الفصل 63: انتحال صفة سلطة الضرائب والمؤسسات الحكومية – عندما تصبح الدولة سلاحاً في يد المحتال

خلال سنوات عملي المهني كمحامٍ وموثق، رافقت العديد من الأشخاص في أصعب لحظات حياتهم. لقد صادفت العديد من حالات ضحايا الجرائم الذين فقدوا ممتلكاتهم، وثقتهم بالآخرين، وأحياناً حتى الرغبة في الاستمرار في النضال. لكن هناك نوعاً معيناً من الاحتيال يثير غضباً خاصاً، وهو نوع يتجاوز الصدمة المعتادة من مجرد الفعل الإجرامي. نحن نتحدث عن عمليات احتيال يرتدي فيها المحتال عباءة السيادة – أي الدولة.

عندما يتلقى شخص رسالة من البنك، قد يشك في أمرها. وعندما يتلقى عرضاً لاستثمار "واعد"، قد يتردد. لكن عندما يتلقى مراسلة من سلطة الضرائب، أو التأمين الوطني، أو من مكتب حكومي، فإن شيئاً ما في آلية دفاعه الطبيعية يتوقف عن العمل. هذا هو "عقد اجتماعي" غير مكتوب: نحن نخشى الدولة، ونحترم سلطتها، والأهم من ذلك – نخشى الدخول في صراعات معها. المحتال الرقمي يعلم ذلك. هو لا يسرق المال فحسب؛ بل يسرق السلطة الرسمية لشل قدرة الضحية على التفكير السليم.

في هذا الفصل، سنقوم بتحليل أعماق واحدة من أكثر عمليات الاحتيال شيوعاً وقسوة في العصر الرقمي: انتحال صفة مؤسسات الدولة. سنفهم كيف تعمل سيكولوجية الامتثال لصالح المجرم، وسنبحث في الإطار القانوني لمسؤولية البنوك وشركات بطاقات الائتمان، وسنتعلم كيفية التمييز بين طلب دفع شرعي وبين فخ (أو فخ خوف) متطور.

"المواطن الصغير" في مواجهة الآلية البيروقراطية

لماذا ينجح انتحال صفة سلطة الضرائب بهذا القدر؟ تكمن الإجابة في العلاقة المعقدة بين المواطن والدولة. بالنسبة لمعظمنا، يعتبر اللقاء مع سلطات الضرائب حدثاً يثير القلق. قوانين الضرائب معقدة، والمصطلحات مهنية وغريبة، والعقوبات على عدم الامتثال تعتبر رادعة بشكل خاص. المحتال يتغلغل بالضبط في هذا الفراغ من عدم المعرفة والخوف.

هناك طريقتان رئيسيتان يعمل بهما منتحل الصفة الحكومية: "العصا" و"الجزرة". تأتي "العصا" في صورة رسالة حول دين عاجل، أو حجز وشيك، أو غرامة بسبب عدم التبليغ. هنا، المحرك هو الضغط النفسي. أما "الجزرة" فهي الأكثر دهاءً – رسالة حول "استرداد ضريبة" ينتظر المواطن. قد تؤدي نشوة "الانتصار" الصغير على النظام أحياناً إلى اتخاذ إجراءات أقل حكمة، ويسارع الضحية لإدخال بيانات شخصية وتفاصيل بطاقة ائتمان من أجل "الحصول على المال".

في الواقع، إن جهود الدولة لإتاحة خدماتها رقمياً – مبادرة "إسرائيل الرقمية"، وموقع Gov.il وتطبيقات الدفع – هي التي وفرت للمحتالين البنية التحتية المرئية المثالية. فهم يقومون بنسخ الشعار، والألوان، والخطوط بدقة، ويخلقون واقعاً مزيفاً يصعب جداً دحضه بنظرة عابرة على شاشة الهاتف.

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث تهدف للتوضيح فقط.

حالة داليا: حلم استرداد المال الذي تحول إلى كابوس مالي

كانت داليا (اسم مستعار)، وهي مالكة استوديو صغير للزهور، في خضم يوم عمل مزدحم. اهتز هاتفها على مكتب العمل، وظهرت على الشاشة رسالة نصية (SMS) كان مرسلها معرفاً باسم "IL-TAX".

"مرحباً داليا، تبين أنك مستحقة لاسترداد ضريبة بقيمة 2,450 شيكل عن السنة الضريبية المنصرمة. للحصول على الاسترداد مباشرة إلى حسابك، يرجى تحديث تفاصيل وسيلة الدفع عبر الرابط المرفق: https://gov-il-tax-refund.top/login"

"أخيراً، شيء ما يسير لصالحي"، فكرت داليا. كانت تتذكر أنها سمعت سابقاً عن استحقاق لاستردادات، وبدا لها المبلغ منطقياً. ضغطت على الرابط. بدت الصفحة التي فتحت مطابقة تماماً للموقع الحكومي. كان هناك شعار الدولة، وروابط لـ "اتصل بنا" و"معلومات للمواطن"، وشعور كامل بالمصداقية.

طُلب من داليا إدخال رقم الهوية، وتاريخ الميلاد، وبعد ذلك – تفاصيل بطاقة الائتمان الخاصة بها، بما في ذلك رمز التحقق (CVV) الموجود خلف البطاقة، "لغرض التحقق وتحويل الرصيد". أدخلت البيانات بسرعة، وأكدت الطلب، وتلقت رسالة: "تم استلام طلبك وستتم معالجته خلال 3 أيام عمل. شكراً لك".

اختفت ابتسامة داليا بعد ساعتين. بينما كانت تعمل، بدأت تصل رسائل نصية من شركة بطاقات الائتمان حول عمليات شراء وسحوبات نقدية كبيرة تمت من حسابها. هبط قلب داليا. حاولت الاتصال بشركة الائتمان، ولكن مع كل دقيقة تمر، كانت تتم المزيد من العمليات في الحساب. بحلول الوقت الذي تم فيه حظر البطاقة، كان قد لحق بها ضرر مالي فادح بعشرات آلاف الشواقل – وهي أموال كانت مخصصة للإدارة الجارية لعملها.

في مثل هذا السيناريو، قد يشعر الشخص بذنب كبير ويسأل نفسه كيف وقع في فخ يبدو واضحاً جداً. ومع ذلك، من المهم أن نفهم أنه لا يتعلق الأمر بخطأ بسيط، بل بنتيجة هندسة اجتماعية في أفضل صورها. استغل المحتالون ضغط العمل اليومي، والثقة في مؤسسات الدولة، والرغبة الإنسانية الأساسية في الحصول على المستحقات.

التحليل القانوني: هل يمكن دراسة خيارات استعادة الأموال؟

في مثل هذه الحالات، قد يتم النضال القانوني على جبهتين: ضد المجرمين (الذين يصعب عادةً تعقبهم) وضد المؤسسة المالية – البنك أو شركة الائتمان. وهنا يأتي دور قانون خدمات الدفع، لعام 2019.

السؤال الجوهري هو ما إذا كان الحدث يعتبر "استخداماً غير مصرح به" لـ وسيلة دفع. ينص القانون على أنه إذا تم استخدام وسيلة دفع من قبل شخص غير مخول بذلك، فقد يحصل الزبون على حماية كبيرة. ومع ذلك، هناك استثناء: إذا تقرر أن الزبون سلم بياناته بـ "إهمال جسيم"، فقد تقع المسؤولية عليه.

في سيناريوهات مشابهة، قد تدعي شركات الائتمان أن تسليم التفاصيل في موقع مزيف يشكل إهمالاً جسيماً. في المقابل، يمكن فحص ما إذا كانت المؤسسة المالية قد التزمت بواجب الحيطة المشدد المفروض عليها. هل تعرفت الأنظمة على نمط مشتريات غير معتاد؟ هل تم إجراء تحقق مزدوج (Strong Customer Authentication) قبل مشتريات كبيرة؟ تعتمد النتيجة القانونية على الظروف المحددة لكل حالة.

تشريح الاحتيال الحكومي

لكي نحمي أنفسنا، يجب أن نفهم التقنية. تُبنى عمليات انتحال صفة السلطات الحكومية غالباً من مراحل محددة:

1. اختيار "العلامة التجارية" الحكومية

يختار المحتالون مؤسسات لها علاقة مالية مباشرة مع المواطن:

• سلطة الضرائب: استرداد ضرائب، غرامات، أو ديون.
• التأمين الوطني: مخصصات أو تحديث بيانات لغرض الدفع.
• بريد إسرائيل: رسائل حول طرود تنتظر في الجمارك وتتطلب دفع رسوم.
• وزارة المواصلات: رسائل حول غرامات مرورية عاجلة.

2. خلق حالة من الاستعجال

العنصر النفسي الأكثر أهمية هو الوقت. الرسالة التي تحدد موعداً نهائياً قصيراً جداً، مثل "سيتم الحجز على الحساب غداً"، تجعل الضحية تتصرف تحت ضغط وشعور بالطوارئ، مما يعطل التفكير النقدي.

3. التزييف التكنولوجي – التصيد الاحتيالي (Phishing)

يستخدم المحتالون تقنية التصيد الاحتيالي. يقومون ببناء موقع يحاكي موقع Gov.il. أحياناً يتم استخدام عنوان نطاق (Domain) يشبه الأصل إلى حد كبير، ولكنه يحتوي على تغيير طفيف يصعب ملاحظته بنظرة سريعة على شاشة الهاتف.

4. جمع المعلومات (Harvesting)

الهدف هو جمع بيانات واسع: رقم بطاقة ائتمان، رقم هوية، وتفاصيل إضافية. هذه المعلومات قد تسمح لاحقاً بتنفيذ عمليات أخرى باسم الضحية.

المسؤولية القانونية: بين إهمال الزبون وواجب الحيطة للبنك

في الحالات التي يسعى فيها ضحايا النصب لدراسة خياراتهم، يُطرح للنقاش الهيكل القانوني الذي يحمي المستهلك في إسرائيل.

قانون خدمات الدفع وتعريف "الاستخدام غير المصرح به"

يحد القانون إلى حد ما من مسؤولية الزبون عن استخدام تم بوسيلة الدفع الخاصة به دون إذنه. ومع ذلك، قد يحاول المُصدر إثبات وجود إهمال من جانب الزبون لرفع المسؤولية عن عاتقه بشأن استرداد الأموال.

في هذه النزاعات القانونية، يمكن الادعاء بأنه في عالم الهندسة الاجتماعية المتطورة، لا يمكن دائماً توقع أن يكتشف المواطن كل محاولة احتيال. يبحث القضاء في "واجب الحيطة المشدد" للمؤسسات المالية – هل كان يجب عليهم اكتشاف نشاط غير معتاد وإيقافه في الوقت الفعلي. إذا فشلت المؤسسة المالية في اكتشاف أنماط مشبوهة، فقد توجد حجة لفرض المسؤولية عليها.

هل تقع مسؤولية على السلطة الحكومية؟

يُطرح هذا السؤال في كثير من الأحيان. كقاعدة عامة، لا تتحمل الدولة المسؤولية عن أفعال المحتالين الذين ينتحلون اسمها. ومع ذلك، يمكن فحص ما إذا كانت السلطة قد أوفت بواجبها في تحذير الجمهور بشكل كافٍ من موجات الاحتيال المعروفة. هذا تحليل قانوني معقد لواجبات الحيطة للسلطات الحكومية.

كيف تعمل الدولة حقاً؟ الفرق بين الحقيقة والتزييف

يعد فهم إجراءات عمل المؤسسات الحكومية أداة دفاع أساسية:

1. لاحقة النطاق

أي موقع حكومي رسمي في إسرائيل سينتهي دائماً باللاحقة .gov.il. العناوين التي تنتهي بلواحق أخرى يجب أن تثير الشك فوراً.

2. طلب تفاصيل بطاقة الائتمان

السلطات مثل سلطة الضرائب أو التأمين الوطني لا تطلب عادةً تفاصيل ائتمانية عبر الـ SMS لغرض "الحصول على استرداد". تتم عمليات الرصيد عادةً مباشرة إلى حساب البنك المعروف في النظام. يتم تحديث البيانات الحساسة عادةً عبر المنطقة الشخصية المؤمنة التي تتطلب تحديد هوية حكومية رسمية.

3. المراسلة الشخصية

تميل الرسائل الرسمية إلى تضمين الاسم الكامل، ومع ذلك يجب تذكر أن المحتالين قد يحصلون على هذه المعلومات في بعض الحالات.

4. المنطقة الشخصية الحكومية

في حالة وجود شك، يُنصح بعدم الضغط على روابط في الرسائل، بل الدخول بشكل مستقل إلى الموقع www.gov.il وفحص التفاصيل في المنطقة الشخصية المؤمنة. هناك ستظهر مطالبات الدفع أو الاستحقاقات الحقيقية.

ما الذي يجب فعله عند وجود شك في عملية نصب؟

في حال الوقوع في الفخ، لسرعة الاستجابة أهمية حاسمة:

1. إلغاء فوري: توجه عاجل لمركز شركة الائتمان أو البنك لإلغاء وسيلة الدفع.
2. التوثيق: حفظ لقطات شاشة للرسالة، الموقع، والحركات المشبوهة في الحساب لأغراض الأدلة.
3. شكوى في الشرطة: تقديم شكوى (يمكن أيضاً عبر الإنترنت)، وهو أمر حيوي في عملية التحقق مع المؤسسات المالية.
4. أمن المعلومات: تغيير كلمات المرور في المواقع الحساسة في حال تم تسليم معلومات تعريفية.
5. دراسة الخيارات القانونية: في حال وقوع ضرر كبير ورفض المؤسسة المالية إعادة الأموال، يُنصح بفحص الأدوات القانونية المتاحة وفقاً للظروف.

خلاصة: اليقظة في مواجهة انتحال الصفة

تعتبر عملية انتحال صفة السلطات استغلالاً ساخراً للثقة في الجهاز الحكومي. كلما أصبحت الخدمات العامة رقمية أكثر، تطلب الأمر يقظة أكبر. من المهم تذكر أن الدولة تعمل عادةً بطرق منظمة وتسمح بوقت استجابة مناسب، ولا تطلب تفاصيل حساسة بطرق غير مؤمنة.

السلاح الأفضل هو المعرفة وتأجيل الاستجابة الفورية للضغط الذي يخلقه المحتالون. في الفصل التالي، سنقوم بتحليل أنماط عمل أخرى تستند إلى خلق شعور بالاستعجال المصطنع.

علامات التحذير (Red Flags)

• رسالة من جهة حكومية تتضمن رابطاً مباشراً لإدخال تفاصيل الدفع.
• عنوان موقع لا ينتهي بـ .gov.il.
• استخدام لغة تهديد أو وعد باسترداد مالي سريع مقابل تقديم تفاصيل.
• طلب رمز أمان (CVV) من أجل الحصول على رصيد مالي.
• صياغات غير رسمية أو أخطاء لغوية.

ما الذي يجب فعله فوراً

• تجنب الضغط على الرابط أو إدخال تفاصيل.
• فحص مستقل في المنطقة الشخصية في الموقع الحكومي الرسمي.
• في حالة كشف تفاصيل: حظر وسيلة الدفع والإبلاغ لمركز أمن البنك.
• تقديم شكوى رسمية في الشرطة.

جانب قانوني

• قانون خدمات الدفع: يشكل إطاراً لحماية الزبون في حالات الاستخدام غير المصرح به.
• واجب الحيطة: فحص قدرة المؤسسة المالية على منع الضرر عبر وسائل الرقابة.
• تقييد المسؤولية: فحص استحقاق الزبون لاستعادة الأموال وفقاً لظروف الحالة والالتزام بواجب الإبلاغ.