الفصل 12: تزييف رقم المتصل: الرقم الذي يبدو حقيقياً

نحن نعيش في عصر تُعد فيه أعيننا البوابة الرئيسية للثقة. فعندما نرى شعار البنك في التطبيق، فإننا نثق به. وعندما نتلقى رسالة نصية (SMS) تظهر ضمن سلسلة الرسائل الرسمية لشركة الائتمان، فإننا نفترض أنها أصلية. لكن الفخ الأكثر تعقيداً، ذلك الذي يوقع حتى أكثرنا حذراً، يكمن على شاشة هاتفنا بمجرد أن يبدأ الجهاز بالاهتزاز. يظهر على الشاشة رقم مألوف؛ أحياناً يكون هو الرقم الدقيق لفرع بنكنا، وأحياناً يكون هو المركز القطري لخدمة العملاء. يظهر اسم "بنك لئومي"، أو "بنك هبوعليم"، أو "مزراحي طفحوت" بخط واضح ومميز.

في هذه المرحلة، يقوم عقلنا باختصار معرفي خطير؛ إذ يخبرنا: "إذا كان الرقم صحيحاً، فالشخص الموجود على الطرف الآخر هو من يدعي أنه هو". هذه هي جوهر تكنولوجيا "تزييف رقم المتصل" (Spoofing)، وهي الأداة الأقوى في ترسانة المحتال الحديث. في هذا الفصل، سنحلل كيف تُسقط هذه التكنولوجيا الأرض من تحت أقدام المستهلكين، وكيف يتعامل النظام القانوني والمصرفي مع الواقع الذي يكون فيه الواقع الرقمي مجرد كذبة مطلقة.

السيناريو التالي هو نموذج تعليمي يعتمد على أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتوضيح فقط.

مريم (اسم مستعار)، معلمة متقاعدة من حيفا، لم تعتبر نفسها يوماً "فريسة سهلة". فهي تستخدم التطبيقات، وتقوم بالتسوق عبر الإنترنت في مواقع آمنة، بل وحتى أحفادها يستشيرونها أحياناً في أمور تقنية أساسية. في ذلك الثلاثاء، وفي تمام الساعة الرابعة مساءً، كانت مريم تجلس في الشرفة مع كوب من الشاي عندما رن هاتفها المحمول. ظهر على الشاشة رقم مُعرَّف كمركز أمن البنك.

"مرحباً، معك مريم"، أجابت بأدب.

"أهلاً مريم، معك دانيال من قسم الأمن والاحتيال في البنك"، أجاب صوت ذكوري، موثوق، وهادئ بشكل لا يصدق. "أعتذر عن إزعاجك، لكن نظامنا اكتشف للتو محاولة سحب غير معتادة من حسابك في الفرع في حيفا. هل قمتِ في الدقائق الأخيرة بتحويل مبلغ 12,000 شيكل؟"

تخطى قلب مريم نبضة. "ماذا؟ بالتأكيد لا! أنا في البيت، ولم ألمس الحساب."

"خشيت ذلك"، أجاب دانيال بتنهيدة مهنية. "يبدو أن هناك اختراقاً نشطاً لحسابك الآن عبر تطبيق تم تثبيته على جهاز آخر. لا تقلقي يا مريم، أنا معك. سنقوم بحظر الوصول وتحويل الأموال إلى حساب حماية مؤقت حتى نصدر لك رموزاً جديدة. أنتِ ترين الرقم الذي أتصل منه، أليس كذلك؟ هل تتعرفين عليه كمركز خدمة البنك؟"

أمعنت مريم النظر في الشاشة مرة أخرى. بدا الرقم سليماً تماماً. "نعم، أراه. إنه رقمكم."

في تلك اللحظة، انهارت آخر حواجز الدفاع لدى مريم. لم تكن تعلم أن دانيال لا يجلس في مكتب مكيف، بل يستخدم تكنولوجيا تسمح له بإدخال أي رقم يريده كـ "رقم مُعرَّف". بالنسبة لمريم، كان الرقم الظاهر على الشاشة دليلاً كافياً. وطوال النصف ساعة التالية، أرشدها دانيال إلى كيفية "تأمين" أموالها. طلب منها قراءة رموز وصلت إليها عبر الرسائل النصية – رموز كانت في الواقع مفاتيح للمصادقة على تحويلات بنكية في الوقت الفعلي. مريم، وهي واثقة بأنها تنقذ مدخراتها، قرأت الأرقام واحداً تلو الآخر.

عندما انتهت المكالمة، وعدها دانيال بأن "كل شيء تحت السيطرة" وأن ممثلاً سيعاود الاتصال بها في صباح اليوم التالي. تنفست مريم الصعداء. وبعد ساعة فقط، عندما حاولت الدخول إلى الحساب لترى أن كل شيء على ما يرام واكتشفت أنها محظورة، بدأت تدرك أن شيئاً ما ليس على ما يرام. اتصلت بالرقم الذي ظهر على الشاشة – الرقم الحقيقي للبنك – وهناك، زفت إليها الممثلة الحقيقية الخبر المرير: "سيدة مريم، لم نتصل بكِ اليوم. تم إفراغ حسابك."

تشريح الوهم: كيف يعمل الـ Spoofing؟

لفهم تعقيد الموضوع، يجب أن نفهم التكنولوجيا أولاً. في الماضي، كانت شبكات الهاتف مغلقة وآمنة. عندما كان رقم الهاتف ينتقل من مقسم إلى آخر، كان خاضعاً لسيطرة شركات الاتصالات الكبرى. اليوم، مع الانتقال إلى تكنولوجيا VoIP (الصوت عبر بروتوكول الإنترنت) – أي المكالمات المنقولة عبر شبكة الإنترنت – تغيرت القواعد. يسمح بروتوكول الاتصال لمرسل المكالمة بتحديد "معرف المتصل" (ID) يدوياً. هذا حقل بيانات يمكن تعديله بسهولة.

المشكلة المركزية هي أن هواتفنا الذكية مبرمجة لتثق في حقل البيانات هذا. إذا كانت البيانات الواردة من الشبكة هي رقم هاتف موجود في قائمة جهات الاتصال لدينا، أو مرتبط في قاعدة البيانات بشركة معروفة، سيعرض الهاتف الاسم الصريح للشركة. المحتال لا يحتاج إلى اختراق مقسم البنك؛ هو ببساطة يبث إلى الشبكة بيانات مزيفة.

من الناحية القانونية، هنا تبدأ الدراما الكبرى. قد تدعي البنوك أنها ليست مسؤولة عن قيام طرف ثالث بتزييف رقمها، حيث أن الأمر يتعلق بثغرة في تكنولوجيا الهاتف. في المقابل، يقف الزبون عاجزاً أمام المعلومات التي عُرضت له على الجهاز. إن مسألة المسؤولية في حالة تزييف الرقم هي واحدة من القضايا المهنية الأكثر تعقيداً في قوانين البنوك حالياً.

النضال القانوني: المسؤولية بين الزبون والبنك

عندما يتم فحص حالة كهذه من الناحية القانونية، فإن السؤال الأول الذي يطرح هو هل يتعلق الأمر بـ "معاملة دفع غير مصرح بها" كما هو محدد في قانون خدمات الدفع لعام 2019. وفقاً للقانون، إذا نُفذت معاملة في الحساب دون موافقة الزبون، يمكن دراسة التزام البنك بإعادة الأموال إليه، إلا إذا ثبت وجود "إهمال جسيم".

قد تدعي المؤسسات المالية أن تقديم رمز لمرة واحدة (OTP) لشخص غريب يشكل إهمالاً جسيماً. ومع ذلك، فإن حالة تزييف الرقم (Spoofing) تغير معادلة الإهمال. هل يمكن تعريف حقيقة أن شخصاً ما وثق برقم الهاتف الرسمي لبنكه كـ "إهمال جسيم"؟ في تحليل قانوني مهني، هناك إدراك بأن الخداع التكنولوجي المتطور قد يقلل من مستوى ذنب الزبون.

عندما نقوم بفحص مسؤولية البنك، يجب علينا فحص عدة معايير:

• واجب العناية والمراقبة: هل رصد النظام نمط نشاط غير معتاد؟ إذا كان زبون لا يعتاد إجراء تحويلات عالية يقوم فجأة بسلسلة تحويلات إلى حسابات جديدة، يمكن فحص ما إذا كان على النظام المصرفي إيقاف النشاط.
• الوعي بالخطر: هل كان البنك على علم بوقوع عمليات احتيال من نوع Spoofing باستخدام رقم هاتفه ولم يتخذ تدابير وقائية أو تحذيرية كافية؟
• عرض المعلومات في الرسائل النصية: يحدد قانون خدمات الدفع متطلبات وضوح رسائل التأكيد. إذا كانت الرسالة غامضة ولا توضح أنه يتعلق بتأكيد تحويل مالي، يمكن الادعاء بأن الزبون قد خُدع للاعتقاد بأنها عملية أمنية.

صدوع في جدار الحماية المصرفي

على مر السنين، وخلال العمل المهني للمحامي صهيون بهلول، لوحظت حالات يوجد فيها فجوة بين القدرة التكنولوجية للمؤسسة المالية والحماية الفعلية لـ "العنصر البشري". يستثمر المحتالون في "الهندسة الاجتماعية" (Social Engineering) بدرجة عالية، مع استغلال سمعة المؤسسة.

من الناحية القانونية، يمكن فحص الادعاء بأن على البنوك واجباً متزايداً لحماية زبائنها من انتحال شخصية أرقامهم الرسمية، على سبيل المثال من خلال استخدام تكنولوجيات متقدمة للتحقق من المكالمات. إن واجب الأمانة من البنك تجاه الزبون هو مبدأ أساسي، ويمكن تحليل ما إذا كان البنك الذي يسمح لطرف ثالث باستخدام هويته الرقمية يتحمل المسؤولية عن الأضرار الناجمة.

نقطة الانكسار: الجانب الشخصي للمتضررين

يصف العديد من المتضررين أن الجزء الأكثر إيلاماً ليس مجرد فقدان المال، بل الشعور بفقدان الثقة. فعندما يرى الشخص رقم البنك على الشاشة، فإنه يفترض أن المؤسسة المؤتمنة على ماله تتواصل معه لحمايته. فقدان الثقة هذا هو ضرر كبير يرافق المتضررين لفترة طويلة.

عند فحص حالات مشابهة، يتبين أحياناً أن المحتالين يمتلكون معلومات شخصية إضافية عن الضحية، مما يعزز مصداقية العرض الكاذب. عندما يتم دمج Spoofing مع معلومات شخصية حقيقية، يتشكل فخ معقد للغاية يصعب كشفه دون وعي مسبق.

تحليل قانوني: هل توجد دعوى للمقاضاة؟

عند فحص إمكانية اتخاذ إجراءات قانونية في حالة تزييف رقم المتصل، يجب فحص الصورة الواقعية الكاملة. تعتمد الفرص القانونية على الظروف، ولكن هذه هي نقاط الانطلاق لتحليل الحالة:

1. اختبار "الشخص المعقول" في ظروف القضية: هل كان يتوقع من شخص معقول أن يشك في مكالمة تأتي من الرقم الرسمي لبنكه؟ في حالات كثيرة من الخداع العميق، قد لا تعمل آليات الرقابة المعتادة.

2. انتهاك واجب الكشف والتحذير: هل اتخذت المؤسسة المالية خطوات استباقية وواضحة للتحذير من أسلوب الـ Spoofing المحدد هذا؟

3. خلل في أنظمة المراقبة (مكافحة الاحتيال): فحص ما إذا كانت الأنظمة سمحت بنشاط غير معتاد دون تحقق إضافي، وهو أمر قد ينشئ سبباً لادعاء الإهمال.

4. قانون خدمات الدفع - توزيع المسؤولية: يحدد القانون توزيع المسؤولية بين الزبون والبنك. قد يفسر القضاء تسليم رمز في ظروف انتحال شخصية متطور كإهمال ليس "جسيماً"، مما قد يلقي بجزء كبير من المسؤولية على البنك.

علامات تحذيرية: كيف تكتشف أن الأمر يتعلق بـ Spoofing؟

على الرغم من أن الرقم يبدو حقيقياً، فقد تم تحديد أنماط على مر السنين قد تشير إلى الاحتيال:

• الاستعجال والضغط: خلق شعور بالطوارئ يدفع للعمل السريع دون تفكير.
• طلب الرمز السري: المؤسسات المالية لا تعتاد طلب قراءة رمز تم استلامه عبر الرسالة النصية من الزبون. الرمز مخصص للإدخال الشخصي فقط.
• التحويل إلى "حساب آمن": الاقتراح بتحويل الأموال إلى حساب آخر لغرض "حمايتها" هو علامة تحذيرية واضحة.
• استخدام مصطلحات غير معتادة: استخدام لغة أو تعبيرات غير مقبولة في عالم المصارف.

ما الذي يجب فعله فوراً إذا ظهر خوف من الوقوع ضحية؟

الوقت هو عامل حاسم. يمكن فحص الخيارات التالية للعمل السريع:

1. قطع الاتصال والتحقق: في حالة الشك، يجب قطع المكالمة وبدء اتصال مستقل مع البنك عبر قنوات رسمية ومعروفة فقط.
2. إبلاغ فوري: التواصل مع مراكز الاحتيال في البنك وشركة الائتمان لفحص إمكانية تجميد العمليات.
3. التوثيق: الاحتفاظ بسجل المكالمات، الرسائل النصية، وأي معلومات أخرى ذات صلة.
4. الإبلاغ للسلطات: تقديم شكوى في الشرطة كجزء من توثيق الحدث.
5. فحص الخيارات القانونية: يُنصح بفحص ظروف القضية مقابل تعليمات القانون والقضاء المحدث.

جانب قانوني: ملخص مسؤولية البنك

يدرس النظام القانوني كل حالة على حدة، مع اتجاه لحماية المستهلك كطرف ضعيف في الصفقة. في حالات الـ Spoofing، يمكن تحليل ما إذا كانت المؤسسة المالية قد وفرت أدوات كافية للحماية من انتحال هويتها ذاتها.

خلال سنوات عمل المحامي صهيون بهلول المهني، لُوحظت حالات قاد فيها فحص دقيق لأنظمة المراقبة وملف نشاط الزبون إلى استنتاج بأنه كان يمكن منع الضرر. في سيناريو محتمل، وبعد فحص الأدلة وإدارة إجراء قانوني، قد يتوصل الطرفان إلى تسوية تعيد جزءاً من الأموال، وفقاً لظروف القضية.

تذكروا: الرقم الموجود على الشاشة هو بيانات رقمية قابلة للتلاعب. في العصر الحالي، يُنصح بالثقة فقط في المكالمات التي بدأتموها أنتم عبر قنوات آمنة. الوعي بأنماط العمل هو الأداة المركزية لمنع الوقوع في هذه الفخاخ.