شام كاش وأزمة الدفع الإلكتروني في سوريا: ما الخيارات المتاحة؟

حين يصبح إنشاء حساب بنكياً هماً

لا يكفي أن تكون ماهراً في عملك وأنت تعيش في سوريا اليوم؛ فحتى لو وجدت العميل، وأنجزت المشروع، وحان وقت الدفع — يقف السؤال القديم ذاته: كيف تستلم أموالك؟ هذا ليس سؤال مُترجم سوري يعمل عن بُعد فحسب، بل هو سؤال أيٍّ من أبناء الجاليات السورية في الخارج يريد مساعدة أسرته، أو موظف حكومي بات راتبه رهين تطبيق على هاتفه. المشهد المالي الرقمي في سوريا يتحرك بسرعة — لكنه يتحرك فوق أرضية هشة، وآخر ما كشفه تقرير تقني نشره خبراء أمن المعلومات يستحق أن نقف عنده طويلاً.

خريطة الخيارات المحلية: من يملأ الفراغ؟

داخل سوريا، لا يزال النقد ملكاً، لكن شركات الحوالات التقليدية وجدت نفسها في قلب التحول الرقمي. أبرز ما هو متاح اليوم:

شركة الهرم بيراميد للحوالات

تُعدّ من أعرق شركات الحوالات في سوريا، وتضمّ شبكة تمتد لأكثر من مئتي مركز على امتداد المحافظات. تتيح الهرم اليوم خدمات متشعبة: الحوالات الداخلية بالليرة السورية، والاستلام من الخارج، والربط بعدد من المصارف المحلية كبنك بيمو السعودي الفرنسي وبنك بركة سورية وبنك الشام. كما أبرمت الشركة شراكة مع تطبيق شام كاش تتيح لمستخدميه سحب أرصدتهم نقداً من مراكزها.

شركة الفؤاد ومكاتب الحوالات الأخرى

إلى جانب الهرم، تنشط شركات متعددة كالفؤاد والفاضل والمتحدة والقدموس في تقديم خدمات الحوالات الداخلية والخارجية الواردة. كما ظهرت مؤخراً “الشركة السورية الدولية” الناتجة عن اندماج عدد من شركات الشمال السوري، وتتميز بتسليم الحوالات بالعملات الأجنبية — دولار ويورو وليرة تركية — وفق سعر السوق.

تطبيق شام كاش

المحفظة الإلكترونية الأكثر حضوراً في المشهد الراهن، وهي مرتبطة ببنك الشام المؤسسة المالية التي نشأت في إدلب وكانت تُعرف سابقاً بـ”شركة الوسيط للحوالات”. يُتيح التطبيق دفع الفواتير وتحويل الأموال بين الأفراد دون رسوم على الحوالات الداخلية، فضلاً عن دفع أقساط الجامعات وفواتير الخدمات. وقد أُضيفت إليه مؤخراً ميزات أمان إضافية كالإغلاق بالبصمة وإخفاء الرصيد، وخيارات لغات متعددة تخدم غير الناطقين بالعربية.

بيد أن التطبيق لا يتوفر على متجري غوغل بلاي أو آب ستور، إذ يُحمَّل من موقعه الخاص حصراً، وهو ما أثار تساؤلات عند المختصين حول غياب مراجعات الأمان المعتمدة التي تفرضها المتاجر الرسمية عادةً.

المفارقة أن التطبيق الذي بات يستلم من خلاله عشرات الآلاف رواتبهم الحكومية لم يمر حتى الآن بمسار التحقق الأمني الذي يفرضه أي متجر تطبيقات دولي.

الخيارات الدولية: جدار العقوبات لا يزال قائماً

هنا تبدأ المعادلة تعقيداً. فخلافاً لما يتوهمه بعضهم، لا تعمل وسترن يونيون في سوريا بسبب العقوبات الدولية المفروضة، وكذلك الخدمات المصرفية التقليدية الغربية. ما يتوفر اليوم للتحويل من الخارج إلى الداخل يمكن تلخيصه في ثلاثة مسارات:

أولاً: شركات الحوالات المتخصصة

ثمة شركات متخصصة في التحويل إلى سوريا تنشط في دول الاغتراب الرئيسية — كندا وألمانيا والسعودية والإمارات وغيرها — وتعتمد على شراكات مع مكاتب الصرافة المحلية كالهرم والفؤاد. معظمها يعمل عبر التحويل البنكي أو الدفع الإلكتروني من الخارج، مع تسليم المبلغ في سوريا خلال يوم عمل إما نقداً من المكتب أو بالتوصيل للمنزل. الاستلام يكون بالليرة السورية أو الدولار حسب الطلب والشركة.

ثانياً: العملات الرقمية المستقرة (USDT / USDC)

باتت العملات الرقمية المستقرة هي الجسر الأكثر مرونة بين العالم وسوريا. المنطق بسيط: يشتري المُرسِل من الخارج عملة مستقرة مربوطة بالدولار كـ USDT عبر منصات عالمية، ثم يحوّلها إلى محفظة داخل سوريا، حيث يتمكن المستلم من تحويلها إلى نقد عبر وسطاء محليين أو بعض التطبيقات الرقمية. هذه الطريقة مباحة قانونياً للأغراض الشخصية والإنسانية وفق لوائح وزارة الخزانة الأمريكية، بشرط ألا يكون المستلم مدرجاً على قوائم العقوبات الدولية.

ثالثاً: بينانس وحدودها

بينانس هي المنصة الأوسع انتشاراً للتعامل بالعملات الرقمية على مستوى العالم، وتتيح تقنياً الوصول لمستخدمين في سوريا، غير أنها تبقى محفظة للعملات الرقمية لا نظاماً لتحويل الأموال بالمعنى التقليدي. تواجه المنصة أيضاً تعقيدات قانونية خاصة في علاقتها بالجهات التنظيمية الأمريكية، مما يجعل الاعتماد عليها وحدها محفوفاً بالتقلب. وتُعدّ المنصة عملياً نقطة وصول لا وجهة نهائية، إذ يحتاج المستخدم عادةً إلى آلية إضافية لتحويل الرصيد إلى نقد أو إلى حساب قابل للاستخدام اليومي.

المغترب السوري: حين يصبح إرسال المساعدة مغامرة

يعيش نحو خمسة ونصف مليون سوري خارج بلادهم كلاجئين مسجلين، إضافة إلى مئات الآلاف من المغتربين والعمال المنتشرين في الخليج وأوروبا وأمريكا الشمالية وتركيا. كثير منهم يسعى إلى إرسال مساعدات منتظمة لأسره، لكنهم يصطدمون بواقع مُحبط:

التحويل البنكي الدولي المباشر شبه مستحيل بسبب العقوبات. الحلول البديلة متعددة لكنها متفرقة وتفتقر إلى موثوقية موحدة. الرسوم في بعض القنوات مرتفعة لدرجة تستهلك جزءاً غير هين من المبلغ المُرسَل. وسعر الصرف المعتمد في بعض التطبيقات الداخلية — وفق شهادات مستخدمين — أقل بشكل ملحوظ من سعر السوق الحر.

الحل الأكثر شيوعاً اليوم يمر عبر شركات الحوالات المتخصصة المنتشرة في دول الاغتراب والتي تعمل بالتعاون مع شبكة الهرم وشركات مماثلة في الداخل. لكنه حل يبقى رهين الموثوقية الفردية لكل شركة، ولا يوجد حتى الآن إطار تنظيمي موحد يحمي حقوق المُرسِل والمستلم على حدٍّ سواء.

إرسال مئتي دولار إلى الشام لا يزال في عام 2025 أشبه بتقديم ملف طلب: وثائق، وانتظار، وتساؤل عن سعر الصرف الذي سيصل عليه المبلغ.

الفريلانسر السوري: الطرف الأضعف في سلسلة الدفع

المُترجم السوري الذي يعمل لعميل بريطاني، وكاتب المحتوى الذي يُسلّم مقالاته لوكالة كندية — كلاهما يواجه معادلة الدفع من الطرف الأصعب. فالمنصات الإلكترونية الكبرى للدفع الدولي كـ PayPal وPayoneer وTransferWise (وايز) إما أنها لا تدعم سوريا رسمياً أو أن استخدامها يأتي بقيود جوهرية.

يلجأ كثير من الفريلانسرين السوريين إلى حلول التفافية: حسابات في دول مجاورة أو بوساطة معارف في الخارج، أو الاعتماد على العملات الرقمية كـ USDT والتي باتت اللغة المشتركة غير الرسمية للدفع في البيئة الرقمية السورية. غير أن هذه الحلول تحمل مخاطرها: تقلب بعض العملات الرقمية، وتعقيد تحويلها إلى نقد، وغياب الحماية القانونية عند النزاعات.

أما شام كاش، فلا يُسهم حتى الآن في حل هذه المعضلة من جذورها، إذ تبقى وظيفته الأساسية داخلية: التحويل بين الأفراد في سوريا، ودفع الخدمات المحلية. وحتى لو تطورت ميزاته مستقبلاً لتشمل التحويلات الدولية الواردة بالشكل الكافي، فإن إشكاليات الثقة الأمنية التي أثارها المختصون مؤخراً تجعل هذا الطموح يحتاج إلى ترتيب أولويات مختلف.

ما الذي كشفه التقرير الأخير؟

في مارس 2026، نشر الخبير في أمن المعلومات دلشاد عثمان تحليلاً تقنياً يستحق القراءة المتأنية. يرصد التحليل أن شام كاش انتقل للعمل تحت نطاق جديد هو shamcash.sy، وأن الفحص التقني للخادم المستضيف للتطبيق كشف عن ثلاث ثغرات أمنية موثقة عالمياً في قواعد بيانات الأمن السيبراني: اثنتان منها تعودان إلى عام 2020 (CVE-2020-35886 وCVE-2020-35888)، والثالثة أحدث (CVE-2024-56).

المشكلة الأعمق هي في بنية الاستضافة ذاتها: الخادم الذي يستضيف التطبيق تابع لـ”الهيئة الوطنية لخدمات الشبكة”، ويستضيف في الوقت ذاته عدداً من المواقع الحكومية تحت إدارة لوحة تحكم Plesk. وجود ثغرة في أي من هذه المواقع يعني نظرياً إمكانية “التحرك الجانبي” (Lateral Movement) للوصول إلى المواقع الأخرى على الخادم نفسه. كما رصد التحليل فتح منافذ حساسة للإنترنت العام كـ FTP وMSSQL ومنافذ البريد الإلكتروني، وهي ممارسات تعدّ مخالفة لمعايير الأمان الأساسية.

في المقابل، نفت إدارة التطبيق أن يكون التوقف الأخير ناجماً عن اختراق أمني، مؤكدةً أن التوقف جاء بسبب تبليغات ممنهجة على النطاق وأن بيانات المستخدمين آمنة.

قبل هذا التقرير بأشهر، رصد موقع “المدن” في فبراير 2026 ثغرة ميدانية مختلفة الطابع لكن لا تقل دلالةً: إمكانية فتح حساب على التطبيق دون إدخال اسم الأب الحقيقي أو الرقم الوطني الصحيح. أبلغت عن ذلك موظفة في وزارة التربية، أوضحت أنها استخدمت رقم هوية والدتها بسبب فقدان هويتها الشخصية، وتمّ تفعيل الحساب دون أي عائق. هذا النوع من الثغرات في التحقق من الهوية يطرح تساؤلات جدية حول مدى موثوقية البيانات المخزنة، وهو أمر بالغ الحساسية في تطبيق يستقبل رواتب الموظفين الحكوميين. وقد تجاوز عدد مستخدمي التطبيق النشطين المليون وفق إحصاءات مطلع 2026، مما يجعل أي ثغرة في التحقق من الهوية أثرها واسع النطاق.

سبق أن رصدت منظمة “سمكس” المعنية بحقوق الإنسان الرقمية في تقرير مستقل أعطت فيه التطبيق سبع عشرة نقطة من اثنتين وعشرين في مقياس المخاطر — حيث الاثنتان والعشرون هي أعلى درجة خطورة — وأوصت بعدم استخدامه في صيغته الراهنة، وطالبت بعدم إلزام موظفي القطاع العام بتحميله إلى حين تعزيز معايير الأمان وحماية البيانات.

ليس المطلوب إدانة تطبيق أو تبرئة آخر؛ المطلوب معايير واضحة وشفافة تسبق أي إلزام رسمي بتبني أي منصة مالية رقمية على هذا النطاق الواسع.

ما يستحق السؤال

سوريا اليوم أمام فرصة حقيقية لإعادة بناء بنيتها المالية الرقمية من الصفر تقريباً — وهي ميزة نادرة لا تملكها دول ذات تاريخ طويل من الأنظمة المصرفية المعقدة. لكن هذه الفرصة لها شرطها: أن تسبق المعايير التبني، لا أن تلحق به. أن يكون الإلزام برواتب الموظفين عبر أي تطبيق مشفوعاً بتدقيق مستقل وشفاف. وأن تُعالَج إشكالية الحصار المالي الدولي بالجدية التي تستحقها، لأن حل معضلة الدفع الداخلي وحده — مهما كان مُتقناً — لن يفيد كاتب المحتوى السوري الذي ينتظر أتعابه من عميل في لندن.

السؤال ليس: هل شام كاش تطبيق جيد أم لا؟ السؤال الأجدر: ما الإطار القانوني والتقني الذي يجب أن يسبق اعتماد أي منصة مالية رقمية على نطاق وطني — وهل نحن نبنيه الآن أم نتجاوزه إلى الإطلاق المباشر؟