilik-toko-dan-cara-mengenalinya.md), [Italiano](https://v3.shoprocket.io/it/blog/dieci-truffe-contro-i-titolari-di-negozi-ecommerce.md), [日本語](https://v3.shoprocket.io/ja/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimo-schemos-nukreiptos-i-parduotuviu-savininkus.md), [Norsk](https://v3.shoprocket.io/nb/blogg/ti-svindeltyper-som-rammer-butikkeiere-og-hvordan-du-avsloerer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/tien-oplichtingstrucs-tegen-shopeigenaren-herkennen.md), [Polski](https://v3.shoprocket.io/pl/blog/dziesiec-oszustw-wymierzonych-we-wlascicieli-sklepow-i-jak-je-rozpoznac.md), [Português](https://v3.shoprocket.io/pt/blog/dez-golpes-contra-donos-de-loja-e-como-identificar.md), [Română](https://v3.shoprocket.io/ro/blog/zece-escrocherii-care-tintesc-proprietarii-de-magazine-si-cum-le-recunosti.md), [Русский](https://v3.shoprocket.io/ru/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [ไทย](https://v3.shoprocket.io/th/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/magaza-sahiplerini-hedef-alan-on-dolandiricilik-ve-nasil-fark-edilir.md), [中文](https://v3.shoprocket.io/zh/blog/the-ten-scams-that-target-store-owners-not-customers-and-how-to-spot-them.md)