الفصل 65: التحقق من الهوية في العصر الرقمي: متى تشك ومتى تتأكد؟

خلال سنوات عملي المهني كمحامٍ وموثق، صادفت العديد من القضايا التي تهاوت فيها الأرض من تحت أقدام الناس. رأيت متقاعدين فقدوا مدخراتهم، ومديرين اكتشفوا أن الشركة التي بنوها وقعت ضحية لعملية احتيال متطورة. ولكن إذا كان هناك خيط رفيع يربط بين كل هذه الحالات، فهو ليس بالضرورة ضعفاً تقنياً أو ثغرة أمنية في الخوادم، بل هو الثقة. إن الثقة البشرية الأساسية، تلك التي تتيح لنا الحفاظ على المجتمع والأسرة والاقتصاد، أصبحت في العصر الرقمي أضعف نقطة قاتلة لدينا.

في الماضي، في العالم المادي، كان 'التحقق من الهوية' أمراً بسيطاً. كنا نرى وجه الشخص أمامنا، ونسمع نبرة صوته المألوفة، ونعرف مصافحته الفريدة. بصفتي موثقاً، جزء من دوري المهني هو التأكد عبر بطاقة الهوية والحضور الجسدي أن الشخص الموقع هو بالفعل من يدعي أنه هو. ولكن في الفضاء الافتراضي، تلاشت كل علامات الهوية هذه. فالصورة ليست سوى ملف بكسلات، والصوت عينة رقمية، والنص مجرد سطر من الكود. في هذا الفصل، سنقوم بتحليل أزمة الهوية الرقمية، وسنتعلم كيفية التعرف على الشقوق في أقنعة المحتالين، وسنفهم كيف يمكن للقانون الإسرائيلي التعامل مع عالم لم تعد فيه 'الرؤية' تعني 'التصديق'.

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث تهدف للتوضيح فقط.

العاصفة المثالية لداليا: عندما يصبح صوت الدم فخاً

داليا (اسم مستعار)، 68 عاماً، كانت امرأة تعرف عالم المال جيداً. بصفتها نائبة مدير مالي سابقة، كانت مطلعة على أنماط العمل مع الموردين وكانت تدرك محاولات الاحتيال. كانت تعيش في شقتها، وأقرب علاقة لها كانت مع ابنتها، مايا، التي كانت تعمل صحفية في الخارج في ذلك الوقت.

يوم الثلاثاء، الساعة 14:00. كانت داليا تجلس في الشرفة عندما اهتز هاتفها الواتساب. رسالة من مايا. لكن شيئاً ما كان مختلفاً. 'أمي، هذا رقمي المؤقت. هاتفي سُرق مع الحقيبة. أنا في حالة توتر فظيع، أرجوكِ ردي'.

شعرت داليا بضربات قلبها تتسارع. حاولت الاتصال برقم مايا المعتاد، لكنه كان مغلقاً. أرسلت رسالة للرقم الجديد: 'مايا؟ هل أنتِ بخير؟'. فوراً وصلت رسالة صوتية. ضغطت داليا على زر التشغيل. كان صوت مايا. بالضبط صوتها – البحة الخفيفة، النبرة السريعة عندما تكون متوترة، وحتى اللقب الخاص الذي تناديها به.

'أمي، أنا في مركز الشرطة. علقت بدون شيء. سرقوا جواز سفري ومحفظتي. يجب أن أدفع غرامة عاجلة وكفالة حتى لا يعتقلوني الليلة. أرجوكِ، أنا أرسل لكِ تفاصيل لتحويل سريع. أنا فاقدة للحيلة'.

لم تتردد داليا. انتصرت غريزة الأمومة على أي تفكير نقدي. حاولت طرح أسئلة، لكن 'الابنة' من الطرف الآخر أجابت بنفاد صبر، وببكاء، مع دمج تفاصيل كانت داليا تعرف أنها صحيحة – حقيقة وجود مايا في الخارج واسم كلب العائلة. ما لم تعرفه داليا هو أن كل هذه المعلومات قد تكون متاحة في ملفات التعريف على شبكات التواصل الاجتماعي، وأن الصوت الذي سمعته يمكن إنتاجه باستخدام الذكاء الاصطناعي (استنساخ الصوت) بناءً على فيديوهات موجودة على الشبكة.

دخلت داليا إلى تطبيق البنك. كان المبلغ المطلوب كبيراً جداً – 'لمحامٍ محلي وكفالة للمحكمة'، هكذا قيل لها. قامت بالتحويل إلى حساب في بنك أجنبي، كما أُمرت. عندما اتصل موظف البنك للتأكد من التحويل غير المعتاد، قامت داليا، تحت ضغط عاطفي شديد ووفقاً لتعليمات 'الابنة' ('لا تخبريهم أنه من أجلي، سيعطلون كل شيء بسبب إجراءات غسل الأموال')، بالموافقة على العملية بثقة تامة.

بعد ساعة من ذلك، رن هاتف مايا المعتاد. 'مرحباً أمي، كيف حالك؟ للتو خرجت من مقابلة'. شعرت داليا بالدم ينسحب من وجهها. 'مايا؟ أنتِ... أنتِ لستِ في الشرطة؟ لم يسرقوا هاتفكِ؟'. الصمت على الطرف الآخر من الخط كان الجواب الأكثر مرارة. كان المال في طريقه بالفعل إلى وجهة غير معروفة. تم اختراق حصن داليا من خلال تقليد الشخص الأغلى على قلبها.

تشريح انتحال الشخصية: لماذا قد نقع في الفخ؟

مثل هذه الحالات لا تنبع من نقص في الفهم، بل من الهندسة الاجتماعية (Social Engineering). لفهم كيفية التحقق من الهوية، يجب أن نفهم أولاً كيف يحاول المحتالون 'سرقتها' في أعيننا. يعتمد التحقق الرقمي على ثلاث ركائز، ويحاول المحتالون تجاوزها جميعاً:

1. شيء تعرفه (Something you know)

في الماضي، كانت كلمة المرور أو 'السؤال السري' توفر حماية كافية. اليوم، في عصر اختراقات قواعد البيانات وشبكات التواصل الاجتماعي، قد تكون الكثير من المعلومات الشخصية متاحة. يمكن للمحتال أن يعرف تفاصيل عن العطلات، أسماء أفراد العائلة وتفاصيل شخصية أخرى تم نشرها على الشبكة.

2. شيء تملكه (Something you have)

هاتف محمول أو رقم هاتف معين. بتقنيات 'انتحال الرقم' (Spoofing)، قد يجعل المحتالون الهاتف يظهر اسم جهة معروفة أو شخص مألوف. عندما يرى الشخص اسماً مألوفاً، يتعرف الدماغ على السياق المنطقي ويسقطه على الهوية الجسدية.

3. شيء أنت عليه (Something you are)

هنا تدخل تقنية التزييف العميق (Deepfake). لا يتعلق الأمر بالصور فحسب، بل بتقليد الصوت والفيديو في الوقت الفعلي. توجد تقنيات تأخذ عينات من موجات الصوت وتنتج مخرجات جديدة بنفس الترددات ونبرات الصوت. بالنسبة للدماغ البشري، الذي اعتاد الاعتماد على السمع كمؤشر للهوية، يعد هذا تلاعباً يصعب مقاومته.

جوانب قانونية: بين مسؤولية المؤسسة المالية ومسؤولية العميل

في مثل هذه السيناريوهات، السؤال المركزي الذي يطرح هو ما إذا كان من المفترض على المؤسسة المالية منع العملية. يناقش القانون الإسرائيلي قضية الاحتيال الرقمي، وتعتمد الإجابة على الظروف المحددة لكل حالة.

قانون خدمات الدفع، 2019

هذا هو القانون المركزي الذي ينظم العلاقة بين العميل والمؤسسة المالية في حالة 'الاستخدام غير المصرح به' لـ وسيلة دفع. ينص القانون كقاعدة عامة على أن العميل قد لا يكون مسؤولاً عن استخدام تم لوسيلة الدفع الخاصة به دون موافقته. ومع ذلك، هناك استثناء: إذا تصرف العميل بـ 'نية احتيالية' أو إذا سلم تفاصيل وسيلة الدفع أو تأكيد التنفيذ 'في ظروف تنطوي على إهمال جسيم'.

عند تحليل سيناريوهات مشابهة، قد ينشأ نزاع قانوني. من ناحية، العميل هو من نفذ وأكد العملية. ومن ناحية أخرى، يمكن النظر فيما إذا كان ينبغي على المؤسسة المالية، في ظروف يقوم فيها عميل بتحويل غير معتاد إلى وجهة في الخارج مع ظهور علامات توتر، التزام 'واجب العناية' المتزايد.

واجب الأمانة والعناية للبنوك

ناقشت السوابق القضائية في إسرائيل واجبات الأمانة والعناية للبنوك البنوك تجاه عملائهم. في التحليل القانوني العام، يمكن القول إنه عندما تكون هناك 'إشارات حمراء' (Red Flags) واضحة، قد ينشأ المطلب من البنك لإجراء فحص أكثر عمقاً. إذا تبين أن البنك لم يعمل وفقاً للإجراءات أو تجاهل نمط احتيال معروف، يمكن فحص خيارات الاسترداد وفقاً للظروف.

من المهم التأكيد: تدرس المحاكم كل حالة على حدة. يُفحص السؤال عما إذا كان يجب على العميل أن يشك، وما إذا كانت الوسائل التقنية التي استخدمها المحتال متطورة لدرجة أن حتى الشخص العادي كان ليخطئ. كلما كان انتحال الشخصية أكثر تطوراً، قد يتغير تحليل مسؤولية الأطراف.

متى تشك؟ علامات التحذير للهوية المزيفة

في عالم قد يشوه فيه الرقمي الواقع، يجدر بنا تطوير وعي أعلى. إليك ظروف يُنصح فيها بزيادة اليقظة:

1. قناة تواصل جديدة وغير متوقعة

إذا قام شخص مقرب، يتواصل دائماً عبر قناة معينة، فجأة بإرسال رسالة من 'رقم مؤقت' أو من ملف شخصي جديد، فهذا سبب للشك. قد تبدو التفسيرات منطقية (هاتف ضاع أو سُرق)، لكن هذه لحظة تتطلب تحققاً إضافياً.

2. استعجال متطرف وضغط عاطفي

هذه أداة شائعة لدى المنتحلين. يهدف خلق الضغط أحياناً إلى منع فحص عقلاني للطلب. كلما تم تقديم الطلب على أنه أكثر استعجالاً، يُنصح بإبطاء الوتيرة والتحقق.

3. طلب السرية

محاولة عزل الشخص وطلب عدم مشاركة الآخرين في الطلب قد تشير إلى محاولة احتيال، رغبةً في منع طرف آخر من الإشارة إلى التناقضات في القصة.

4. عدم التوافق في التفاصيل الصغيرة

حتى التكنولوجيا المتقدمة قد تخطئ. اللغة غير المعتادة، الأخطاء الإملائية الشاذة أو التهرب من الإجابة على أسئلة شخصية يجب أن تثير علامات استفهام.

بروتوكول التحقق: كيف تتأكد من الهوية حقاً؟

للحماية، يمكن اعتماد أساليب تدمج التفكير السليم. إذا نشأ شك، يُنصح بعدم مواصلة المحادثة عبر نفس القناة. إليك خطوات ممكنة:

طريقة 'القناة الموازية' (Out-of-Band Verification)

إذا تم استلام رسالة من رقم جديد، يُنصح بمحاولة التواصل عبر القناة المألوفة والقديمة، أو التواصل مع أشخاص آخرين في محيط الشخص المتواصل. إذا اتصلت جهة رسمية، يُنصح بإنهاء المكالمة والبدء بمكالمة إلى الرقم الرسمي لتلك الجهة كما يظهر على موقعها الإلكتروني.

سؤال 'السر المكتوم'

يمكن تحديد سؤال مسبقاً مع أفراد العائلة تكون إجابته معروفة لهم فقط، شيئاً لم يُنشر على شبكة التواصل الاجتماعي. إذا تهرب الطرف الآخر من الإجابة – فهناك مكان لشك كبير.

طلب مكالمة فيديو في الوقت الفعلي

يمكن طلب قيام الشخص بعملية جسدية معينة أمام الكاميرا. قد تجد تقنيات معينة صعوبة في متابعة حركات سريعة ومعقدة، وهو أمر قد يكشف التزييف. ومع ذلك، يجب أن نتذكر أن التكنولوجيا تواصل تطورها.

انتحال شخصية السلطات

نوع آخر من الانتحال هو انتحال شخصية جهات إنفاذ القانون أو سلطات رسمية. في هذه الحالات، يتم استخدام التهديد بالعقوبات أو الضغط القانوني.

من المهم معرفة: سلطات إنفاذ القانون في إسرائيل لا تطلب عادة تحويل أموال إلى حسابات في الخارج أو تقديم رموز وصول للبنك عبر الهاتف. يتم إرسال طلبات الدفع الرسمية غالباً عبر وسائل منظمة. أي نشاط مالي عاجل مطلوب عبر الهاتف من قبل من يدعي أنه صاحب سلطة يجب فحصه بحذر شديد.

جوانب قانونية إضافية: حماية الخصوصية والاحتيال

بخلاف قانون خدمات الدفع، هناك مسوغات قانونية أخرى يمكن فحصها. قانون حماية الخصوصية يتعامل مع استخدام المعلومات الشخصية. في الحالات التي تسربت فيها المعلومات من قواعد البيانات، يمكن فحص مسؤولية الجهة التي احتفظت بالمعلومات. كذلك، توجد 'دعوى الاحتيال' بموجب أمر الأضرار، والتي تتطلب إثبات تمثيل كاذب تم بمعرفة ونية للتضليل. في هذه الحالات، غالباً ما يتركز الجهد القانوني على فحص مسؤولية الجهات الوسيطة في سلسلة الدفع.

خطوات موصى بها عند الشك أو وقوع ضرر:

• التوقف: تجنب تنفيذ عمليات إضافية رغم الضغط.
• التوثيق: حفظ لقطات الشاشة، التسجيلات وأرقام الهواتف.
• إبلاغ المؤسسة المالية: التواصل الفوري مع مركز أمن البنك.
• التوجه للشرطة: تقديم شكوى هو خطوة مهمة لاستيفاء الحقوق المستقبلية.
• تأمين الحسابات: تغيير كلمات المرور وتفاصيل الوصول إذا تم كشفها.
• فحص قانوني: استشارة مهني لفحص خيارات العمل مقابل الجهات ذات الصلة.

علامات تحذير (ملخص)

• تغيير مفاجئ في تفاصيل الاتصال لشخص معروف.
• طلب مالي عاجل تحت قصص ضغط متطرفة.
• التهرب من التحقق من الهوية بطرق مباشرة.
• طلب تحويل أموال عبر قنوات غير معتادة.

جانب قانوني (ملخص)

مسؤولية البنوك والمؤسسات المالية تُفحص وفق مقاييس العناية والأمانة. قد يوفر قانون خدمات الدفع حماية للعميل، رهناً بفحص سلوكه. التوجه القانوني يفحص الحالات وفقاً للتطور التكنولوجي والظروف الفريدة لكل واقعة. كلما كان الاحتيال أكثر تطوراً، قد يؤثر ذلك على توزيع المسؤولية القانونية.

في العالم الرقمي، الوعي والشك السليم هما أدوات مهمة للدفاع عن النفس. التحقق الدقيق من الهوية قد يمنع أضراراً جسيمة، ومن المهم أن نتذكر أن طلب التحقق لا ينبغي أن يثير حرجاً مع الطرف الآخر.