كيف تعرف أن المتجر الإلكتروني موثوق قبل أن تدفع

بقلم فريق تقني ·· أمن سيبراني
كيف تعرف أن المتجر الإلكتروني موثوق قبل أن تدفع

قبل أن تدفع لمتجر إلكتروني لا تعرفه، افحص أربعة أشياء بهذا الترتيب: الرابط والنطاق، ثم التوثيق في منصة الأعمال، ثم سمعة المتجر خارج صفحاته، ثم وسيلة الدفع. وتزيد قيمة هذا الفحص مع اقتراب الجمعة البيضاء في 27 نوفمبر 2026؛ فبلاغات المتاجر الإلكترونية تصدّرت أكثر من 210 آلاف بلاغ عالجتها وزارة التجارة في الربع الثالث من 2026.

الشعار والصور والقفل بجوار العنوان وشارة التوثيق في التذييل والتقييمات المنشورة على صفحات المتجر، كلها تُنسخ أو تُشترى. أما عمر النطاق، وظهور المتجر في استعلام منصة الأعمال، وما يكتبه عنه الغرباء، فتزويرها أصعب على المحتال بكثير. ووسيلة الدفع قرارك أنت لا قراره.

فإذا تعثّر المتجر في أي خطوة، فلا تحوّل له مالاً مباشرة: ادفع بوسيلة تتيح لك الاعتراض، أو اختر الدفع عند الاستلام، أو اتركه.

افحص النطاق قبل الشعار: ما يكشفه شريط العنوان

ابدأ من شريط العنوان، لأن المحتال لا يستطيع نسخ ما فيه. الشعار والصور والألوان تُستنسخ في دقائق، لكن نطاق المتجر الأصلي يبقى محجوزاً لصاحبه. ابحث عن حرف مبدَّل في اسم معروف، أو عن كلمة ملصقة به مثل sale أو offers أو اسم مدينة.

وكثير من هذه الروابط لا تكتبها بنفسك، بل تصلك عبر إعلان ممول على منصات التواصل أو في أعلى نتائج البحث. وقد شرحنا كيف تكشف هذا النوع في دليل الإعلانات الممولة الخبيثة وكيف تميزها قبل النقر.

القفل الصغير بجوار العنوان يؤكد أن ما تكتبه يصل إلى الموقع مشفّراً، لكنه لا يقول شيئاً عن هوية من يستقبله. فشهادة التشفير متاحة مجاناً لأي مالك نطاق وتُستخرج بخطوات آلية بسيطة، والمحتال مالك نطاق كغيره.

الامتداد بعد اسم المتجر أدق دلالة. لائحة تسجيل أسماء النطاقات السعودية في إصدارها 5.0 تشترط لامتداد .com.sa سجلاً تجارياً سارياً، أو اسماً تجارياً أو علامة تجارية مسجلة محلياً، ولا تشترط سجلاً تجارياً لامتداد .sa وحده. لذلك يُعدّ .com.sa مؤشراً أقوى، بينما لا يثبت .sa وحده أن خلف المتجر نشاطاً تجارياً مسجّلاً.

ثم قارن عمر النطاق بما يدّعيه المتجر عن نفسه: أدخل العنوان في lookup.icann.org وانظر إلى تاريخ التسجيل. فإذا كتب المتجر في صفحته «تأسس عام 2015» ونطاقه مسجّل الشهر الماضي، فأول معلومة يمكنك التحقق منها غير صحيحة، وهذه علامة خطر واضحة.

وافحص الرابط كذلك في صفحة حالة المواقع من قوقل على transparencyreport.google.com/safe-browsing/search، مع مراعاة حدود هذه الأداة: فهي لا تعرض إلا المواقع التي صنّفتها قوقل خطرة حتى الآن. النتيجة السليمة تعني أن الموقع لم يُرصد بعد، لا أن المتجر حقيقي.

كيف تعرف أن المتجر الإلكتروني موثوق عبر منصة الأعمال؟

منذ مارس 2023 اعتمدت وزارة التجارة منصة «الأعمال» جهةً وحيدة لتوثيق المتاجر الإلكترونية بدلاً من «معروف». ويشغّلها اليوم «المركز السعودي للتنافسية والأعمال» بعد الدمج الذي صدر به قرار مجلس الوزراء رقم 662 ونُشر في مارس 2026.

للمتسوقين خدمة استعلام مخصصة على eauthenticate.saudibusiness.gov.sa/inquiry، تبحث فيها برقم التوثيق، أو رقم السجل التجاري، أو الرقم الموحد للمنشأة، أو رقم وثيقة العمل الحر، أو اسم المتجر. ولا يُوثَّق المتجر إلا إذا كان لديه سجل تجاري أو وثيقة عمل حر سارية، مع حساب بنكي تجاري؛ لذلك إذا ظهر في نتائج الاستعلام فخلفه جهة معروفة يمكنك الرجوع إليها إذا ساءت عملية الشراء.

انتبه إلى تفصيلين عند قراءة النتيجة: نظام السجل التجاري الجديد، المطبّق منذ أبريل 2025، جعل رقم السجل هو الرقم الموحد للمنشأة، ويبدأ بالرقم 7. كما لم يعد للسجل تاريخ انتهاء، إذ يكتفي النظام بتأكيد البيانات سنوياً، فلا تحكم بأن سجل المتجر منتهٍ لمجرد ظهور تاريخ قديم في صفحته.

أما شارة التوثيق أسفل الصفحة فليست إلا صورة، والصورة تُنسخ بنقرة. ما يُعتدّ به هو نتيجة الاستعلام، لا ما يعرضه المتجر عن نفسه.

ما يُلزم النظام المتجرَ بعرضه في صفحاته

تُلزم المادة 6 من نظام التجارة الإلكترونية ولائحته التنفيذية المتجرَ بأن يعرض اسمه وعنوانه ووسائل التواصل معه، وبيانات سجله التجاري، وسياسة الخصوصية، وإجراءات تقديم الشكوى، ورقمه الضريبي إن وُجد. وتضم معايير تقييم المتاجر التي أعلنتها الوزارة في 2025 بنوداً قريبة من ذلك:

البندأين تبحث عنهإذا غاب
التسجيل في منصة الأعمالخدمة الاستعلاملا تحوّل له أي مبلغ
السجل التجاري والرقم الضريبي والتراخيصالصفحة الرئيسيةعلامة تحذير قوية
سياسة الاسترجاع والاستبدالتذييل الموقعتوقّع خلافاً عند الإرجاع
أيقونة «تواصل معنا» وعنوان واضحالصفحة الرئيسية أو التذييللن تجد من تخاطبه إذا وقعت مشكلة
إجراءات الشكوى وسياسة الخصوصيةصفحات مستقلةالمتجر مخالف لمتطلبات النظام
اتصال HTTPSشريط العنوانلا تُدخل أي بيانات

ابحث عن المتجر حيث لا يتحكم فيما يُنشر

ابحث عن اسم المتجر مرة مع كلمة «احتيال» ومرة مع كلمة «شكوى». المهم ليس عدد الآراء، بل أن تقرأ عن المتجر في أماكن لا يستطيع أن يحذف منها شيئاً، كنتائج البحث ومنصات التواصل؛ فهناك يظهر عادةً ما لا تذكره صفحاته.

وللسبب نفسه لا تصلح التقييمات المنشورة داخل المتجر دليلاً، فصاحبه هو من يقرر ما يُعرض منها وما يُحذف. ولا تنخدع بالكثرة خارج المتجر أيضاً: تعليقات متشابهة الصياغة نُشرت في أيام متقاربة قد تكون مزروعة، وشكوى واحدة مفصّلة فيها رقم طلب وتاريخ تفيدك أكثر منها كلها. أما البائع الذي يعمل عبر منصات التواصل وحدها، بلا موقع ولا سجل تجاري، فلا يترك لك أصلاً شيئاً تتحقق منه.

الخصم الكبير جداً هدفه أن تدفع قبل أن تفحص. في أغسطس 2025 حجبت وزارة التجارة متجراً خارجياً كان يبيع سبائك نحاس مطلية بالذهب بأقل من نصف سعر السوق. فإذا كان الخصم أكبر من المعتاد، فخصّص وقتاً أطول للفحص.

وسيلة الدفع تحدد طريق العودة إذا لم يصل الطلب

وسائل الدفع ليست متساوية حتى مع متجر اجتاز الفحص. ويظهر الفرق بينها يوم لا يصلك الطلب، لأن لكل وسيلة طريقاً مختلفاً لاستعادة مالك:

الوسيلةما الذي يحميكمتى تستخدمها
البطاقة الائتمانيةاعتراض عبر البنك المُصدِر إذا لم تصلك البضاعة، على أن تقدّمه فوراًمتجر جديد عليك أو طلب كبير
مدىتواصل مع بنكك المُصدِر واسأله عن آلية الاعتراض على العمليةالمتاجر المحلية الموثقة
آبل بايالتاجر يتسلّم رقم حساب جهاز بدلاً من رقم بطاقتك الفعليأي متجر يدعمه، خصوصاً إذا لم تكن واثقاً من حماية بياناته
تحويل إلى حساب شخصيالاسترداد أصعب، وسرعة إبلاغ البنك هي كل ما تملكهتجنّبه
الدفع عند الاستلاملا تدفع شيئاً قبل أن ترى الشحنةمتجر لا تعرفه أو بائع عبر منصات التواصل

البطاقة الائتمانية هي الوسيلة الأكثر حماية لك إذا وقعت في احتيال، بحسب لجنة التجارة الفيدرالية الأمريكية. أما ميزة آبل باي، كما تشرحها آبل، فهي أن رقم بطاقتك الحقيقي لا يصل إلى المتجر، فإذا تسرّبت بيانات المتجر لاحقاً فلن تكون بطاقتك ضمن التسريب. وقد فصّلنا الرسوم والحدود في مقارنة الفرق بين مدى وآبل باي في السعودية.

أخطر طلب قد يصلك هو التحويل إلى حساب بنكي شخصي، وقد حذّرت وزارة التجارة المتسوقين منه صراحة. فالمتجر الذي يملك بوابة دفع لا يحتاج إلى أن يطلب منك ذلك، وإذا ألحّ عليك به، فهذا وحده سبب كافٍ لترك الشراء.

7 أيام للإلغاء و15 يوماً للتأخير وترخيص يُمسح بالكاميرا

قبل الدفع، اعرف ما يكفله لك نظام التجارة الإلكترونية. المادة 13 تعطيك حق إلغاء الشراء خلال 7 أيام من استلام المنتج إذا لم تستخدمه، وتتحمّل أنت تكاليف الإلغاء ما لم تتفق مع المتجر على غير ذلك. ويُستثنى من هذا الحق، ضمن حالات أخرى، المنتجات المصنوعة حسب طلبك، والصحف والكتب، وخدمات الإيواء والنقل والإعاشة.

أما المادة 14 فتخص التأخير: إذا تأخر التوصيل أكثر من 15 يوماً، ولم تتفق مع المتجر على مدة أخرى ولم تكن هناك قوة قاهرة، فمن حقك فسخ العقد واسترداد ما دفعته. وقد ذكّرت الوزارة المتاجر بالالتزام بهذه المادة في مارس 2026.

وتطالب بهذين الحقين جهةً معروفة حين يكون المتجر موثقاً في منصة الأعمال، أما المتجر المجهول فلا تعرف أصلاً من تطالبه.

ولموسم الجمعة البيضاء خطوة إضافية. تحتاج التخفيضات إلى ترخيص تصدره الوزارة للمنشآت والمتاجر الإلكترونية، وتتحقق منه بمسح الرمز الإلكتروني الموحد المطبوع على الترخيص بكاميرا جوالك. فإذا أعلن متجر عن خصومات كبيرة، فامسح ترخيصه قبل أن تضيف أي منتج إلى السلة.

بعد الطلب: رسالة «رسوم توصيل معلّقة» فخ ثانٍ

الاحتيال لا يتوقف عند إتمام الطلب. فبعد كل موسم طلبات تنتشر رسائل تطالبك برسوم توصيل معلّقة، مستغلّةً أنك تنتظر شحنة فعلاً. وتؤكد «سبل» أنها لن تطلب منك دفع أي مبلغ عبر البريد الإلكتروني، وأن رسائلها البريدية الرسمية تأتي من نطاق @SPLONLINE.com.sa. إذا وصلتك رسالة تخالف ذلك فأبلغ عنها على [email protected] أو اتصل بالرقم 19992.

أما الرسائل النصية الاحتيالية فحوّلها إلى الرقم 330330. وتجد طريقة قراءة الرابط وبقية قنوات الإبلاغ في دليل الرسائل النصية الاحتيالية: كيف تكشفها وتبلغ عنها.

إذا وصل مالك إلى متجر مزيف: 5 خطوات تبدأ من البنك

  1. اتصل ببنكك فوراً، وأوقف البطاقة، واطلب الاعتراض على العملية. ويوجّه البنك المركزي السعودي بإبلاغ البنك عن الاحتيال دون تأخير.
  2. قدّم بلاغاً أمنياً عبر تطبيق «كلنا أمن»، فهو يستقبل بلاغات الاحتيال والجرائم المعلوماتية. وإن دفعت ببطاقة مدى، فمنصة أبشر تتيح خدمة مخصصة للإبلاغ عن الاحتيال المالي على بطاقات مدى.
  3. قدّم بلاغاً تجارياً عبر تطبيق «بلاغ تجاري» أو اتصل بالرقم 1900. هذه القناة تعالج شكاوى التجارة الإلكترونية ضد المتاجر الموثقة.
  4. احتفظ بالأدلة: لقطات شاشة لصفحة المنتج، والطلب، والمحادثة، وإيصال التحويل، ورابط المتجر كاملاً.
  5. غيّر أي كلمة مرور كتبتها في المتجر، خصوصاً إذا كنت تستخدمها في حسابات أخرى، واتبع دليل استرجاع حساب مخترق خطوة بخطوة إذا لاحظت دخولاً غريباً. ولا تعطِ رمز التحقق لأحد؛ فقد دعت الوزارة إلى عدم مشاركة كلمات المرور أو رموز التحقق أو بيانات الدخول إلى الحسابات البنكية مع أي جهة.

6 مواقف قد تصادفها قبل 27 نوفمبر وما تفعله في كل منها

الموقفماذا تفعل
المتجر لا يظهر في الاستعلام ويطلب التحويل فقطلا تشترِ
المتجر موثق ويقبل البطاقة أو آبل بايأكمل الشراء
بائع على إنستقرام فقط بخصم ضخمتجاهله، أو اطلب الدفع عند الاستلام
المتجر يعلن تأسيسه قبل سنوات ونطاقه سُجّل حديثاًأغلق الصفحة
المتجر موثق لكن سياسة الاسترجاع غائبةادفع بالبطاقة واحتفظ بلقطات الطلب
خصومات الجمعة البيضاء بلا ترخيص يمكن مسحهانتظر، أو اشترِ من متجر آخر