عمليات احتيال Telegram التي تستخدم اسم فريقك: دليل عملي للشركة التي يُنتحل اسمها

في الأسبوع الماضي طرح أحد عملائك سؤالًا في مجموعة Telegram الخاصة بك، وأجابه شخص ما قبل أن يجيبه فريقك. ليس في المجموعة. بل في رسائله الخاصة، من حساب يحمل اسم مسؤول الدعم لديك، وشعارك كصورة، ورابطًا "للتحقق من المحفظة" أو "لإصلاح الدفعة العالقة".

كل دليل عن عمليات احتيال Telegram مكتوب للشخص الذي تلقى تلك الرسالة. هذا الدليل مكتوب لك أنت، الشركة التي استُخدم اسمها. عميلك خسر مالًا أو كاد، وسيتذكر اسم من كان على الحساب.

ابدأ برقم واحد. لا يسمح Telegram للمشرف بإخفاء قائمة أعضاء المجموعة الفائقة إلا بعد أن تضم المجموعة 100 عضو على الأقل، وهي القيمة الافتراضية المحددة في إعدادات API الخاصة بـ Telegram لميزة إخفاء المشاركين. وقبل ذلك، يستطيع أي شخص ينضم أن يتصفح قائمة أعضائك كاملة. وبعد ذلك، يظل قادرًا على رؤية كل شخص ينشر رسالة، وهذا هو الشخص الذي يريده المشرف المزيف تحديدًا: الشخص الذي اعترف للتو بأن لديه مشكلة.

تتغير صياغة هذه الأنماط كل بضعة أشهر. أما آلياتها فبالكاد تتغير. وكل واحد منها يعتمد على أن العميل لا يعرف أي حساب هو حسابك فعلًا.

إنه النمط المبني مباشرة على مجموعتك أنت. يجلس المحتال في مجموعتك، ويترقب أي شخص ينشر عن معاملة فاشلة أو حساب مقفل أو استرداد مبلغ، ثم يراسله بشكل خاص خلال دقائق. اسم العرض منسوخ من اسم أحد أعضاء فريقك. والصورة مأخوذة من ملفه الشخصي. والجملة الافتتاحية تشبه أسلوب دعمك، لأن ردود فريق دعمك موجودة في المجموعة ليقرأها الجميع.

العميل مهيأ. طلب المساعدة، فوصلت المساعدة. ينجح الاحتيال لأن دعمك الحقيقي أبطأ من الدعم المزيف. هذا أمر مزعج، وهو أيضًا الجزء الذي تتحكم فيه.

أسماء المستخدمين في Telegram فريدة. أسماء العرض ليست كذلك. يستطيع أي شخص أن يضبط اسمه على "Acme Support" ويرفع شعارك. ما لا يستطيعه هو أخذ @username الخاص بك بالضبط. لذا يسجل المحتال أقرب شيء إليه: شرطة سفلية إضافية، أو صفر بدل حرف O، أو كلمة "official" في النهاية.

معظم العملاء لا ينظرون إلى اسم المستخدم أبدًا. ينظرون إلى الاسم والصورة في رأس المحادثة، وهما بالضبط الشيئان اللذان نسخهما المحتال.

البوت الذي يحمل علامتك التجارية في اسمه، أو الرابط إلى صفحة تطلب رمز تسجيل دخول Telegram، ينجح مع العملاء الذين قيل لهم إن عملية ما تحتاج إلى "تحقق". تقول الأسئلة الشائعة الخاصة بـ Telegram إن رموز تسجيل الدخول لا تصل إلا في محادثة "Verification Codes" الموثقة، ويجب ألا تُشارَك مع أي أحد، بما في ذلك التطبيقات الأخرى. وقسمها الخاص بالبوتات واضح بالقدر نفسه: لا تعطِ أي بوت كلمات مرورك أو رموز Telegram أو بياناتك المصرفية، مهما كان طلبه مهذبًا.

إذا كان منتجك يطلب من العميل يومًا التحقق من أي شيء داخل Telegram، فسينسخ المحتال تلك الخطوة. أزلها إن استطعت. وإن لم تستطع، فصِف شكلها بدقة علنًا، حتى تبرز النسخة المزيفة.

تظهر هذه بعد الموجة الأولى. ينشر عميل خسر مالًا عن خسارته، فتمتلئ الردود بحسابات تعرض استرداد الأموال مقابل رسوم. وإذا نشرت تحذيرًا من منتحل، فتوقع الردود نفسها تحته. اكتب التحذير بحيث يجيب عنها مسبقًا: لا أحد من فريقك، ولا أي أحد آخر، يستطيع استرداد المال مقابل رسوم.

يمنحك Telegram أكثر مما يظن الناس، وأقل مما تتمنى. إليك ما هو متاح، بعد مراجعته على صفحات Telegram نفسها بتاريخ 2026-10-14.

تقول الأسئلة الشائعة في Telegram إن كل تطبيق فيه أزرار Report ترسل المحتوى إلى المشرفين. وجوابها عن سؤال "ماذا لو كان أحدهم ينتحل شخصيتي" سطر واحد: تواصل مع @NoToScam. يظهر هذا الحساب باسم "Report Impersonation". افتحه من الرابط الموجود في الأسئلة الشائعة لدى Telegram لا من البحث، لأن المنتحلين ينسخون حسابات الإبلاغ أيضًا.

بالنسبة للشركة، الشخص الذي يقدم بلاغ @NoToScam هو من يُنتحل اسمه: موظفك، أو مشرف قناتك الرسمية حين تكون العلامة التجارية نفسها هي المنسوخة. أرفق @username الخاص بالمحتال بالضبط ولقطة شاشة للرسالة الخاصة التي تلقاها عميلك. ثم اطلب من عميلك أن يبلغ عن الحساب من جهته أيضًا، لأن بلاغ الشخص الذي تلقى الرسالة هو المرتبط بالمحادثة.

وتضيف الأسئلة الشائعة حول الرسائل المزعجة أن مشرفي المجموعات يستطيعون الإبلاغ عن المستخدمين الذين ينشرون رسائل مزعجة في مجموعاتهم. افعل ذلك مع حساب المحتال إن كان لا يزال عضوًا، ثم أزله.

تعرّف API الخاصة بـ Telegram علامتين على الحساب: scam، وموصوفة بعبارة "This may be a scam user" (قد يكون هذا مستخدمًا محتالًا)، وfake، وتُوضع حين يبلغ عدد كبير من المستخدمين عن الحساب بأنه مزيف أو احتيالي (كائن user). تعرض التطبيقات هذه العلامات كتحذير بجانب الاسم. لا تستطيع أن تضعها بنفسك. البلاغات هي المدخل، والعلامة قرار Telegram.

تنص سياسة التوثيق في Telegram على توثيق القنوات والبوتات والمجموعات العامة التي تستوفي معايير الشهرة، مثل الملفات الموثقة على منصتين اجتماعيتين كبيرتين على الأقل والتغطية الصحفية. وتقول بوضوح أيضًا إن Telegram لا يوثق حسابات المستخدمين في الوقت الحالي.

هذا أهم مما يبدو. فريق دعمك يرد من حساب شخصي. ذلك الحساب لن يحمل علامة زرقاء أبدًا، لذا لا يجد العميل على الحساب نفسه ما يميز به دعمك الحقيقي عن النسخة المزيفة.

التوثيق من طرف ثالث يسد جزءًا من الفجوة. تتيح السياسة نفسها للمؤسسة التي وُثق بوتها الرسمي أن تتقدم عبر @VerifyBot لتصبح جهة توثيق، ثم تميز الحسابات والمحادثات بأيقونتها الخاصة، كما هو موضح في وثائق المطورين. بالنسبة لعلامة تجارية كبيرة مؤهلة، قد يعني ذلك أيقونة على كل حساب موظف. أما معظم الشركات التي تدير الدعم عبر Telegram، فالسقف مرتفع جدًا هذا العام.

ثلاثة إعدادات تقلل سهولة عثور المحتال على عملائك. ولا يمنع أي منها المحتال من قراءة المجموعة.

• Hide members (إخفاء الأعضاء). متاح حين تضم المجموعة الفائقة 100 عضو على الأقل. تختفي القائمة عن الأعضاء، لكن كل من ينشر يبقى مرئيًا، لذا يظل الشخص الذي يطلب المساعدة مكشوفًا.
• طلبات الانضمام. تجعل الأعضاء الجدد ينتظرون موافقة المشرف (وثائق الدعوات). تبطئ الحسابات التي تنضم فقط لجمع البيانات. ولا تخبرك من هو المحتال.
• Aggressive Anti-Spam (مكافحة الرسائل المزعجة المشددة). توصي بها الأسئلة الشائعة للمجموعات الكبيرة. وتضبط إعدادات Telegram الحد الأدنى الافتراضي على 200 عضو. تزيل الرسائل المزعجة المنشورة في المجموعة، ولا ترى الرسائل الخاصة.

يتيح Telegram أيضًا للشخص منع الغرباء من بدء محادثات معه. توثق API خيار خصوصية يقصر المحادثات الجديدة على جهات الاتصال ومستخدمي Premium والأشخاص الذين لديهم محادثة مفتوحة معه بالفعل (إعدادات الخصوصية العامة)، وتذكر الأسئلة الشائعة أن بعض المستخدمين يتقاضون Stars مقابل الرسائل من غير جهات الاتصال. كلاهما من إعدادات عميلك لا إعداداتك، والحساب المشترك في Premium يظل قادرًا على الوصول.

اسأل نفسك ما الذي يحتاجه المنتحل المقنع فعلًا. قائمة بمن هم عملاؤك. أسماء موظفي الدعم وأسلوبهم. ويفضَّل أيضًا معرفة من لديه مشكلة مفتوحة الآن، لأن ذلك الشخص ينتظر رسالة خاصة.

الغريب يحصل على الأول من قائمة أعضائك، وعلى الثالث من الرسائل العلنية في مجموعتك. أما من عمل داخل صندوق وارد الدعم لديك فيملك الثلاثة كلها، إلى جانب الصياغة الدقيقة التي يستخدمها فريقك وتفاصيل حالة كل عميل. في رأينا، هذا هو المنتحل الذي يجب أن تقلق منه أكثر. المتعاقد الذي يغادر ومعه قائمة بأسماء المستخدمين والمشكلات المفتوحة لا يحتاج إلى التخمين بمن يراسل.

هذا هو خطر البيانات الداخلية في أي CRM، منظورًا إليه من الخارج. لا يظهر كاختراق. بل يظهر بعد أسابيع على شكل عملاء يتلقون رسائل خاصة دقيقة جدًا من شخص ليس أنت.

الحد: معظم عمليات الانتحال التي ستراها يديرها غرباء يقرؤون مجموعة عامة، ولا تمسها أي ضوابط داخلية. الضوابط الموجهة إلى الداخل تغلق مسارًا واحدًا، وهو الأخطر. وما زال على الدليل العلني أدناه أن يتكفل بالباقي.

لا شيء من هذا يحتاج إلى أداة. وكل شيء منه يحتاج إلى أن يُكتب مرة واحدة ويُكرَّر في كل مكان ينظر إليه عملاؤك.

اختر @username واحدًا للدعم. ضعه في صفحة التواصل على موقعك، وفي وصف قناتك الرسمية، وفي الرسالة المثبتة في مجموعتك، وفي توقيعات بريدك الإلكتروني. استخدم النص نفسه حرفيًا في كل مكان، حتى تبدو النسخة المزيفة خاطئة بجانبه.

Telegram يفعل هذا لنفسه. تسمّي أسئلته الشائعة قنوات الدعم الرسمية لديه، وتقول إنه لا يملك حسابات دعم أخرى على المنصات الاجتماعية، وإن كل من يدعي غير ذلك ليس Telegram. قل الشيء نفسه عن شركتك.

اكتب القاعدة كشيء يستطيع العميل التحقق منه: "لن يراسلك فريقنا أولًا أبدًا. الدعم يرد فقط من @acme_support، بعد أن تكتب إليه." ثبّتها في المجموعة مع بقية قواعد المجموعة. وضعها في رسالة الترحيب الخاصة بالمجموعة، التي أطلقها Telegram في 2026-08-25 ولا يراها إلا العضو الجديد، فتصل إلى الناس في اللحظة التي يكونون فيها الأكثر عرضة للاستهداف.

ثم التزم بالقاعدة. إذا راسل موظف مبيعات واحد عميلًا أولًا، تفقد القاعدة قيمتها، لأن العميل صار يعرف أن الاستثناءات موجودة.

إذا كان خمسة موظفين يرد كل منهم على العملاء من حسابه الشخصي في Telegram، فعلى عملائك أن يتعلموا خمس هويات. ويكفي المحتال أن ينسخ واحدة منها. أما إذا كان الفريق كله يرد من حساب دعم مشترك واحد، فهناك هوية واحدة فقط يتعلمها العميل، وأي حساب آخر يستخدم اسمك خاطئ بالتعريف.

وهنا أيضًا تتعثر معظم الفرق، لأن حساب Telegram واحدًا على هاتف واحد لا يصلح لخمسة أشخاص في وردية. صُمم Entergram لهذه الحالة: يستطيع الفريق مشاركة حساب Telegram واحد داخل مساحة عمل واحدة، ويرد عليه الجميع من واجهة واحدة، فيتحدث العميل دائمًا مع @username نفسه بينما يتوزع العمل على الفريق. يعمل على حسابات Telegram شخصية حقيقية، لا على بوتات، لذا فالحساب الذي يراه عملاؤك حساب Telegram عادي يحمل اسم مستخدم الدعم لديك. تشرح صفحة برنامج دعم Telegram كيف يعمل صندوق الوارد المشترك والتذاكر. لا يكتشف Entergram عمليات الاحتيال، ولا يميز الحسابات المشابهة، ولا يبلغ Telegram عن المنتحلين. بل يزيل السبب الذي يجعل العملاء يخمنون أي حساباتك هو الحقيقي.

ضوابط الخصوصية في Entergram موجهة إلى الداخل. يمكنك إخفاء أسماء المستخدمين وإخفاء معلومات أعضاء المجموعات عن المستخدمين في مساحة عملك، ومنعهم من تعديل الرسائل أو حذفها. الأولان يعنيان أن الموظف أو المتعاقد الذي يعمل على قائمة الدعم لديك لا يغادر ومعه قائمة بمن هم عملاؤك. والأخيران يعنيان أن سجل ما قاله حساب دعمك فعلًا يبقى سليمًا، وهذا مهم حين يرسل عميل لقطة شاشة ويسأل إن كانت منك. وللاحتفاظ بنسخة من ذلك السجل خارج Telegram، راجع النسخ الاحتياطي لمحادثات Telegram للشركات.

الحد: هذه الضوابط تنطبق على ما يراه فريقك داخل Entergram. لا تغير ما يعرضه Telegram لمستخدمي Telegram الآخرين، ولا تخفي قائمة أعضاء مجموعتك عن محتال انضم إليها. ذلك هو إعداد Hide Members في Telegram، المذكور أعلاه.

حين يخبرك عميل بأن حسابًا مزيفًا تواصل معه:

1. اطلب @username بالضبط ولقطة شاشة. اسم العرض لا قيمة له كدليل.
2. أبلغ عن الحساب داخل التطبيق، واطلب من العميل أن يبلغ عنه أيضًا، وقدّم بلاغًا إلى @NoToScam من حساب الموظف أو القناة التي يجري نسخها.
3. أزل الحساب من مجموعتك إن كان عضوًا، وأبلغ عنه كرسائل مزعجة هناك.
4. انشر تحذيرًا قصيرًا في المجموعة يذكر @username المزيف ويكرر هوية الدعم الحقيقية الوحيدة لديك.
5. وفي المنشور نفسه، قل إن أحدًا لا يستطيع استرداد الأموال المفقودة مقابل رسوم.

إذا كان الانتحال يتضمن الاستيلاء على حساب موظف حقيقي لا نسخه، فهذه حادثة مختلفة. اتبع أولًا كيفية حماية حساب Telegram، فأنهِ الجلسات غير المعروفة وفعّل التحقق بخطوتين. وإذا تعرض حساب دعمك نفسه للتقييد بعد بلاغات جماعية، فالخطوات موجودة في ماذا تفعل حين يُجمَّد حساب Telegram.

كل ما سبق يقلل مدى إقناع المنتحل. أما الإشراف فيقلل المدة التي يبقاها في مجموعتك. الفريق الذي يزيل حسابات الاحتيال خلال دقائق، ويضع وسومًا على المخالفين المتكررين حتى يتعرف عليهم كل مشرف، يمنح المشرف المزيف وقتًا أقل لإيجاد هدف. يشرح دليل الإشراف على المجتمعات لدينا الورديات والوسوم والتصعيد في المجموعات الكبيرة، ويشرح دليلنا حول دعم العملاء من حساب Telegram شخصي لماذا يتوقع العملاء شخصًا لا بوتًا.

أبلغ عن الحساب من داخل Telegram باستخدام خيار Report، وأرسل التفاصيل إلى @NoToScam، وهو الحساب الذي تسميه الأسئلة الشائعة في Telegram للإبلاغ عن الانتحال. أرفق @username بالضبط ولقطة شاشة. واطلب من العميل الذي تلقى الرسالة أن يبلغ عنها أيضًا.

استخدم خيار Report داخل التطبيق على الرسالة أو الحساب. وإذا كان المحتال عضوًا في مجموعة تديرها، فأبلغ عنه كرسائل مزعجة من المجموعة وأزله. وإذا كانت علامتك التجارية أو أحد موظفيك هو من يُنتحل، فإن @NoToScam هو المسار الذي يشير إليه Telegram.

ليس على حساب شخصي. تغطي سياسة التوثيق في Telegram القنوات والبوتات والمجموعات العامة التي تستوفي معاييرها، وتقول إنه لا يوثق حسابات المستخدمين في الوقت الحالي. تستطيع مؤسسة موثقة من Telegram أن تصبح جهة توثيق من طرف ثالث وتميز حسابات موظفيها، لكن ذلك يتطلب بوتًا موثقًا أولًا.

يضعها Telegram على الحسابات التي يرى أنها احتيالية على الأرجح، أو التي أبلغ عنها عدد كبير من المستخدمين بأنها مزيفة أو احتيالية. لا تستطيع إضافتها إلى منتحل بنفسك. الإبلاغ هو ما يغذي القرار.

لا تستطيع منع ذلك تمامًا. لكن يمكنك تقليل فعاليته: أخفِ قائمة الأعضاء حين تتجاوز 100 عضو، واشترط طلبات الانضمام، وفعّل Aggressive Anti-Spam في المجموعات الكبيرة، وثبّت قاعدة "لا نبدأ المراسلة الخاصة أبدًا"، وضع تلك القاعدة في رسالة الترحيب الخاصة بالمجموعة. يبقى كاتبو الرسائل مرئيين مهما فعلت، لذا فالقاعدة العلنية أهم من أي إعداد.

لا. لا يفحص Entergram بحثًا عن الاحتيال ولا يميز الحسابات المشابهة. بل يتيح للفريق الرد من حساب دعم مشترك واحد حتى لا يضطر العملاء إلا لتعلم هوية واحدة، ويستطيع إخفاء أسماء المستخدمين ومعلومات أعضاء المجموعات عن موظفيك أنت.

احسب عدد حسابات Telegram التي قيل لعملائك أن يثقوا بها. إذا كانت الإجابة الصادقة "أي شخص في الفريق رد"، فمهمة المحتال سهلة. اختر @username واحدًا يكون هوية دعمك هذا الأسبوع، وضعه في رسالتك المثبتة ورسالة الترحيب، ثم قرر إن كان فريقك يستطيع واقعيًا الرد من ذلك الحساب الواحد بالإعداد الذي لديك الآن.