الفصل 79: الدقيقة الأولى: ما الذي يجب فعله فوراً
أهلاً بكم في الجزء الثاني عشر من الكتاب. إذا وصلتم إلى هنا ليس من باب الفضول الفكري بل من منطلق حاجة ملحة، فأنا أريدكم أن تتنفسوا بعمق. خلال سنوات العمل المهني في مرافقة العديد من الحالات، يبدو أن هذه هي لحظة "يوريكا" السلبية — اللحظة التي تدركون فيها أن الشاشة البراقة أمامكم ليست نافذة لفرصة، بل فتحة لفخ. في هذا الجزء، ننتقل من مرحلة الوقاية والنظرية إلى مرحلة القتال. إذا كنا قد انشغلنا حتى الآن ببناء الجدران، فنحن الآن نتعامل مع إطفاء حريق نشط. سترافقكم الفصول القادمة خطوة بخطوة، من الثانية الأولى وحتى الإجراءات القانونية، بهدف فحص خيارات تقليل الأضرار وإعادة الوضع إلى ما كان عليه.
السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتوضيح فقط.
كانت الساعة 10:14 صباح يوم الثلاثاء. بالنسبة لإسحاق، وهو متقاعد من وزارة التعليم، كان من المفترض أن يكون صباحاً عادياً لإنجاز المعاملات. اهتز الهاتف. رسالة نصية قصيرة، يُزعم أنها من بنك "هبِتسا" (القمة): "عميلنا العزيز، تم رصد دخول مشبوه إلى حسابك من جهاز جديد في بيروت. إذا لم تكن أنت، اضغط هنا للتحقق الفوري وتجميد الحساب."
ضغط إسحاق على الرابط. بدا الموقع متطابقاً تماماً مع موقع البنك. أدخل رقم الهوية، ورمز المستخدم، وكلمة المرور. بعد ثوانٍ، تلقى مكالمة من شخص قدم نفسه كممثل لقسم الأمن في البنك. طلب الممثل من إسحاق قراءة رموز التحقق التي أُرسلت إلى هاتفه المحمول من أجل "إلغاء التحويل الخبيث".
قرأ إسحاق الرموز. بعد ذلك قيل له إن الحساب مغلق لمدة 24 ساعة لأغراض أمنية. عندما حاول الدخول إلى الحساب لاحقاً، اكتشف أنه محجوب. وبالفحص عبر البريد الإلكتروني، تبين له أنه قد تم إجراء تحويل بمبلغ 145,000 شيكل إلى حساب في الخارج.
في تلك اللحظة، تجمد عالم إسحاق. كانت تلك هي الدقيقة الأولى. الدقيقة التي يريد فيها الجسد أن يصرخ وتتجمد فيها الأصابع. ماذا يفعل الآن؟ هل يتصل بالشرطة؟ بالبنك؟ هل يحاول تغيير كلمة المرور مجدداً؟ في مثل هذه السيناريوهات، كل ثانية تمر تعتبر حاسمة، حيث إن الطرف الآخر قد يتمتع بميزة تكنولوجية وزمن استجابة سريع.
تشريح الدقيقة الأولى: الصدمة مقابل الفعل
على مر السنين، وفي معالجة العديد من حالات ضحايا الاحتيال، يتضح أن العدو الأكبر في الدقيقة الأولى هو غالباً الصدمة. يمر الدماغ البشري بعملية قد تتأثر فيها القدرة على التفكير بشكل عقلاني واستراتيجي. ومع ذلك، من الناحية القانونية والتقنية، فإن هذه الدقيقة ذات أهمية كبيرة. في القانون الإسرائيلي، وبشكل خاص في قانون خدمات الدفع، لعام 2019، هناك أهمية لموعد الإبلاغ.
قد يكون الوقت عاملاً حاسماً في حفظ الأدلة. في الدقيقة الأولى، من المحتمل أن الأموال لا تزال في "حالة وسيطة" (Transit) بين المؤسسات المالية. المحاولات المتكررة للدخول إلى الحساب الذي تم اختراقه قد تضيع وقتاً ثميناً. إذا لم يقم الموقع بالتعرف عليكم بعد تقديم تفاصيلكم، يجب فحص احتمالية أن الحساب تحت سيطرة معادية.
يجب أن تكون الخطوة الأولى في الدقيقة الأولى هي قطع الاتصال وتنبيه الجهات ذات الصلة. يُنصح بالانتقال فوراً إلى وضع "التحكم في الأضرار". في التحليل القانوني العام، يمكن ملاحظة أن مستوى الحذر والسرعة التي يعمل بها العميل منذ لحظة علمه بوقوع حدث استثنائي قد يكون لها وزن قانوني. التأخير الكبير قد يؤدي إلى ادعاءات من قبل المؤسسة المالية بخصوص المسؤولية عن الضرر.
الساعة القانونية تبدأ في الدق: واجب الإخطار الفوري
تنص المادة 20 من قانون خدمات الدفع على أنه يجب على العميل إبلاغ المصدر (البنك أو شركة بطاقة الائتمان) فوراً بعد علمه بأنه قد سُرقت منه وسيلة دفع أو أنه قد تم إجراء معاملة دفع غير مصرح بها. المصطلح "فوراً" يُفحص عادة في المحاكم كإجراء دون تأخير غير معقول في ظل ظروف القضية.
بمجرد اكتشاف تحويل مشبوه، تبدأ الساعة القانونية في الدق. التأخير الكبير في الإبلاغ قد يؤثر على الدفاعات القانونية التي قد يوفرها القانون. يحدد القانون ترتيبات تتعلق بمسؤولية العميل عن الضرر الذي حدث قبل الإخطار وبعده. عادةً، بعد تقديم إخطار عن استخدام غير مشروع، قد تتقلص مسؤولية العميل عن أي ضرر إضافي بشكل كبير.
لذلك، الخطوة الفورية الموصى بها هي التوجه إلى البنك، حيث إنه الجهة التي يمكنها، في ظروف معينة، محاولة إيقاف حركة الأموال. في هذه المحادثة، يُنصح باستخدام مصطلحات واضحة والإشارة إلى أنه يتم الإبلاغ عن معاملة غير مصرح بها (Unauthorised transaction) والمطالبة بتجميد العمليات الصادرة. توثيق هذه المحادثة — الساعة، اسم الممثل، ورقم التوجه — قد يشكل ركيزة أساسية في بناء القضية القانونية في المستقبل.
بين الذعر والكياسة: لماذا يعتمد المحتالون على هذه الدقيقة؟
تقنيات الهندسة الاجتماعية (Social Engineering) تعتمد غالباً على خلق الفوضى واستغلال شعور الضحية بالضغط. قد تؤدي هذه المشاعر إلى التردد أو إلى محاولات مستقلة لحل الموقف أمام الجهة المعتدية، وهو أمر قد يفاقم الضرر.
خلال سنوات العمل المهني وفي محادثات مع العديد من العملاء، يتضح أنه من المهم الفصل بين الخطأ البشري وبين المسؤولية القانونية. يظهر التحليل العام لموقف الهيئة التنظيمية والمحاكم أن هناك توقعاً من الأنظمة المصرفية بإظهار الحصانة وحماية العملاء، حيث يُنظر إلى المؤسسات المالية أحياناً على أنها "مانعة الضرر الأقل تكلفة" التي تمتلك أدوات تكنولوجية لتحديد الانحرافات.
في المراحل الأولى، قد لا تكون الأموال قد حُولت نهائياً وتكون في حالة "بانتظار الموافقة" في أنظمة المقاصة. العمل السريع أمام أقسام الأمن قد يسمح، في سيناريوهات معينة، بإيقاف التحويل قبل أن يصبح غير قابل للإلغاء.
الجانب القانوني لـ "معاملة دفع غير مصرح بها"
في إطار التحليل القانوني في هذا المجال، يوجد تمييز حاسم بين معاملة قام بها العميل وبين "معاملة دفع غير مصرح بها". تفحص المحاكم في مثل هذه الحالات ما إذا كان تقديم رمز التحقق يشكل موافقة على تنفيذ المعاملة.
توجد رؤية قانونية تقول إنه حتى لو قدم العميل تفاصيل تعريفية أو رمزاً بسبب تضليل، فليس في ذلك بالضرورة "موافقة" على جوهر المعاملة غير المشروعة. إذا اعتقد العميل أنه يعمل لتأمين الحساب بينما استغل المحتال ذلك لتنفيذ تحويل، يمكن القول إنها معاملة غير مصرح بها. يُنصح بتوثيق تسلسل الأحداث بالقرب من وقت وقوع الحادث — ما قيل، ما تم فهمه، ولماذا نُفذت الإجراءات — حيث قد يكون لهذا التسجيل قيمة كبيرة في فحص مسألة "الإهمال الجسيم".
يجب الأخذ في الاعتبار أن المؤسسات المالية قد تدعي وجود إهمال جسيم من جانب العميل لتقليص مسؤوليتها. ومع ذلك، فإن سقف إثبات الإهمال الجسيم لا يستند فقط إلى وجود تحذير عام، بل إلى فحص سلوك العميل في ظروف القضية. العمل السريع والموثق قد يساعد في دحض هذه الادعاءات.
سيناريو النهاية لإسحاق: تحول الدقيقة الثانية
لنعد إلى إسحاق من المثال التعليمي. بدلاً من الاستسلام للضغط، عمل على تجميد الحساب. توجه إلى مركز الطوارئ الرسمي للبنك وأبلغ عن الاحتيال. طالب بتجميد كامل وطلب توثيق توجهه.
في الوقت نفسه، قام بفصل الأجهزة عن الشبكة لمنع إمكانية استمرار الوصول عن بعد. في هذا السيناريو الممكن، قد تساعد إجراءاته الفورية في حماية رصيد أصوله. وعلى الرغم من أن الأموال الأولية خرجت من الحساب، فقد تصرف إسحاق بطريقة قد تخلق بنية قانونية أفضل لنقاش مستقبلي أمام البنك بخصوص استرداد الأموال وتقسيم المسؤولية.
علامات تحذير (يتم رصدها في الدقيقة الأولى)
- الاستعجال المفرط: رسائل تستخدم مصطلحات تشجع على العمل السريع دون تفكير.
- طلب رمز تحقق (OTP): توجه يطلب الرمز الذي أُرسل إليك عبر SMS لغرض "الأمن".
- تغيير في مظهر الموقع: عناوين إنترنت تشبه المواقع الرسمية ولكنها تحتوي على تغييرات طفيفة.
- طلب تثبيت برامج: طلب لتنزيل برامج للتحكم عن بعد (مثل AnyDesk أو TeamViewer).
ما الذي يجب فعله فوراً (قائمة تدقيق للدقيقة الأولى)
- قطع الاتصال: إيقاف المحادثة، إغلاق المتصفح، وفصل اتصال الإنترنت من الجهاز المعني.
- التوجه لمركز الطوارئ: الاتصال بالبنك وشركة بطاقة الائتمان عبر الأرقام الرسمية المنشورة من قبلهم.
- الإبلاغ عن "معاملة غير مصرح بها": استخدام هذا المصطلح أمام ممثلي المؤسسة المالية.
- طلب التجميد: تجميد الحساب، إلغاء البطاقات، وحجب الوصول إلى الخدمات الرقمية.
- التوثيق: تسجيل مواعيد المكالمات، أسماء الممثلين، وأرقام التوجه.
الجانب القانوني
من الناحية القانونية، الموعد الذي يتم فيه تقديم الإبلاغ للمؤسسة المالية له أهمية حاسمة في مسألة تقسيم المسؤولية. وفقاً لـ قانون خدمات الدفع، بعد تقديم إبلاغ، قد تنشأ حماية واسعة للعميل من أضرار إضافية. قد تُستخدم طريقة العمل في هذه الفترة الزمنية كأدلة في مسألة مستوى حذر العميل. يمكن فحص فرص استرداد الأموال وفقاً للظروف المحددة لكل حالة، حيث قد يؤدي العمل السريع والموثق إلى تحسين الموقف القانوني أمام المؤسسة المالية.
1284 كلمات · 6 دقيقة قراءة