الفصل 15: التحويلات البنكية المتتالية: الهروب الصامت

في أفلام السينما من القرن الماضي، كان السطو على البنك حدثاً صاخباً. كانت هناك أقنعة جوارب، وأسلحة مشهرة، وأكياس عليها علامات الدولار، وصفارات إنذار لسيارات الشرطة التي تطوق المبنى. اليوم، يحدث السطو الأكثر تطوراً في صمت تام. فهو لا يتطلب أسلحة، بل فقط هاتفاً ذكياً، واتصالاً بالإنترنت، وضحية واقعة تحت ضغط نفسي شديد. اللص الحديث لا يقتحم الخزنة المادية؛ بل يقنعك بفتح البوابات الرقمية له وتسليمه المال على طبق من فضة، تدريجياً، حتى يفرغ الحساب.

يتناول هذا الفصل واحدة من أكثر التقنيات إيلاماً وفعالية في عالم الاحتيال الرقمي: التحويلات البنكية المتتالية. إنها طريقة لا يختفي فيها المال دفعة واحدة في ضربة كبرى - وهو ما قد يضيء أضواءً حمراء فورية في أنظمة مراقبة البنك - بل يتدفق إلى الخارج في سلسلة من التحويلات "الصغيرة" نسبياً، والتي يتم تنفيذها الواحدة تلو الأخرى. إنها عملية إنهاك وتجاوز لآليات الحماية، يجد العميل نفسه في نهايتها أمام واقع مرير، وغالباً ما يزعم البنك: "لكنك أنت من صرّحت بكل عملية على حدة".

تشريح الصمت: كيف تُبنى مصيدة التسلسل

عندما نتحدث عن "الهروب الصامت"، فإننا نتحدث عن الفجوة الزمنية الحرجة بين تنفيذ العملية وبين إدراك أن الأمر يتعلق بعملية احتيال. في تقنية التحويلات المتتالية، يستغل المحتالون الثقة التي بنوها لدى الضحية لدفعه إلى تنفيذ سلسلة من العمليات المتكررة. أحياناً يكون ذلك رمز تحقق يسلمه العميل، وأحياناً تكون عملية تحويل يقوم العميل بتنفيذها بنفسه من داخل تطبيقه، بناءً على تعليمات "ممثل البنك".

لماذا يعتبر هذا التسلسل حيوياً جداً للمحتالين؟ هناك سببان رئيسيان لذلك. الأول هو القيود التقنية. لدى معظم الحسابات البنكية سقف تحويل يومي أو سقف للعملية الواحدة في التطبيق. لسرقة مئة ألف شيكل من حساب محدود بعشرين ألف شيكل في اليوم، يحتاج المحتال إلى العمل على مدار عدة أيام، أو إقناع العميل برفع السقف (وهي عملية مشبوهة في نظر البنك)، أو ببساطة تنفيذ العديد من التحويلات بمبالغ تبدو "قياسية". السبب الثاني هو نفسي: بمجرد أن يقوم الضحية بالتحويل الأول ولا تنهار السماء، ينخفض حاجز الخوف لديه. إنه بالفعل "داخل العملية"، ويميل إلى التعاون مع التحويلات التالية رغبةً منه في إنهاء الحدث الموتر الذي يجد نفسه فيه.

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتوضيح فقط.

إيتامار، متقاعد من وزارة التربية والتعليم، كان يجلس في شرفة منزله صباح يوم الثلاثاء عندما رن هاتفه. ظهر على الشاشة الرقم المألوف لمركز الاتصال التابع لبنكه. على الطرف الآخر كان "روعي"، ممثل من قسم الأمن. كان صوت روي هادئاً ومهنياً ويبعث على الثقة. "إيتامار، نحن نرصد محاولة اختراق لحسابك الآن من عنوان IP في الخارج. شخص ما يحاول سحب مبلغ كبير. لقد قمنا بحظر العملية مؤقتاً، ولكن لحماية رصيدك، يجب علينا تحويل الأموال إلى 'حساب حماية' مؤقت للبنك، حتى نصدر لك بطاقة ورمزاً جديدين".

دخل إيتامار في حالة توتر. كل مدخراته كانت في هذا الحساب. "ما الذي يجب عليّ فعله؟" سأل بيدين مرتجفتين. وجهه روي لفتح التطبيق البنكي. "سنقوم بذلك على دفعات صغيرة حتى لا نثير أنظمة القراصنة الذين يراقبون خطك"، أوضح "ممثل البنك" بعذر واهٍ تقنياً، لكنه بدا منطقياً لشخص تحت الضغط. "قم بتحويل 15,000 شيكل إلى الحساب الذي سأمليه عليك الآن. إنه حساب أمانة تابع للبنك".

نفذ إيتامار العملية. "ممتاز"، قال روي، "الأول مر بسلام. الآن لنقم بآخر، بنفس المبلغ. يجب أن نستعجل قبل أن يحاول القراصنة مجدداً". على مدار أربعين دقيقة، نفذ إيتامار خمس تحويلات مختلفة. في كل مرة لحساب آخر ("هذه حسابات فرعية لقسم الأمن"، أوضح روي). في نهاية العملية، خرجت 75,000 شيكل من حساب إيتامار. "هذا كل شيء يا إيتامار، المال بأمان. غداً صباحاً سيتصلون بك من الفرع لتنسيق فتح حساب جديد واستعادة الأموال". تنفس إيتامار الصعداء، وشكر روي على معالجته المتفانية، وذهب للنوم. فقط في الصباح، عندما اتصل بالفرع وأدرك أنه لا يوجد "حساب حماية"، ولا "روعي"، ولا 75,000 شيكل، أدرك أنه وقع ضحية لـ "الهروب الصامت".

آلية "السلامي" الرقمية: لماذا تنجح معهم؟

إن استخدام التحويلات المتتالية هو نوع من "طريقة السلامي". فبدلاً من قطع شريحة واحدة سميكة تجذب الانتباه، يقطع المحتال شرائح رقيقة. من منظور أنظمة المراقبة الآلية للبنوك (أنظمة مكافحة الاحتيال)، قد لا تُعتبر عملية تحويل واحدة بقيمة 15,000 شيكل نشاطاً غير معتاد لعميل معين. ومع ذلك، عندما يتم تنفيذ خمس تحويلات كهذه خلال ساعة لأشخاص مختلفين لم يتم تحويل أموال إليهم من قبل - هنا يجب أن يضيء ضوء أحمر ساطع.

المشكلة هي أنه في كثير من الحالات، يعرف المحتالون بالضبط أين يمر الحد الفاصل. إنهم يطلبون من العميل تنفيذ التحويلات بوتيرة لا تثير النظام دائماً في الوقت الفعلي، أو يستخدمون حسابات "وسيطة" (بغال المال) - حسابات لأشخاص أبرياء أو متعاونين في بنوك مختلفة في البلاد، مما يجعل التتبع أصعب بالنسبة للبنك المرسل. بمجرد أن يستقر المال في الحساب الوسيط، يتم سحبه فوراً نقداً من الصراف الآلي أو تحويله إلى عملات مشفرة، وبذلك يختفي عن الرادار البنكي.

جانب حاسم آخر في التسلسل هو "شعور السيطرة" الوهمي لدى الضحية. عندما ينفذ الشخص العملية بنفسه في التطبيق، يشعر أنه يسيطر على الوضع. هو لا يعطي كلمة المرور الخاصة به (على الرغم من أننا رأينا في الفصول السابقة أن هذا يحدث أيضاً)، بل هو من يوافق على التحويل. يستخدم المحتالون لغة بنكية قياسية، ويتحدثون عن "بروتوكولات الأمان"، و"حسابات المرور" و"التحقق الثنائي". إنهم يبنون قصة تغطية حيث تتنكر العملية غير القانونية (سحب المال من الحساب) كأنها العملية الأكثر شرعية (حماية المال).

الواجب القانوني: أين كان البنك؟

عندما يتم فحص حالة كهذه على مر السنين في إطار عمل مهني، فإن السؤال المركزي الذي يجب فحصه ليس فقط تصرفات العميل، بل أيضاً إخفاقات البنك المحتملة. قانون خدمات الدفع هو نقطة انطلاقنا. يحدد القانون ترتيبات تتعلق بـ "الاستخدام السيئ" لوسائل الدفع، لكن حالة التحويلات البنكية التي بادر إليها العميل تحت تأثير الاحتيال أكثر تعقيداً من مجرد قلة الحذر العادية.

في العلاقة بين البنك والعميل يوجد "واجب حذر" متزايد. البنك ليس مجرد "أنبوب" لنقل الأموال؛ إنه حارس بوابة. يمكن التحليل وفقاً للمبادئ القانونية المقبولة أن لدى البنك واجباً بمراقبة الأنشطة غير المعتادة وإيقافها، حتى لو طلب العميل نفسه تنفيذها. عند قدومنا لفحص مسؤولية البنك في حالة التحويلات المتتالية، سنطرح عدة أسئلة رئيسية:

• اختبار الشذوذ: هل كانت سلسلة التحويلات غير معتادة لأنماط نشاط العميل المعتادة؟ إذا كان شخص لم يحول أكثر من 2,000 شيكل في الشهر، يحول فجأة 75,000 شيكل على خمس دفعات في غضون ساعة - فهذا ضوء أحمر يجب على النظام التعرف عليه.
• اختبار المنع: هل اتصل البنك بالعميل في الوقت الفعلي؟ هل حاول إيقاف التحويلات التالية في التسلسل؟ في كثير من الحالات، يقوم النظام الآلي بالحظر فقط في مرحلة متأخرة، ويجب فحص الجاهزية المسبقة للأنظمة.
• تنبيهات الوقت الفعلي: هل تلقى العميل تنبيهات واضحة على هاتفه الجوال تحذر من احتيال محتمل أثناء تنفيذ العمليات؟

تعتاد البنوك على الدفاع عن نفسها بادعاء إهمال العميل. ومع ذلك، يظهر التحليل المهني أن عمليات الاحتيال هذه لا تنبع بالضرورة من قلة الحذر، بل من هندسة اجتماعية (Social Engineering) متطورة للغاية. مسؤولية المؤسسة المالية، التي تمتلك أكثر الأنظمة التكنولوجية تقدماً، هي العمل كـ خط دفاع هام في هذه المواقف.

الخط الفاصل بين الإهمال والاحتيال

قضية "الإهمال الجسيم" هي ساحة المعركة القانونية المركزية. وفقاً لقانون خدمات الدفع، إذا تصرف العميل بإهمال جسيم، فقد تتقلص مسؤولية البنك. لكن السؤال عما يشكل إهمالاً جسيماً في ظروف الاحتيال الرقمي يظل مفتوحاً للتأويل. هل يُعتبر منح الثقة لشخص يبدو كممثل للبنك، ويتصل من رقم هاتف يبدو كأنه تابع للبنك، إهمالاً جسيماً؟ أحياناً يكون هذا رد فعل بشري معقول لموقف ضغط شديد.

من المهم أن نفهم: تحويل المال بالتسلسل هو تكتيك يهدف إلى تقليل يقظة البنك. لو طلب العميل تحويل مبلغ ضخم دفعة واحدة إلى شخص غريب، فمن المرجح أنه كان سيُطلب تصريح بشري. من خلال تجزئة المبلغ، يحاول المحتالون تجاوز النظام. في كثير من الحالات التي تم فيها فحص سلوك البنوك على مر السنين، ظهرت مواقف سمحت فيها الأنظمة بتسلسل عمليات دون تدخل كافٍ، وهو ما قد يشير إلى خلل في أنظمة الحماية.

خلال سنوات العمل المهني وفحص حالات مشابهة، لوحظت مواقف أرسل فيها البنك رسالة نصية مقتضبة فقط. إن غياب التحذيرات المحددة والبارزة في الوقت الفعلي قد يكون مهماً في فحص المسؤولية القانونية. يمكن للبنك ويجب عليه تقديم تحذيرات واضحة تمنع العميل من تنفيذ عمليات تحت تعليمات جهات خارجية.

تحليل حالة: نقطة الأزمة والاكتشاف

لنعد إلى إيتامار من السيناريو التعليمي. نقطة أزمته لم تكن فقط في اللحظة التي اكتشف فيها اختفاء المال، بل في اللحظة التي رفض فيها البنك تحمل المسؤولية بدعوى أن العمليات تم تنفيذها من قبله. شعر إيتامار بالخيانة من قبل المؤسسة التي أودع فيها أمواله لسنوات عديدة.

في إطار تحليل السيناريو، يمكن رؤية أن بعض التحويلات يتم تنفيذها أحياناً إلى حسابات تم وضع علامة عليها بالفعل في النظام البنكي كمشبوهة. لو كان هناك تزامن أفضل أو فحص أعمق لوجهة التحويل، لربما أمكن إيقاف التسلسل. هذا هو "فشل المنع" الذي يشكل نقطة مفتاحية في فحص المسؤولية.

في نهاية المطاف، في مثل هذه الحالات، الهدف هو فحص ما إذا كان البنك قد خالف واجباته المهنية. لا يوجد هنا ضمان تلقائي لاستعادة الأموال، حيث يتم فحص كل حالة وفقاً لظروفها المحددة: محتوى المحادثة، علامات التحذير، وسرعة الإبلاغ. لكن التجربة المهنية تظهر أنه عندما يتعلق الأمر بتسلسل عمليات غير معتاد بشكل متطرف، توجد أدوات قانونية لفحص مسؤولية البنك كحارس بوابة.

علامات تحذير: كيف تكتشف أنك داخل "الهروب الصامت"؟

• طلب تحويل أموال "لحمايتها": هذه هي العلامة الأكثر وضوحاً. لن يطلب منك البنك أبداً تحويل أموال إلى حساب آخر لحمايتها. مفاهيم مثل "حساب حماية" غير موجودة في الممارسة البنكية.
• ضغط لتنفيذ عمليات بالتسلسل: إذا كانت جهة ما تحثك على تنفيذ المزيد والمزيد من التحويلات بسرعة، فهي تحاول منعك من الحصول على وقت للتفكير ومنع أنظمة البنك من الاستجابة.
• استخدام مصطلحات فنية معقدة: الهدف من استخدام مصطلحات مثل "بروتوكولات التشفير" هو جعلك تشعر بعدم الأمان والامتثال للتعليمات.
• رقم هاتف "صحيح": لا تعتمد على معرف المتصل. تزييف الرقم (Spoofing) هو تقنية شائعة. إذا ظهر طلب لعملية مالية - أغلق الخط واتصل بشكل استباقي بالرقم الرسمي للبنك.

ما الذي يجب فعله فوراً إذا وقعت ضحية لتحويلات متتالية؟

1. التوقف الفوري: بمجرد ظهور شك - أوقف كل شيء وأغلق المحادثة.
2. الإبلاغ للبنك في الوقت الفعلي: اتصل فوراً بمركز طوارئ البنك واطلب إيقاف أي تحويل لم يكتمل بعد.
3. التوثيق: احتفظ بكل التفاصيل: أرقام الهواتف، الأسماء التي تم تقديمها، التوقيتات، وأرقام الحسابات التي تم تحويل المال إليها.
4. تقديم شكوى للشرطة: خطوة حيوية لتأسيس الادعاءات في المستقبل.
5. طلب استشارة قانونية: يمكن فحص ظروف الحالة بعمق لمعرفة ما إذا كانت هناك أسس للمطالبة بالاسترداد من البنك.

جانب قانوني: واجب المراقبة للمؤسسة البنكية

تخضع البنوك لتعليمات واضحة من بنك إسرائيل بخصوص إدارة المخاطر وأمن المعلومات. وهي ملزمة بتشغيل أنظمة مراقبة متطورة يفترض بها التعرف على الشذوذ في سلوك العميل. عندما يتم تقديم مطالبة قانونية ضد بنك في مثل هذه الحالات، غالباً ما يطرح الادعاء بأن الأنظمة التكنولوجية للبنك لم توفر الحماية المطلوبة أو أن إعداداتها كانت معيبة.

بالإضافة إلى ذلك، يتم فحص المبدأ القانوني لـ "مانع الضرر الأرخص". السؤال هو من كان لديه القدرة الأفضل على منع الضرر بأقل تكلفة وجهد. في كثير من الحالات، قد يشير التحليل القانوني إلى أن البنك، كجهة مهنية ذات أدوات تكنولوجية، هو صاحب القدرة المركزية على منع عمليات الاحتيال هذه.

ختاماً، التحويلات البنكية المتتالية هي نتيجة لاستغلال نفسي متطور. وعيك هو خط الدفاع الأول، ولكن في حالة الفشل، توجد خيارات قانونية لفحص مسؤولية المؤسسات المالية عن الحفاظ على أموال العملاء.