المواقع الحكومية المزيفة: كيف تتعرف على المواقع الرسمية المغربية (gov.ma) ولا تقع في الفخ
موقع بنفس شعار الإدارة ونفس الألوان، لكن عنوانه narsa-govt.site أو amendes-justice-gov.lat. هكذا تقرأ عنوان الموقع، وتعرف الموقع الرسمي، وتتجنب المواقع التي تقلّد الإدارات المغربية.
تحتاج زينب حجز موعد لاجتياز امتحان رخصة السياقة. تبحث في الإنترنت، فتجد موقعاً بشعار الوكالة الوطنية للسلامة الطرقية، وألوانها، وقائمة “الخدمات”. تملأ استمارة بمعلوماتها الشخصية، ثم تطلب منها الصفحة أداء “رسوم الحجز” ببطاقتها البنكية.
العنوان في أعلى الصفحة كان narsa-govt[.]site. وفي أبريل 2026، حذّرت الوكالة نفسها من هذا الموقع بالضبط: موقع مزيف ينتحل اسمها وهويتها البصرية، بهدف جمع المعطيات الشخصية والحساسة للمستخدمين.
لماذا تُقلَّد المواقع الحكومية؟
- الثقة: الناس يثقون في الإدارة، فلا يشكّون في موقع يحمل شعارها.
- الحاجة: نحتاج هذه الخدمات فعلاً (غرامات، مواعيد، وثائق، دعم)، فنبحث عنها بأنفسنا.
- المعلومات الحساسة: المواقع الحكومية تطلب بطبيعتها رقم البطاقة الوطنية والعنوان، وأحياناً الأداء. المحتال يحصل على كل هذا دفعة واحدة.
- الاستعجال: “آخر أجل”، “غرامة مضاعفة”، “حجز إداري”، كما رأينا في حيلة رسائل مخالفات السير المزيفة.
القاعدة الذهبية: .gov.ma
في 3 أبريل 2026، وبمناسبة حملة رسائل مخالفات السير المزيفة، ذكّرت المديرية العامة لأمن نظم المعلومات (DGSSI) بأن كل المواقع الرسمية للدولة المغربية مستضافة تحت النطاق .gov.ma، حسب ما نقله موقع Le360.
لكن انتبه: ليس كافياً أن تجد عبارة “gov.ma” في مكان ما من العنوان. يجب أن يكون العنوان ينتهي بها مباشرة قبل أول ”/”.
كيف تقرأ عنوان الموقع؟
خذ هذا العنوان الرسمي: https://amendes.justice.gov.ma/paiement
- الجزء المهم هو ما يأتي بعد “https://” وقبل أول ”/” : أي amendes.justice.gov.ma.
- اقرأه من اليمين إلى اليسار (من النهاية): .ma ثم .gov ثم justice ثم amendes. النطاق ينتهي بـ .gov.ma: موقع رسمي.
والآن هذه أمثلة لعناوين مزيفة، كلها تحتوي الكلمات الصحيحة لكنها ليست رسمية:
| العنوان | لماذا هو مزيف |
|---|---|
amendes-justice-gov[.]lat | ينتهي بـ .lat وليس .gov.ma (موقع حذّرت منه وزارة العدل في أبريل 2026) |
narsa-govt[.]site | ينتهي بـ .site (حذّرت منه NARSA في أبريل 2026) |
justice.gov.ma.paiement-amende[.]com | النطاق الحقيقي هنا هو paiement-amende[.]com |
justice-gov-ma[.]com | شرطات بدل نقاط: نطاق .com عادي |
تحذير من احتيال
القفل في المتصفح أو “https” لا يعني أن الموقع رسمي. المواقع المزيفة تملك القفل أيضاً. القفل يعني فقط أن الاتصال مشفّر، وليس أن الطرف الآخر هو الإدارة الحقيقية.
استثناء مهم: بعض المواقع الرسمية لا تنتهي بـ .gov.ma
هنا يجب أن نكون صريحين: بعض الخدمات الرسمية القديمة أو المؤسسات العمومية ما زالت تستعمل عناوين .ma عادية. مثلاً:
- توصي وزارة العدل باستعمال بوابة mahakim.ma لخدماتها الإلكترونية الأخرى، إلى جانب amendes.justice.gov.ma لأداء الغرامات.
- ذكرت NARSA في تحذيرها أن مواقعها الرسمية هي www.narsa.ma و**perminou.narsa.gov.ma**.
إذن القاعدة العملية هي:
- عنوان ينتهي بـ .gov.ma = علامة قوية على موقع رسمي.
- عنوان .ma آخر = قد يكون رسمياً، لكن تحقق أنه هو العنوان الذي تعلنه المؤسسة نفسها (في بلاغاتها، أو في بوابة رسمية .gov.ma تشير إليه).
- أي امتداد آخر (.site، .lat، .top، .online، .com لموقع “حكومي”…) = خطر.
خدمات تستحق حذراً خاصاً
بعض الخدمات تُقلَّد أكثر من غيرها، لأنها تمس شيئاً نحتاجه بسرعة أو تتعلق بالمال. كن أكثر حذراً عندما يتعلق الأمر بـ:
- أداء الغرامات والمخالفات.
- حجز المواعيد: امتحان رخصة السياقة، الوثائق الإدارية، المواعيد القنصلية.
- التسجيل في برامج الدعم والمساعدات، أو “التعويضات”.
- الضرائب والرسوم والجبايات.
- نتائج الامتحانات والمباريات والتسجيل فيها.
في كل هذه الحالات، الجهة الرسمية تعلن عن موقعها وتطبيقها في بلاغاتها، فابدأ من هناك. وإذا كنت تستعمل خدمة باستمرار، احفظ عنوانها الرسمي في المفضلة أو ثبّت تطبيقها الرسمي، حتى لا تحتاج البحث عنها في كل مرة.
علامات التحذير الأخرى
- وصلت إلى الموقع عبر رابط في SMS أو واتساب أو إعلان، وليس بكتابة العنوان بنفسك.
- الموقع يطلب الأداء فوراً لخدمة لا تعرف أنها مؤدى عنها، أو يطلب رمز OTP البنكي.
- أخطاء لغوية أو تصميم غير متقن (مع أن بعض المواقع المزيفة متقنة جداً).
- طلب معلومات أكثر من اللازم: صورة البطاقة من الوجهين، صورة سيلفي، معلومات البطاقة البنكية كاملة.
- ظهر الموقع كنتيجة “ممولة” في البحث، كما شرحنا في مقال النتائج الممولة المزيفة.
خطوة بخطوة: كيف تصل إلى الخدمة الرسمية بأمان
- اكتب العنوان بنفسك في شريط المتصفح، إذا كنت تعرفه.
- إذا لم تعرفه، ابحث عنه في بلاغات المؤسسة الرسمية، أو في بوابة حكومية رسمية تنتهي بـ .gov.ma تشير إليه، ولا تعتمد على أول نتيجة في البحث.
- احفظ العنوان في المفضلة بعد أول زيارة تأكدت منها.
- قبل إدخال أي شيء، اقرأ العنوان من نهايته كما شرحنا.
- استعمل التطبيقات الرسمية التي تذكرها المؤسسات (مثل تطبيق “Infractions Routières” الذي أشارت إليه DGSSI)، وحمّلها من المتجر الرسمي.
- لا تُدخل معلومات بطاقتك البنكية في موقع لست متأكداً من مصدره، كما تنصح DGSSI.
نصيحة
للتعمق في قراءة العناوين بشكل عام (النطاقات الفرعية، الروابط المختصرة، الأحرف المتشابهة)، اقرأ دليلنا هل هذا الرابط آمن؟. ويمكنك فحص أي رابط مشكوك فيه بأداة VirusTotal قبل فتحه.
وماذا عن الصفحات “الرسمية” على مواقع التواصل؟
المحتالون لا يقلدون المواقع فقط، بل أيضاً صفحات الإدارات على فيسبوك وإكس وإنستغرام: نفس الاسم والصورة، ومنشورات عن “دعم” أو “تعويضات” مع رابط. قبل أن تثق في صفحة، تحقق من عدد متابعيها وتاريخ إنشائها، ومن أن الموقع الرسمي للإدارة يشير إليها. ولا تضغط على روابط المنشورات لإدخال معلوماتك: اذهب إلى الموقع الرسمي بنفسك.
ماذا تفعل إذا أدخلت معلوماتك في موقع مزيف؟
- معلومات بنكية: اتصل ببنكك فوراً لإيقاف البطاقة، وأخبره إن كنت أعطيت رمز OTP.
- رقم البطاقة الوطنية أو صورتها: كن حذراً من أي اتصال لاحق يستعمل هذه المعلومات، واحتفظ بدليل على ما حدث (لقطات الشاشة، العنوان).
- كلمة مرور: غيّرها في الموقع الرسمي وفي كل مكان تستعمل فيه نفس الكلمة.
- بلّغ المؤسسة المعنية عبر قنواتها الرسمية، فهي من تصدر التحذيرات لحماية الآخرين.
- بلّغ الشرطة أو الدرك، أو عبر منصة “E-Blagh” التابعة للمديرية العامة للأمن الوطني (dgsn.gov.ma).
تنبيه
لا تعِد إرسال رابط الموقع المزيف لأصدقائك “للتحذير” بشكل قابل للضغط. اكتب العنوان مع تعديل يمنع فتحه، مثلاً narsa-govt[.]site، أو أرسل صورة شاشة.
الخلاصة السريعة
- المواقع الرسمية للدولة تنتهي بـ .gov.ma، حسب DGSSI.
- اقرأ العنوان من نهايته: ما قبل أول ”/” يجب أن ينتهي بـ .gov.ma.
- بعض المؤسسات تستعمل .ma عادياً: تحقق أنه العنوان الذي تعلنه هي.
- القفل لا يعني أن الموقع رسمي.
- اكتب العنوان بنفسك أو استعمل المفضلة، لا روابط الرسائل ولا الإعلانات.