الفصل 24: السلطات واسترداد الضرائب: انتحال صفة المؤسسات الحكومية
في العلاقة المعقدة بين المواطن والدولة، هناك شعوران متطرفان يسيطران على المشهد: الخوف والأمل. يثور الخوف عندما تصل رسالة تحمل شعار الدولة إلى صندوق البريد، معلنة عن دين أو غرامة أو تدقيق؛ بينما يتقد الأمل عندما تصل نفس المظروف - أو في القرن الحادي والعشرين، نفس الرسالة النصية - لتبشر باسترداد ضرائب، أو منحة، أو رصيد دائن ينتظرنا. هذه المشاعر هي الوقود الذي يحرك واحدة من أكثر صناعات الاحتيال دقة وكفاءة العاملة حالياً في إسرائيل.
إذا كنا في الفصول السابقة قد تناولنا عمليات الاحتيال التي تستغل عاداتنا الاستهلاكية أو انتظارنا لطرد من الخارج، فنحن هنا ندخل في منطقة مختلفة تماماً. هنا، لا ينتحل المحتالون شخصية ساعي بريد أو ممثل خدمة عملاء لشركة ائتمان. إنهم ينتحلون شخصية السلطة السيادية. إنهم يرتدون عباءة سلطة الضرائب، أو مؤسسة التأمين الوطني، أو وزارة العدل. إنهم يستخدمون لغة قانونية، ورموزاً وطنية، وشعارات مألوفة لشل آلياتنا النقدية. فمن منا يرغب في جدال رسالة تقول "دينك لمصلحة الضرائب يتطلب معالجة فورية"، ومن منا لن يسعد بالنقر على رابط يعد بـ "استرداد ضريبي بقيمة 4200 شيكل في انتظارك في حسابك"؟
سيكولوجية السلطة: لماذا نقع في هذا الفخ تحديداً؟
عمليات الاحتيال التي تنتحل صفة سلطات الدولة لا تعمل في فراغ. إنها تعتمد على "انحياز السلطة" (Authority Bias) - وهو ميل بشري متأصل للانصياع للجهات التي يُنظر إليها على أنها تمتلك سلطة قانونية. عندما نتلقى رسالة من "سلطة الضرائب"، ينتقل عقلنا إلى حالة من التأهب. بالنسبة لمعظم المواطنين الملتزمين بالقانون، يعد اللقاء مع سلطات الضرائب حدثاً مسبباً للتوتر. يعلم المحتالون ذلك ويستغلون هذا الضغط لحملنا على التصرف بسرعة، دون تفكير ودون التحقق من موثوقية العنوان الذي أُرسلت منه الرسالة.
بالإضافة إلى الخوف، هناك عنصر "المال المجاني". يُنظر إلى استرداد الضرائب في المجتمع الإسرائيلي على أنه نوع من الفوز بجائزة يانصيب صغيرة - أموال كانت ملكنا، أُخذت منا، والآن تعود بطريقة سحرية. هذه النشوة اللحظية تطمس الحذر الطبيعي. في مثل هذه الحالة، يتلاشى الحاجز النقدي الذي يمنعنا من تقديم تفاصيل بطاقة الائتمان أو رمز الوصول إلى البنك ببساطة.
السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتوضيح فقط.
يائير، مهندس معماري مستقل يبلغ من العمر 42 عاماً من رعنانا، كان يجلس في مكتبه في وقت متأخر من المساء، يصارع مخططات التقديم للبلدية. هاتفه، الذي كان موضوعاً على الطاولة، اهتز. رسالة نصية قصيرة جديدة. ظهر المرسل باسم "IL-TAX".
"رسالة هامة من سلطة الضرائب: بناءً على حسابات السنة الضريبية الأخيرة، تبين أنك تستحق استرداداً بقيمة 4380 شيكل. للحصول على الاسترداد مباشرة إلى حسابك البنكي، يرجى إكمال تفاصيل الاتصال في الرابط الآمن: https://mof-gov-il.online/refund"
"أخيراً شيء يسير بسهولة،" تمتم يائير لنفسه. كعامل مستقل، كان يعلم أن التعامل مع مصلحة الضرائب هو عادة سلسلة من العذابات البيروقراطية. حقيقة أن الرسالة وصلت في الوقت الذي شعر فيه بالضغط الاقتصادي لدفع الدفعات المقدمة، بدت له وكأنها يد القدر.
نقر على الرابط. بدت الصفحة التي فُتحت مثالية. شعار دولة إسرائيل في الزاوية اليمنى، الألوان الزرقاء والبيضاء المألوفة لمواقع الحكومة، وحتى صورة وزير المالية المحدثة في الزاوية السفلية. كان العنوان "بوابة الدفع الحكومية - نموذج استلام استرداد ضريبي". طُلب من يائير إدخال رقم الهوية، وتاريخ الميلاد، ورقم الهاتف. بعد ذلك، ظهرت الشاشة التالية: "للتحقق من هويتك وتحويل المبلغ، يرجى إدخال تفاصيل بطاقة الائتمان التي سيتم تحويل المبلغ إليها".
للحظة قصيرة، خطرت ببال يائير فكرة: لماذا يحتاجون إلى بطاقة ائتمان لاسترداد الأموال؟ ألا يُفترض بهم استخدام الحساب البنكي؟ ولكن بعد ذلك رأى ملاحظة صغيرة في أسفل الشاشة: "بموجب لوائح بنك إسرائيل، يتم تنفيذ عمليات الاسترداد حتى مبلغ 5000 شيكل عن طريق قيد فوري في بطاقة الائتمان لصالح العميل". بدا الأمر منطقياً، واحترافياً، والأهم من ذلك - مربحاً.
أدخل التفاصيل. رقم البطاقة، تاريخ الصلاحية، والأرقام الثلاثة الموجودة في خلف البطاقة (CVV). بعد الضغط على "موافقة"، ظهرت شاشة تحميل: "جاري معالجة البيانات... يرجى الانتظار". بعد بضع ثوانٍ، وصلت رسالة نصية أخرى، هذه المرة من بنكه: "رمز التحقق الخاص بك لتنفيذ العملية هو 8842". ظهرت في الموقع المزيف خانة: "أدخل الرمز الذي أُرسل إليك على الهاتف المحمول لتأكيد تحويل الأموال إلى حسابك".
أدخل يائير الرمز. شكره الموقع وأبلغه بأن المال سيظهر في حسابه خلال 3 أيام عمل. أغلق علامة التبويب وعاد إلى مخططاته المعمارية، ويشعر بخفة أكبر في قلبه. لم يكن يعلم أنه في تلك الثواني بالذات، في مكان بعيد، استخدم برنامج تلقائي تفاصيله والرمز الذي قدمه لتعريف بطاقته الائتمانية في محفظة رقمية أجنبية، وتنفيذ عملية شراء لساعات فاخرة من موقع في الخارج بقيمة 12000 شيكل.
جاء الاكتشاف في صباح اليوم التالي. تلقى يائير تنبيهاً من شركة الائتمان بوجود "نشاط غير معتاد". عندما اتصل بمركز الخدمة، سألته الممثلة عما إذا كان موجوداً حالياً في دبي ويشتري منتجات إلكترونية. "بالتأكيد لا،" صاح يائير، "أنا في رعنانا! وبالإضافة إلى ذلك، كان من المفترض أن أحصل على استرداد ضريبي، لا أن أدفع!"
كان صمت الممثلة على الطرف الآخر هو الإجابة الأكثر قسوة. قالت بهدوء: "سيدي، سلطة الضرائب لا تطلب أبداً تفاصيل بطاقة ائتمان عبر رسالة نصية لتقديم استردادات. يبدو أنك وقعت ضحية لعملية تصيد احتيالي (فيشينغ)."
تشريح عملية الاحتيال: من رابط بريء إلى تفريغ الحساب
قصة يائير هي كلاسيكية من عمليات الاحتيال على السلطات الحديثة. لفهم كيفية الحماية، يجب علينا تفكيك هذه الآلية إلى عناصر. يتكون الاحتيال من ثلاث مراحل حاسمة:
1. مرحلة الطُعم: انتحال صفة السلطة
يستخدم المحتالون خدمات توزيع رسائل نصية تسمح لهم بتغيير اسم المرسل (Sender ID). بدلاً من رقم هاتف، يظهر اسم مثل "Gov-IL" أو "Tax-Authority" أو "Israel-Post". هذه هي الخطوة الأولى في بناء الثقة. تكون اللغة دائماً رسمية، وملحة، وأحياناً مغلفة بتهديدات ضمنية (على سبيل المثال: "عدم تسوية الدين سيؤدي إلى حجز").
2. مرحلة التزييف: الموقع المزدوج
يؤدي الرابط إلى موقع هو نسخة شبه مثالية للمواقع الحكومية الأصلية. يستخدم المحتالون عناوين URL (نطاقات) تبدو مشابهة جداً للأصل. بدلاً من gov.il، سيستخدمون gov-il.org أو il-tax.online أو israel-refund.com. تميل العين البشرية إلى تخطي هذه التغييرات الصغيرة، خاصة عندما تبدو الصفحة نفسها موثوقة.
3. مرحلة التجاوز: الرمز لمرة واحدة (OTP - One Time Password)
هذا هو الجزء الأكثر تطوراً. قامت البنوك وشركات الائتمان بتطبيق آليات أمان تتطلب فيها أي عملية غير معتادة رمزاً يُرسل إلى الهاتف المحمول. تعلم المحتالون كيفية "سد" هذه الفجوة. بينما يقوم الضحية بإدخال تفاصيله في الموقع المزيف، يقوم المحتال بإدخالها في موقع حقيقي (مثل شراء منتج أو إعداد محفظة رقمية). عندما يرسل البنك الرمز للضحية، يظن الضحية أنه يؤكد *استلام* المال، بينما في الواقع هو يؤكد *إخراجه*. هذه هي اللحظة التي يتحول فيها الاحتيال من محاولة اختراق إلى فعل يقوم فيه العميل، دون دراية، "بالموافقة" على السرقة.
المسؤولية القانونية: أين يقع الحد الفاصل بين الإهمال والاحتيال؟
في الحالات التي يكتشف فيها الشخص أنه وقع ضحية لمثل هذه السرقة ويسعى لفحص خيارات عمله، السؤال الأول الذي يطرح هو: "من سيعيد لي المال؟". الإجابة ليست بسيطة، وتعتمد على التفسير القانوني للظروف. الإطار التنظيمي المركزي في إسرائيل هو قانون خدمات الدفع، لعام 2019.
يهدف القانون إلى حماية المستهلك في حالات الاستخدام غير المصرح به لوسائل الدفع. تنص المادة 20 من القانون على أنه إذا تم استخدام وسيلة دفع بشكل غير مشروع (مثل بطاقة ائتمان)، فإن العميل لا يتحمل مسؤولية الضرر، ما لم تتوفر شروط معينة. هنا يبدأ الصراع القانوني.
هل هذا "إهمال جسيم"؟
تميل شركات الائتمان أحياناً إلى الادعاء بأن تسليم رمز التحقق (OTP) من قبل العميل يشكل "إهمالاً جسيماً". الحجة هي أن الرسالة من البنك مكتوب فيها بوضوح: "لا يجب تسليم هذا الرمز لأي شخص". إذا قام العميل بإدخال الرمز في الموقع، فقد تدعي الشركة أنه فقد حماية القانون.
واجب الحذر الخاص بالبنك
في النظام القانوني الإسرائيلي، هناك اعتراف بواجب حذر متزايد لدى البنوك تجاه عملائهم. هذا واجب مهني واجتماعي. يعتمد فحص المسؤولية على أسئلة مثل: هل كانت هناك "أضواء حمراء" في أنظمة البنك؟ هل تم التحويل لمستفيد في دولة عالية المخاطر؟ هل كان النمط غير معتاد بشكل متطرف عن سلوك العميل؟ في بعض الحالات، قد تنشأ مسؤولية على مؤسسة الدفع إذا لم تتحرك لوقف عملية مشبوهة بشكل واضح، حتى لو قدم العميل الرمز.
معركة ضد جهات قوية: الجانب الإجرائي
من المهم أن نفهم - شركات الائتمان والبنوك لا تسارع للاعتراف بالمسؤولية. قد تتضمن سياستها رفض التوجه الأولي بحجة أن العميل قدم التفاصيل بمبادرة منه. وهنا يأتي دور المرافقة القانونية. الهدف هو فحص ما إذا كان يمكن إثبات أن الأمر لا يتعلق بـ "إهمال جسيم"، بل بالوقوع في فخ مهني مصمم لخداع حتى الشخص الأكثر حذراً.
يجب فحص كل حالة على حدة. هل احتوت الرسالة على تهديدات؟ هل كانت تحت ضغط زمني؟ هل استخدم الموقع المزيف شهادات أمان مزورة؟ قد تكون كل تفصيلة من هذا القبيل مهمة في بناء الحجة القانونية لفحص إمكانية استرداد الأموال. ومع ذلك، يجب القول بصدق: استرداد الأموال في عمليات الاحتيال من هذا النوع ليس مضموناً. إنه يتطلب فحصاً معمقاً للظروف، وفهماً لقانون خدمات الدفع، وأحياناً استعداداً لإدارة إجراءات قانونية.
علامات تحذيرية: هكذا تعرفون أن الدولة لا تتحدث معكم حقاً
من أجل تجنب الضرر الاقتصادي والحزن المرتبط بهذه الحالات، إليك علامات تحذيرية قد تشير إلى احتيال من قبل السلطات:
- طلب بطاقة ائتمان لغرض الاسترداد: سلطة الضرائب، والتأمين الوطني، والمكاتب الحكومية الأخرى لن تطلب أبداً رقم بطاقتك الائتمانية لتحويل المال إليك. تتم عمليات الاسترداد الحكومية عادة إلى الحساب البنكي المحدث في أنظمتهم.
- نطاق (عنوان موقع) مشبوه: تنتهي المواقع الحكومية في إسرائيل دائماً بـ
.gov.il. أي لاحقة أخرى (مثل.com، أو.org، أو.net، أو.online) متصلة بكلمة "gov" هي علامة مشبوهة للغاية. - اللغة والضغط: تميل الرسائل الرسمية إلى أن تكون موضوعية. إذا كانت الرسالة تستخدم لغة درامية ("فرصة أخيرة!"، "إجراء فوري مطلوب!") أو لغة بها أخطاء نحوية، يجب اتخاذ حذر إضافي.
- رمز التحقق (OTP): إذا تلقيت رمزاً في رسالة نصية من البنك بينما أنت في موقع يقدم نفسه على أنه "حكومي"، فإن هذا يتطلب إيقافاً فورياً للنشاط. البنك غالباً لن يرسل رمزاً لغرض استلام أموال.
ماذا تفعل إذا وقعت ضحية؟
إذا ثار شك بأن تفاصيل قد أُدخلت في موقع مزيف، يُنصح بالعمل بسرعة:
- الحظر الفوري: يجب الاتصال في أسرع وقت بمركز خدمة شركة الائتمان أو البنك لغرض إلغاء البطاقة أو تجميد الحساب.
- التوثيق: من الجيد حفظ لقطات شاشة لرسالة الـ SMS، وللموقع، وللخصومات غير العادية.
- تقديم شكوى للشرطة: يمكن تقديم شكوى إلكترونية عبر موقع شرطة إسرائيل. قد يكون هذا الإجراء مطلوباً لاحقاً أمام الجهات المالية.
- التوجه الرسمي لشركة الائتمان: يُنصح بتقديم توجه يفصل الحدث ويفحص إمكانية استرداد الأموال بموجب قانون خدمات الدفع.
- تغيير كلمات المرور: يُنصح بتغيير كلمات المرور في الحسابات ذات الصلة في حال تم إدخال تفاصيل تعريفية.
جانب قانوني للخاتمة
تعتمد المواجهة لاسترداد الأموال في حالات الاحتيال إلى حد كبير على التفسير القانوني لسلوك الأطراف. بينما قد تطرح شركات الائتمان ادعاءات بشأن إهمال العميل، تُظهر الواقع أن الأمر يتعلق أحياناً بأساليب هندسة اجتماعية متطورة للغاية. يمنح القانون في إسرائيل حماية معينة للمستهلك، انطلاقاً من فهم فجوات القوة أمام الأنظمة البنكية والتكنولوجية، لكن هذه الحماية ليست مطلقة وتعتمد على ظروف كل حالة.
الوعي هو الأداة المركزية للوقاية. قد تعمل الدولة أحياناً بطريقة بيروقراطية، ولكن إجراءات استرداد الأموال لا يتم تنفيذها عادةً من خلال طلب تفاصيل بطاقة الائتمان في رابط يتم إرساله عبر رسالة نصية. في العالم الرقمي، من المهم الحفاظ على اليقظة والشك الصحي أمام العروض للحصول على أموال سريعة وغير متوقعة.
1767 كلمات · 9 دقيقة قراءة