الفصل 60: هذا هو رقمي الجديد: رسالة واتساب من الابن
مرحباً بكم في الجزء التاسع من الكتاب، ولعله أحد أكثر الأجزاء إيلاماً وتعقيداً فيه. إذا كنا قد تناولنا في الأجزاء السابقة محتالين بعيدين، أو شخصيات "أمراء" من بلاد نائية أو استثمارات مالية مغرية، فنحن هنا نلمس قدس أقداس الوجود الإنساني: العائلة. يتناول الفصل الحالي، وما يليه، أكثر الأسلحة تطوراً في ترسانة المحتال الرقمي – قدرته على تقمص شخصيات أغلى الناس على قلوبنا، أو ارتداء عباءة السلطة التي تتمتع بها الدولة.
خلال سنوات عملي المهني كمحامٍ وموثق قانوني، تعلمت أن أكثر عمليات الاحتيال فاعلية ليست تلك التي تخترق خوادم مؤمنة، بل تلك التي تخترق القلوب. عندما يهتز الهاتف وتظهر على الشاشة رسالة ممن نعرفه كابننا، تنهار الدفاعات المنطقية. العقل النقدي، الذي يكتشف عادة الصيغ الركيكة أو الطلبات الغريبة، يفسح المجال للغريزة الأبوية الأساسية: الحماية، المساعدة، والإنقاذ. هذا هو المكان الذي يلتقي فيه المجرم الرقمي بأطهر أنواع الحب، ويستخدمه كأداة لمحاولة النيل من مدخرات العمر.
السيناريو التالي هو نموذج تعليمي يعتمد على أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للشرح فقط.
الوليمة التي لم تحدث: سيناريو تعليمي حول قضية مريم
يوم الجمعة، الساعة الثانية بعد الظهر. كان مطبخ مريم، وهي معلمة متقاعدة من حيفا، يعج بروائح الطبخ. لطالما افتخرت مريم بأنها "تكنولوجية مقارنة بعمرها". فهي تستخدم فيسبوك، وتجري عمليات عبر تطبيق البنك، بل وتعرف كيف تطلب منتجات من الإنترنت. لكن لم يكن هناك شيء أعدها للرسالة البسيطة التي وصلت إلى تطبيق واتساب الخاص بها في ذلك الظهيرة.
"مرحباً أمي، هذا تومر. سقط هاتفي في المرحاض واحترق تماماً. هذا رقم مؤقت أستخدمه في هذه الأثناء. لا تتصلي بالرقم القديم، فهو معطل. احفظي هذا الرقم في الوقت الحالي ❤️".
توقفت مريم عن التقطيع. خفق قلبها بشدة. تومر، ابنها البكر، كان في منتصف أسبوع عمل مزدحم. شعرت فوراً بالحاجة لمواساته. "يا حبيبي، يا له من سوء حظ!"، كتبت بسرعة. "المهم أنك بخير. هل لديك نسخة احتياطية لكل شيء؟".
"نعم، الأغلبية على السحابة"، جاء الرد السريع. "لكنني في مشكلة محرجة قليلاً. كان يفترض بي أن أدفع لمورد الأثاث الجديد الذي طلبته للشقة، وتطبيق البنك الخاص بي يتطلب تحققاً عبر الهاتف القديم الذي ضاع. لا أستطيع الدخول للحساب من هذا الجهاز المؤقت. هل يمكنك مساعدتي في الدفع له؟ سأعيد لك المبلغ يوم الأحد عندما أجهز شريحة الاتصال الجديدة".
للحظة، ساور مريم شك بسيط. لم يسبق لتومر أن طلب مالاً بهذه الطريقة. لكن الصيغة كانت مقنعة. استخدام إيموجي القلب، وحقيقة ذكره لتفاصيل شخصية مزعومة – كل شيء بدا متوافقاً. وعلاوة على ذلك، إنه ابنها. هو تحت الضغط، وهو يحتاج إليها.
"بالتأكيد يا حبيبي، كم تحتاج؟"، سألت.
"إنه مبلغ بضعة آلاف من الشواقل. سأرسل لك تفاصيل حسابه. إنه حساب شركة 'للتوصيل والتوزيع'، قال إن الأمر أسرع بهذه الطريقة. شكراً أمي، أنت تنقذينني!".
دخلت مريم إلى تطبيق البنك. أدخلت التفاصيل، وأكدت التحويل، وصورت الشاشة. "أرسلت يا عزيزي. هل استلمت؟".
"يا ملكة! استلمت. اسمعي، هناك دفعة إضافية لشركة النقل... هل يمكن أيضاً؟".
هنا، انقلب شيء ما في معدة مريم. بدا الطلب الإضافي كضوء أحمر. حاولت الاتصال بالرقم "المؤقت". رُفضت المكالمة فوراً. "أنا في مكالمة مع العمل على الخط الثاني، لا يمكنني التحدث، فقط الرسائل"، كُتب لها. قررت، على الرغم من التحذير، محاولة الاتصال برقم تومر القديم.
لكن الهاتف لم يكن مغلقاً. بعد رنينين، أجاب تومر. "مرحباً أمي، ماذا يحدث؟".
كان صمت مريم على الطرف الآخر ثقيلاً. "تومر؟ هاتفك... ألم يسقط في المرحاض؟".
"ماذا؟ لا. لماذا سيسقط في المرحاض؟ أمي، هل كل شيء بخير؟".
في تلك اللحظة، انكشفت الحيلة. مبلغ المال الذي ادخرته مريم من معاشها التقاعدي تم تحويله إلى حساب أجنبي. كان الشعور بانتهاك الثقة مؤلماً لا يقل عن الخسارة المالية في هذا السيناريو.
تحليل تشريح احتيال "مرحباً أمي / مرحباً أبي"
ما وُصف في سيناريو مريم هو أحد أكثر عمليات الاحتيال شيوعاً ونجاحاً في السنوات الأخيرة، والمعروف عالمياً باسم احتيال "مرحباً أمي" (Hi Mum). خلال سنوات عملي المهني، واجهت حالات كثيرة تعتمد على نمط العمل هذا، والذي يعتمد على "الهندسة الاجتماعية" (Social Engineering).
لا يحتاج المحتالون دائماً إلى اختراق تكنولوجي معقد. في بعض الأحيان يستخدمون قواعد بيانات أو يرسلون رسائل على نطاق واسع لآلاف الأرقام بشكل عشوائي. الإحصائيات تعمل لصالحهم: من بين عدد كبير من الرسائل، سيكون هناك آباء سيبدو الموقف منطقياً لهم في ظروف الزمان والمكان.
لماذا قد ينجح هذا؟ أولاً، خلق "الإلحاح". يحاول المحتال عدم ترك وقت للضحية للتفكير المتعمق. هو يطرح حالة أزمة صغيرة تؤدي إلى طريق مسدود مالياً. ثانياً، "العزل". الطلب بعدم الاتصال بالرقم القديم أمر بالغ الأهمية – فهو مصمم لمنع أبسط أشكال التحقق. ثالثاً، "الإطراء". استخدام كلمات دافئة يفعل لدى الوالد الرغبة الطبيعية في مساعدة ابنه.
من الناحية القانونية، هذه الحالات معقدة. على عكس حالات معينة من اختراق الحساب التي قد تقع فيها المسؤولية على البنك، هنا العميل هو من نفذ التحويل (حتى لو كان ذلك تحت التضليل). هنا تدخل في الدراسة مسألة واجبات الحذر الملقاة على عاتق البنك والعميل.
الجوانب القانونية: فحص إمكانيات استرداد الأموال
عند فحص حالة لعميل وقع ضحية لاحتيال "الرقم الجديد"، تثار أحياناً مسألة ما إذا كان بالإمكان منع العملية في الأنظمة المصرفية. قد يستند التحليل القانوني، من بين أمور أخرى، إلى قانون خدمات الدفع لعام 2019.
ينظم هذا القانون العلاقة بين العميل ومقدم خدمة الدفع. في حالة تنفيذ "عملية دفع غير مصرح بها"، يمنح القانون حماية للعميل. ومع ذلك، عندما يتم تنفيذ التحويل من قبل العميل نفسه بسبب التضليل، يتطلب الوضع القانوني فحصاً أكثر تعمقاً. في مثل هذه الحالات، يمكن فحص ادعاءات التضليل وانعدام حسن النية لدى الطرف المستلم، وكذلك مسؤولية البنك في ظروف القضية.
في إطار التحليل المهني، نفحص ما إذا كان البنك قد استوفى واجباته وفقاً لـ قانون المصرفية (خدمة للعميل) لعام 1981. هل اكتشف البنك نمط عمل غير طبيعي؟ إذا كان العميل الذي يجري عادة عمليات بمبالغ منخفضة يحول فجأة مبلغاً كبيراً إلى حساب جديد، يمكن فحص ما إذا كان من المفترض بأنظمة المراقبة إثارة علامة استفهام. في السوابق القضائية توجد مقاربات مختلفة بشأن واجب الحذر المشدد للبنوك، خاصة تجاه الفئات التي قد تكون أكثر عرضة للخطر.
من المهم الإشارة إلى أن القانون ينص على أنه إذا تصرف العميل بـ"احتيال"، فسيتحمل كامل الضرر. مسألة ما إذا كانت "الإهمال الجسيم" ترقى إلى مستوى الاحتيال تُفحص في كل حالة على حدة، مع الأخذ بعين الاعتبار التحذيرات التي عُرضت على العميل والظروف التي كان يجب أن تثير الشك لدى شخص معقول.
هندسة الخداع: كيف يُبنى القصة
لتحسين الحماية، يجب فهم ديناميكيات المحادثة. قد يستخدم المحتالون تقنيات "الانعكاس" (Mirroring)، حيث ينتظرون أن يقدم لهم الضحية المعلومات دون قصد. في سيناريوهات كثيرة، الضحية هو من يذكر اسم الابن، والمحتال يؤكد المعلومة فقط ويتابع القصة.
في بعض الحالات، تُجمع المعلومات من شبكات التواصل الاجتماعي المفتوحة – أسماء أفراد العائلة، الأحداث القريبة، أو الانتقال إلى مسكن جديد. هذه المعلومات تجعل التواصل مقنعاً أكثر بكثير. قد ينتقل الاحتيال أيضاً إلى المحادثات الصوتية، أحياناً باستخدام تقنيات تحاكي الصوت، وهو موضوع سيُناقش بالتفصيل في الفصول القادمة.
جوانب عائلية وعاطفية
خلال سنوات عملي المهني، واجهت حالات كثيرة لم يكن الضرر فيها مالياً فقط بل عائلياً أيضاً. أحياناً ينشأ توتر بين الأبناء والآباء حول موضوع السذاجة أو فقدان الثقة بالنفس. من المهم تذكر أن المحتالين يمتلكون خبرة واسعة في التلاعب العاطفي، والمسؤولية تقع على منفذي الاحتيال وعلى الجهات التي يفترض بها توفير الحماية، وليس على من تصرف بدافع الرغبة في مساعدة أفراد عائلته.
طرق العمل: ماذا نفعل عندما تعرض الشاشة "رسالة من الابن"؟
تعتمد الحماية الأكثر فعالية على تغيير سلوكي. يُنصح بتبني "بروتوكول تحقق عائلي":
أولاً، يُنصح بتجنب تحويل الأموال بناءً على رسالة نصية فقط. يجب دائماً السعي لإجراء مكالمة صوتية على الرقم القديم والمعروف. إذا لم يكن هناك رد، يُفضل الانتظار. إذا ادعى الطرف الآخر أنه لا يستطيع التحدث، يمكن طلب رسالة صوتية تتضمن تفصيلاً لا يعرفه سوى أفراد العائلة، أو استخدام "كلمة سر" تم الاتفاق عليها مسبقاً.
ثانياً، يجب فحص تفاصيل الحساب. إن طلب تحويل المال إلى حساب شخص غريب، أو شركة غير معروفة، أو استخدام خدمات تحويل نقدي سريع، يجب أن يضيء ضوءاً أحمر. قد ترى المؤسسات المالية في هذه العمليات عمليات ذات مخاطر عالية.
الجوانب القانونية لاسترداد الأموال
في حالة الوقوع ضحية للاحتيال، قد تكون لسرعة الاستجابة أهمية كبيرة:
1. التوجه الفوري للمؤسسة المالية: يجب تحديث البنك أو شركة الائتمان فور اكتشاف الشبهة. إذا لم يُسحب المال بعد من حساب المستلم، توجد إمكانية تقنية لوقف العملية أو تجميدها.
2. تقديم شكوى للشرطة: شهادة تقديم الشكوى هي وثيقة قانونية قد تكون مطلوبة في إطار الإجراءات أمام البنك أو شركات التأمين.
3. فحص سلوك البنك: في إطار الفحص القانوني للقضية، تُفحص أنظمة مراقبة البنك، وجود تنبيهات، وما إذا تم إجراء تحقق مع العميل في حالة وجود عملية غير عادية بشكل خاص.
4. قانون خدمات الدفع: يمكن فحص بنود القانون التي تتناول المسؤولية عن الاستخدام غير المشروع، وفحص ما إذا كان يمكن في ظروف القضية توسيع التفسير القانوني لحالة التضليل الجوهري.
علامات التحذير (Red Flags)
- الرقم غير المعروف: تواصل من رقم جديد بذريعة هاتف ضاع أو انكسر.
- منع التحقق: ذرائع مختلفة حول سبب عدم إمكانية إجراء مكالمة صوتية عادية.
- الإلحاح الشديد: خلق ضغط لتنفيذ التحويل فوراً.
- أسلوب كلام غير عادي: استخدام لغة أو تعبيرات لا تميز فرد العائلة.
- حساب طرف ثالث: طلب التحويل إلى حساب ليس باسم فرد العائلة أو لجهة تجارية غير معروفة.
ما يجب فعله فوراً (خطة عمل)
- وقف التواصل: لا تتابع المراسلات ولا تنفذ تحويلات إضافية.
- التحقق المباشر: حاول التواصل مع فرد العائلة عبر قنوات أخرى أو عبر أشخاص متواجدين في محيطه.
- التوثيق: احتفظ بصور شاشة لكل المراسلات وتفاصيل الحساب التي تم تقديمها.
- الإبلاغ للبنك: تواصل مع مركز طوارئ البنك واطلب فحص إمكانية وقف التحويل.
- الإبلاغ للسلطات: تقديم شكوى للشرطة وإبلاغ التطبيق عن الرقم كحساب مشبوه.
جانب قانوني: ملخص المخاطر والفرص
من المهم توضيح أن إمكانية استرداد الأموال تعتمد على ظروف كثيرة وليست مضمونة في كل حالة. في حالات كثيرة تُسحب الأموال بسرعة من نقاط النهاية. مع ذلك، تتيح البنية التحتية القانونية فحص مسؤولية المؤسسات المالية كحراس للبوابة.
خلال سنوات عملي المهني، واجهت حالات متنوعة تم فيها فحص التزام البنك بالإجراءات المهنية وبواجب الحذر. في سيناريوهات معينة، قد تؤدي إدارة إجراءات قانونية أو فحص شامل لإخفاقات النظام إلى الوصول لتسوية بين الأطراف بشأن استرداد جزء من الأموال أو كلها، حسب ظروف القضية الخاصة.
الوعي هو أداة مركزية في الدفاع. في عالم رقمي، يُنصح بتبني نهج "تحقق ثم ثق" وإجراء التحقق قبل كل عملية مالية هامة. في الفصل القادم، سنستمر في فحص عالم انتحال الشخصية، هذه المرة في سياق سلطات الإنفاذ.
1638 كلمات · 8 دقيقة قراءة