احتيال كأس العالم 2026: تعرف على 3 عمليات نصب وكيف تتجنبها

ملايين المشجعين يتسابقون الآن للحصول على تذاكر وبث مباشر لكأس العالم 2026 — والمحتالون يعرفون ذلك جيداً. إليك كيف تكشف الفخاخ قبل أن تقع فيها.

إذا كنتَ تبحث الآن عن طريقة لمشاهدة كأس العالم 2026، فأنت في صحبة ملايين الأشخاص حول العالم — وهذا بالضبط ما يستغله المحتالون. منذ انطلاق البطولة رسمياً، رصدت تقارير أمنية حديثة آلاف المواقع الجديدة المرتبطة بالمونديال، وجزء كبير منها مصمَّم خصيصاً لخداع المشجعين وسرقة بياناتهم المصرفية. الخبر الجيد هو أن معظم عمليات احتيال كأس العالم 2026 تقع ضمن ثلاثة أنماط فقط، وبمجرد أن تتعرّف عليها، يصبح تجنّبها أمراً بسيطاً للغاية.

بدأتُ التفكير في كتابة هذا الدليل بعد أن طلب منّي أحد أقربائي مساعدته في تثبيت "تطبيق لمشاهدة كأس العالم" وجده على الإنترنت. بمجرد فتح التطبيق، طلب صلاحيات لا علاقة لها بمشاهدة الفيديو على الإطلاق. هذه التجربة دفعتني للبحث في تقارير أمنية متخصصة بهذه البطولة بالتحديد، وما وجدته كان أكثر خطورة مما توقعت. في هذا الدليل، سأشرح لك الفخاخ الثلاثة الأكثر انتشاراً الآن، بلغة مبسطة بعيدة عن التعقيد، مع الفحوصات التي أُطبّقها بنفسي قبل الضغط على أي رابط متعلق بالمونديال.

أنا مصطفى أمان، وفي مدونة وادي التكنولوجيا أكتب أدلة تقنية عملية مبنية على تجارب حقيقية لا نظريات. بنهاية هذا المقال، ستعرف بالضبط كيف تبدو هذه العمليات الاحتيالية، ولماذا تنجح بهذه الكفاءة، وكيف تتابع كل المباريات دون أن تُسلّم بياناتك المصرفية لشخص غريب.

لماذا يُعدّ كأس العالم 2026 بيئة مثالية للمحتالين؟

هذه النسخة من كأس العالم هي الأكبر في تاريخ البطولة: 48 منتخباً يتنافسون في 16 مدينة مستضيفة موزّعة بين الولايات المتحدة وكندا والمكسيك، وجمهور عالمي يُقدَّر بالمليارات. هذا الحجم الهائل هو بالضبط ما يُغذّي عمليات الاحتيال: طلب ضخم، وعرض محدود، وجماهير تتحرّك بسرعة خوفاً من تفويت الفرصة.

الأرقام وحدها تكفي لتوضيح الصورة. أعلنت فيفا عن أكثر من مئة مليون طلب لشراء تذاكر، تتنافس على عدد محدود جداً من المقاعد المتاحة. عندما يكون هذا العدد من الأشخاص يحدّثون الصفحة على أمل الحصول على مقعد، لا يحتاج موقع "إعادة بيع" مزيف أن يكون مثالياً — يكفي أن يبدو حقيقياً لثلاثين ثانية فقط. وبحسب تقارير أمنية حديثة، تم رصد آلاف المواقع الجديدة المرتبطة بالمونديال والمسجَّلة منذ أواخر عام 2025، وجزء كبير منها مصنَّف الآن على أنه ضار أو مشبوه مع بدء البطولة فعلياً.

الأمر نفسه تكرّر حول مونديال 2022 ونهائيات دوري أبطال أوروبا الأخيرة — لا شيء جديد هنا. ما يختلف هذه المرة هو مستوى الاحتراف. الذكاء الاصطناعي التوليدي يكتب الآن رسائل تصيّد ومحادثات دعم مزيفة بلغة عربية سليمة تماماً، دون الأخطاء النحوية الفادحة التي كانت تفضح عمليات الاحتيال سابقاً. الفخاخ الثلاثة التالية هي الأكثر ضرراً حالياً، وبمجرد أن تفهم كيف يعمل كل واحد منها، ستكتشف أنه من السهل جداً تجنّبه.

الفخ الأول: تطبيقات "البث المجاني" المحمَّلة ببرمجيات تجسس مصرفية

هذا الفخ يأتي في رأس القائمة لأن الضرر لا يقتصر على "ضياع عشر دقائق على موقع سيئ" — بل قد يعني "استيقظتَ ووجدتَ حسابك البنكي فارغاً". السيناريو يبدأ ببحثك عن طريقة لمشاهدة مباراة مجاناً، فتجد تطبيقاً — غالباً خارج متجر Google Play أو App Store الرسمي — يَعِدك بكل المباريات مباشرة وبدون أي اشتراك.

التطبيق يُثبَّت بشكل طبيعي، وقد يعمل لبضع دقائق ويعرض بثاً بجودة منخفضة، فقط ليبدو شرعياً. لكن أثناء الإعداد، يطلب صلاحية واحدة يجب أن تجعلك تغلق التطبيق فوراً.

كيف تعمل هذه البرمجيات الخبيثة فعلياً؟

بعد أن يحصل تطبيق كهذا على صلاحية إمكانية الوصول، لا يحتاج إلى "اختراق" بنكك — يكفي أن يُشاهد. عندما تفتح تطبيق بنكك الحقيقي، يستطيع البرنامج الخبيث وضع شاشة تسجيل دخول مزيفة فوق الشاشة الأصلية، ويسجّل كل ما تكتبه، ويرسله مباشرة إلى المحتال. كشفت شركات أمنية أن عدداً من تطبيقات بث كأس العالم المزيفة تستخدم أحصنة طروادة مصرفية معروفة مثل SpyNote وGoldoson، وبعضها مبني على أكواد مسرَّبة لبرمجيات تجسس مصرفية أقدم، وقادر على فحص تطبيقات الملاحظات بحثاً عن كلمات مرور محفوظة أو عبارات استرداد محافظ العملات الرقمية. هذا الجزء بالتحديد هو ما يقلقني أكثر — كثير من الناس يلصقون عبارات الاسترداد الحساسة في تطبيق "الملاحظات" معتقدين أنها خاصة، وهذا النوع من البرمجيات الخبيثة مصمَّم خصيصاً للعثور عليها.

من خلال تجربتي الشخصية (على جهاز معزول مخصص للتجارب فقط)، هذه التطبيقات مقنعة بشكل مفاجئ. كثير منها ينسخ تصميم وهوية تطبيقات بث رياضي غير رسمية معروفة بدقة، لذا فالواجهة وحدها ليست طريقة موثوقة للتمييز بينها. طلب الصلاحية هو العلامة الفاصلة. إذا لم تتذكر شيئاً آخر من هذا القسم، تذكّر هذا فقط.

القاعدة الأبسط: ثبّت تطبيقات البث من متجر Google Play أو App Store الرسمي فقط، وحتى في هذه الحالة، تحقق من الصلاحيات التي يطلبها التطبيق قبل الضغط على "تثبيت". تطبيق بث شرعي يحتاج إلى إنترنت وربما إشعارات — لا إمكانية وصول، ولا قراءة جهات الاتصال، ولا "الظهور فوق التطبيقات الأخرى". إذا كنت تريد التعمّق أكثر في حماية هاتفك من هذا النوع من البرمجيات، راجع دليلنا الشامل حول حماية هاتفك الذكي من برامج التجسس.

الفخ الثاني: مواقع التذاكر والبث المزيفة

الفخ الثاني هو الأقدم في الكتاب، لكنه أُعيد تجميله لعام 2026: موقع يبدو طبق الأصل لموقع فيفا الرسمي أو لقناة ناقلة، مكتمل بعدّادات تنازلية وعبارات "باقي مقاعد محدودة" ونموذج دفع في الانتظار. تتبّعت فرق أمنية آلاف النطاقات المشابهة لهذا الشكل، كثير منها مسجَّل بأسماء تختلف عن الاسم الحقيقي بحرف واحد، أو كلمة إضافية، أو امتداد غير مألوف.

معظم الناس لا يصلون إلى هذه المواقع بكتابة الرابط مباشرة — بل ينقرون من إعلان على فيسبوك أو إنستغرام، أو رابط مُعاد توجيهه على واتساب، أو نتيجة بحث ظهرت في مرتبة أعلى من المتوقع. كما رصدت تقارير أمنية عدداً كبيراً من الحسابات المزيفة التي تنتحل صفة فيفا نفسها، وهو ما يجعل "الإعلان الرسمي المظهر" أصعب في التشكيك به.

تفصيلة واحدة تستحق أن تُحفظ بمفردها: تذاكر فيفا الرسمية لم تقبل أبداً الدفع بالعملات الرقمية كوسيلة دفع. إذا طلب منك موقع "إعادة بيع تذاكر" أو "بث حصري" الدفع بالعملات الرقمية — أو قَبِلَ بطاقتك البنكية ثم حوّل المبلغ إلى عملة رقمية في الخلفية — فهذه ليست منطقة رمادية، إنها عملية احتيال كاملة.

هناك أيضاً نسخة "واقعية" من هذا الفخ تستحق معرفتها إن كنت ستحضر المباريات شخصياً: شبكات واي فاي "التوأم الشرير" (Evil Twin). تُنشأ هذه الشبكات قرب الملاعب ومناطق المشجعين بأسماء تكاد تكون مطابقة لشبكة الواي فاي الرسمية للملعب (مثل "StadiumFreeWiFi" مقابل "Stadium_Free_WiFi"). بعد أن تتصل بها، يستطيع المحتال على نفس الشبكة اعتراض حركة بياناتك غير المشفّرة. إذا لم تكن متأكداً من أن نقطة الاتصال حقيقية، عاملها كأي شبكة واي فاي عامة أخرى — وهو موضوع شرحناه بالتفصيل في دليلنا حول المخاطر الحقيقية للواي فاي العام، بالإضافة إلى أهم الأخطاء التي يجب تجنّبها عند استخدام الواي فاي العام.

الفخ الثالث: حسابات فيفا المزيفة، رسائل "لقد فزتَ!"، وعروض العمل الوهمية

الفخ الثالث أقل ارتباطاً بالتطبيقات والمواقع، وأكثر ارتباطاً برسائل تصل مباشرة إلى بريدك أو حساباتك على التواصل الاجتماعي. يأتي بثلاث نكهات شائعة، وكلها تستغل الحيلة نفسها: استخدام اسم فيفا لإعطاء شيء ما طابعاً رسمياً وهو ليس كذلك.

أولاً، انتحال الهوية المباشر. رصد باحثون أكثر من ألف حساب مزيف على وسائل التواصل ينتحل صفحات فيفا الرسمية، أغلبها على فيسبوك وإنستغرام. تُشغّل هذه الحسابات إعلانات لبضائع مقلَّدة، وهبات تذاكر مزيفة، وعروض شراكة "رسمية" غير موجودة فعلياً.

ثانياً، رسالة اليانصيب الكلاسيكية — رسالة تخبرك بأنك فزتَ بشكل عشوائي بجائزة مالية كبيرة، قد تصل إلى ملايين الدولارات، "احتفالاً بكأس العالم". فيفا لا تُجري يانصيباً للمستهلكين يتواصل مع الفائزين بشكل عشوائي عبر البريد الإلكتروني. إذا لم تشترك في مسابقة، فلا يمكن أن تكون قد فزتَ بها.

ثالثاً — وهذا ما فاجأني شخصياً — إعلانات وظائف مزيفة. يُروّج المحتالون لإعلانات توظيف مقنعة باسم "فيفا" ودعوات تقويم لوظائف مرتبطة بالمونديال. يُوجَّه المتقدمون إلى صفحة تسجيل دخول تشبه صفحة جوجل "لإكمال طلبهم"، وهي في الحقيقة صفحة لسرقة بيانات تسجيل الدخول. البيانات المكتوبة هناك تذهب مباشرة إلى المحتال، الذي يمكنه استخدام هذا الحساب لاستهداف جهات اتصال الضحية أيضاً.

الذكاء الاصطناعي التوليدي جعل هذه الرسائل أصعب في الكشف من أي وقت سابق — صياغة سليمة، ولهجة مهنية، وحتى تفاصيل مخصصة قد تبدو مقنعة. إذا كنت تريد فهم كيف تطوّرت عمليات الاحتيال النصّية بهذا الشكل، نظرتنا في عمليات احتيال "تسمين الخنازير" المعتمدة على الذكاء الاصطناعي تشرح الآلية بالتفصيل.

أين تشاهد كأس العالم 2026 بشكل قانوني وآمن؟

أفضل طريقة لتجنّب كل عمليات الاحتيال المتعلقة بالبث هي الاعتماد على الجهات الناقلة الرسمية المرخّصة. القناة المناسبة لك تعتمد على البلد الذي تتابع منه:

• منطقة الشرق الأوسط وشمال أفريقيا: تُعد beIN Sports الجهة الناقلة الحصرية للبطولة في المنطقة، عبر باقاتها التقليدية وتطبيقها الرسمي.
• أوروبا وأمريكا الشمالية ومناطق أخرى: تحقّق من القناة الناقلة الرسمية في بلدك — غالباً تكون قناة تلفزيونية وطنية معروفة أو خدمة بث تابعة لها، وليس تطبيقاً غير معروف ظهر فجأة على الإنترنت.
• القنوات الأرضية المجانية: في كثير من الدول، تُعرض مباريات المنتخبات الوطنية، وربما المباراة الافتتاحية والنهائي، مجاناً عبر قنوات أرضية محلية — يستحق الأمر التحقق من ذلك قبل البحث عن بدائل غير رسمية.

الالتزام بهذه المنصات الرسمية يضمن لك بثاً عالي الجودة وبدون تقطيع، دون المخاطرة ببيانات بطاقتك البنكية أو أمان جهازك.

كيف تتحقّق من أي رابط متعلق بكأس العالم قبل الضغط عليه؟

بمجرد أن تبدأ بالبحث عنها، تصبح هذه العمليات الاحتيالية سهلة الاكتشاف بشكل واضح. هذه هي القائمة السريعة التي أستخدمها كل مرة يصلني فيها رابط أو إعلان أو رسالة متعلقة بكأس العالم:

1. لا تثق في النص الظاهر للرابط. الرابط قد يعرض "fifa.com" بينما يقود في الحقيقة إلى مكان مختلف تماماً. على الحاسوب، مرّر مؤشر الفأرة فوق الرابط دون النقر لترى الوجهة الحقيقية في شريط الحالة بالمتصفح. على الهاتف، اضغط مطوّلاً على الرابط لمعاينة العنوان الفعلي.
2. اقرأ النطاق حرفاً بحرف. يعتمد المحتالون على أنك ستقرأ بسرعة دون تركيز. ابحث عن أحرف مستبدلة، أو شرطات إضافية، أو نهايات غير مألوفة أُضيفت إلى اسم مألوف.
3. مرّر الرابط على فاحص روابط إذا كنت غير متأكد. أدوات مجانية تفحص الرابط مقابل قواعد بيانات التهديدات المعروفة قبل أن تزوره، تستغرق ثوانٍ معدودة وقد توفّر عليك يوماً سيئاً جداً. شرحنا أداة مفيدة لهذا الغرض في مراجعتنا لأداة فحص الروابط.
4. HTTPS هو الحد الأدنى، لا الدليل. أيقونة القفل تعني أن الاتصال مشفّر فقط — ولا تعني أن الموقع نفسه موثوق. مواقع الاحتيال يمكنها أيضاً استخدام HTTPS.
5. عند الشك، تجنّب الرابط تماماً. افتح نافذة جديدة، انتقل إلى الموقع الرسمي بنفسك، وابحث عن العرض أو الخبر نفسه من هناك.

5 عادات تحميك طوال البطولة

لا تحتاج أي من هذه العادات أكثر من بضع دقائق لتطبيقها، ومجتمعة تغطي تقريباً كل سيناريو ذكرناه أعلاه:

1. التزم بالمتاجر الرسمية، وراجع الصلاحيات قبل التثبيت. متجرا Google Play و App Store ليسا مثاليين، لكنهما يصدّان الغالبية العظمى من البرمجيات الخبيثة. قبل الضغط على "تثبيت"، ألقِ نظرة سريعة على قائمة الصلاحيات. أي طلب لإمكانية الوصول، أو "الظهور فوق التطبيقات الأخرى"، أو الوصول إلى جهات اتصالك من تطبيق بث، هو رفض قطعي. لضبط صلاحيات هاتفك بشكل عام، دليلنا حول إعدادات الخصوصية في أندرويد نقطة بداية جيدة.
2. فعّل التحقق بخطوتين (2FA) في كل مكان، وخصوصاً البريد الإلكتروني. حسابك على البريد الإلكتروني هو المفتاح الرئيسي لكل شيء آخر تقريباً. إذا تمكّنت رسالة تصيّد من سرقة كلمة مرورك، فإن التحقق بخطوتين هو ما يمنع المحتال من الدخول فعلياً. إن لم تكن قد فعّلتَه بعد، دليلنا خطوة بخطوة لتفعيل التحقق بخطوتين على حساب جوجل يأخذك خلال العملية كاملة في دقائق.
3. استخدم VPN على شبكات الواي فاي العامة أو في مناطق المشجعين. الـ VPN يشفّر بياناتك حتى على شبكة مشبوهة، بحيث يصعب اعتراض ما ترسله وتستقبله. إنه ليس حلاً سحرياً — لن يمنعك من تثبيت تطبيق خبيث — لكنه يُغلق تقريباً خطر شبكات "التوأم الشرير" بالكامل. إذا كنت تتساءل عن الفرق بين VPN والبروكسي العادي، مقارنتنا الشاملة بين VPN والبروكسي تشرح الفرق ببساطة.
4. ثبّت تطبيق أمان موثوقاً على هاتفك وحافظ على تحديثه. تطبيق أمان جيد يمكنه تنبيهك إلى ملف APK مشبوه قبل أن تفتحه أصلاً، وهو خط دفاع إضافي مهم خصوصاً إذا تعاملت مع تطبيقات بث من مصادر غير مألوفة.
5. استخدم بطاقة منفصلة (أو رقم بطاقة افتراضي) لشراء التذاكر والمنتجات عبر الإنترنت. كثير من تطبيقات البنوك تتيح الآن إنشاء رقم بطاقة افتراضي بحد إنفاق معين. إذا سرق موقع بضائع مزيف هذا الرقم، يكون الضرر محدوداً جداً، وستلاحظ أي عملية احتيال فوراً لأن هذه البطاقة لا تُستخدم إلا لهذا الغرض. دليلنا حول حماية بطاقاتك البنكية يشرح خيارات أخرى مشابهة.

خلاصة القول

لا شيء من الفخاخ الثلاثة في هذا الدليل ذكي من الناحية التقنية — كلها تعتمد على أن تتغلّب الإثارة والاستعجال على وقفة الثانيتين التي كانت لتجعلك متشككاً بشكل طبيعي. تطبيق بث يطلب صلاحية واحدة أكثر من اللازم. موقع تذاكر يدفعك لـ"التحرّك الآن". رسالة من "فيفا" عن جائزة لم تشترك بها أبداً. كل واحدة لها علامة، والآن تعرفها الثلاث.

نصيحتي الصادقة: خذ خمس دقائق الآن، بينما البطولة منطلقة فعلياً، وجهّز الأساسيات — تطبيق أمان على هاتفك، تحقق بخطوتين على بريدك الإلكتروني، وإشارة مرجعية للمواقع الرسمية التي ستستخدمها فعلاً. أنت في خضم مباراة حاسمة، مع الأدرينالين في أعلى مستوياته، لن تتخذ قرارات حكيمة بشأن نافذة منبثقة "لوقت محدود" — فدع نفسك الآن يزيل هذا الإغراء من الأساس.

إذا وجدتَ هذا الدليل مفيداً، شاركه مع الصديق أو القريب الأكثر احتمالاً للضغط على "تثبيت" لتطبيق بث عشوائي قبل المباراة القادمة — فهو بالضبط من نكتب له هذا المحتوى. وإذا واجهتَ أي من هذه العمليات بنفسك، اترك تعليقاً أدناه؛ كل مثال إضافي يساعد الجميع على التعرّف على النمط بسهولة أكبر.

الأسئلة الشائعة