عروض "تعاون مع علامة تجارية" مزيفة: فخ يستهدف صناع المحتوى المغاربة على إنستغرام وتيك توك

لدى سارة 40 ألف متابع على إنستغرام وتيك توك، تنشر فيديوهات عن التجميل والسفر داخل المغرب. صباح الإثنين، تصلها رسالة بالفرنسية من “مسؤولة الشراكات” في علامة معروفة لمعدات التصوير: “أعجبنا كثيراً فيديو شفشاون. نود إرسال ميكروفون لاسلكي مجاناً واقتراح شراكة طويلة الأمد. ما هي أسعارك؟”.

الرسالة مهنية، وتذكر فيديو حقيقياً لسارة. تتبادل معها الرسائل لأيام. ثم تطلب منها “المسؤولة” التسجيل في منصة التعاون الخاصة بهم “للتحقق من الإحصائيات وتحديد الدفع”، عبر زر “الدخول بحساب Google”. تفعل سارة. بعد ساعة، لم تعد تستطيع الدخول إلى بريدها ولا إلى قناتها، ورقم هاتف الاسترجاع لم يعد رقمها.

لماذا يستهدف المحتالون صناع المحتوى؟

• الحسابات ذات قيمة: حساب بآلاف المتابعين يُباع، أو يُستعمل لنشر إعلانات احتيالية (عملات رقمية، “استثمارات”) لجمهور يثق في صاحبه.
• العروض متوقعة: صانع المحتوى يتلقى فعلاً عروض تعاون، فلا يستغرب الرسالة.
• الطموح: فرصة العمل مع علامة كبرى مغرية، خصوصاً في بداية المسار.
• العمل بدون فريق: أغلب صناع المحتوى يديرون كل شيء بأنفسهم، دون قسم قانوني أو تقني يتحقق من العروض.

الأسلوب الأول: منصة تعاون مزيفة وصفحة دخول مزيفة

في 7 أكتوبر 2026، نشرت شركة الأمن ESET تحليلاً لحملة تستهدف صناع المحتوى على يوتيوب، تنتحل صفة علامات حقيقية مثل Hollyland (معدات صوت وتصوير، حذّرت هي نفسها من الحملة) وNike وSpotify:

1. رسالة شخصية تذكر فيديوهات الضحية، وتعرض معدات مجانية وشراكة طويلة.
2. بناء الثقة: تبادل للرسائل حول الأسعار والتفاصيل، لأيام أحياناً.
3. منصة خارجية: يُطلب من الضحية التسجيل في “منصة تعاون” أنيقة تعرض إحصائيات القناة وحاسبة للأرباح.
4. الدخول بحساب Google: في النهاية، تُطلب “مصادقة ملكية القناة” عبر صفحة دخول Google مزيفة، تسرق كلمة المرور والرمز الذي يصل للهاتف.
5. الاستيلاء: حسب ESET، يغيّر المحتالون رقم الاسترجاع والبريد الاحتياطي ويضيفون رموزاً احتياطية خاصة بهم، لتصعيب استرجاع الحساب.

وتنبه ESET إلى نقطة مهمة: الدخول الحقيقي “بحساب Google” يشارك عادة فقط اسمك وبريدك وصورتك مع الموقع، إلا إذا طلب الموقع صلاحيات أكثر، مثل إدارة قناتك.

الأسلوب الثاني: “العقد” أو “الكتالوج” الملغوم

في دجنبر 2024، رصدت شركة CloudSEK حملة ترسل لصناع المحتوى عروض تعاون باسم علامات معروفة، مع رابط لملف مضغوط محمي بكلمة سر على OneDrive، يُفترض أنه يحتوي “العقد” و”المواد الترويجية”. في الحقيقة، كان الملف يحتوي على برنامج لسرقة المعلومات، يأخذ كلمات المرور والكوكيز المحفوظة في المتصفح. وشرحنا خطورة هذه البرامج في مقال برامج سرقة المعلومات: الكوكي المسروق قد يسمح بالدخول إلى حسابك حتى مع التحقق بخطوتين.

علامات التحذير

• عنوان البريد لا علاقة له بالعلامة: حسب ESET، البريد المرسل غالباً من نطاق لا يخص العلامة المنتحلة، أو من بريد مجاني عادي.
• عرض لم تطلبه، شخصي جداً ومغرٍ جداً.
• طلب الانتقال إلى منصة خارجية للتفاوض أو “التحقق من الإحصائيات”.
• صفحة دخول ليست على النطاق الحقيقي لـ Google أو Meta أو تيك توك.
• طلب صلاحيات أكثر من اللازم، مثل إدارة قناتك أو حسابك.
• ملف مضغوط بكلمة سر أو ملف ينتهي بـ ‎.exe‎ أو ‎.scr‎ أو ‎.apk‎ بدل PDF.
• طلب دفع مسبق لـ”الشحن” أو “الجمارك” أو “رسوم التسجيل” قبل استلام المنتج المجاني.
• استعجال: “العرض صالح 24 ساعة فقط”.

كيف تتحقق من عرض تعاون؟

1. تحقق من العلامة عبر قنواتها الرسمية: اذهب بنفسك إلى موقعها الرسمي أو حسابها الموثق، وراسلها هناك لتسأل: “هل فلانة تعمل عندكم في الشراكات؟”.
2. افحص النطاق: هل ينتهي البريد بنطاق العلامة الحقيقي؟ هل الموقع الذي يطلب منك التسجيل هو موقع العلامة، أم نطاق غريب (مثل join… أو …app)؟
3. لا تدخل بحسابك عبر رابط في رسالة. إذا كانت منصة تعاون حقيقية، ابحث عنها بنفسك، واقرأ عنها.
4. قبل أي “دخول بحساب Google”، تحقق أن الصفحة على نطاق Google الحقيقي (accounts.google.com)، واقرأ الصلاحيات المطلوبة. تجاهل أي طلب لإدارة حسابك. شرحنا ذلك في مقال “هل تسمح لهذا التطبيق؟”.
5. لا تفتح ملفات مضغوطة محمية بكلمة سر من جهات لا تعرفها. وافحص أي ملف مشكوك فيه بأداة VirusTotal.
6. لا تدفع شيئاً مسبقاً. العلامة الحقيقية تدفع لك، لا العكس.
7. استعمل بريداً منفصلاً للتعاونات عن البريد المرتبط بحساباتك الأساسية، إن أمكن.

كيف يبدو التعاون الحقيقي عادة؟

لا توجد قاعدة واحدة، لكن التعاونات الجادة تشترك غالباً في أشياء بسيطة: شخص تستطيع التحقق من أنه يعمل فعلاً لدى العلامة أو لدى وكالة تمثلها، وعقد واضح تقرؤه قبل أي التزام، ودفع يصلك أنت بعد العمل أو حسب جدول متفق عليه، ودون أي طلب لكلمات مرورك أو للتحكم في حسابك. وإذا كان الأمر يبدو أجمل من اللازم، خذ يوماً للتحقق: العرض الحقيقي لا يختفي في 24 ساعة.

إذا سُرق حسابك

حسب توصيات ESET لحسابات Google:

1. لا تعد إلى الموقع المشبوه لتعيد إدخال معلوماتك.
2. استعمل صفحة استرجاع الحساب الرسمية إذا لم تعد تستطيع الدخول، أو إذا تغيّرت معلومات الاسترجاع.
3. إذا استطعت الدخول: قم بـ”فحص الأمان”، وراجع الأجهزة المتصلة ومعلومات الاسترجاع والتطبيقات المرتبطة، واحذف ما لا تعرفه، وغيّر كلمة المرور.
4. لإنستغرام وتيك توك: استعمل صفحات المساعدة الرسمية لاسترجاع الحسابات المخترقة، وفعّل التحقق بخطوتين فور استرجاعها.
5. أخبر متابعيك عبر حساب آخر أو عبر أصدقائك أن حسابك مسروق، وأن لا يثقوا في أي “استثمار” أو “مسابقة” ينشرها.
6. إذا فتحت ملفاً مشبوهاً، افحص جهازك وأمّن حساباتك من جهاز نظيف.
7. بلّغ عبر منصة “E-Blagh” التابعة للمديرية العامة للأمن الوطني (dgsn.gov.ma).

الخلاصة السريعة

• عرض التعاون الحقيقي لا يحتاج كلمة مرورك ولا تشغيل برنامج.
• تحقق من العلامة عبر موقعها أو حسابها الرسمي، لا عبر الرابط في الرسالة.
• انتبه لعنوان البريد وللنطاق الذي يطلب منك الدخول.
• لا ملفات مضغوطة بكلمة سر، ولا دفع مسبق.
• مفاتيح المرور والتحقق بخطوتين قبل أن يصلك أي عرض.

المصادر

• ESET WeLiveSecurity: Brand deal scam targeting YouTube creators (7 أكتوبر 2026)
• CloudSEK: How threat actors exploit brand collaborations to target popular YouTube channels (16 دجنبر 2024)
• Help Net Security: YouTubers targeted with fake sponsorships and “channel verification” phishing (8 أكتوبر 2026)