الفصل 84: خريطة الجهات: بمن نتصل وبأي ترتيب

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتوضيح فقط.

كانت الساعة الثانية صباحاً عندما شعرت سارة باهتزاز الهاتف المألوف على طاولة السرير. كانت امرأة في الثانية والسبعين من عمرها، أرملة، ومدرسة أدب متقاعدة طالما افتخرت بحدة ذكائها. ولكن في الثانية صباحاً، بينما تغلف الغرفة الظلال ولا يزال النعاس عالقاً بالأجفان، فإن هذه الحدة هي ترف لا يملكه أحد. ظهر على الشاشة عبارة "رسالة من البنك".

"عميلنا العزيز،" كُتب هناك، "تم رصد نشاط مشبوه في حسابك. إذا لم تكن أنت من يقوم بتحويل مبلغ 14,500 شيكل الآن، اضغط هنا للإلغاء الفوري." ضغطت سارة، وقلبها يخفق. تم توجيهها إلى صفحة بدت تماماً - وبدقة تامة - مثل موقع البنك الخاص بها. أدخلت اسم المستخدم، وكلمة المرور، ورمز التحقق الذي وصلها عبر رسالة نصية (SMS) بعد ثانية. فقط عندما تحولت الشاشة إلى اللون الأبيض وصمت الهاتف، أدركت أن شيئاً ما ليس على ما يرام. عندما سجلت دخولها في الصباح إلى حسابها الحقيقي، اكتشفت في هذا السيناريو أن رصيدها انخفض بمقدار 80,000 شيكل. كل مدخراتها لتجديد المطبخ وحفل 'البار ميتزفاه' لحفيدها تبخرت في غضون ست دقائق من الرعب الليلي.

عندما وصل ابن سارة، أورين، بعد ساعة، وجدها في المطبخ، ترتجف، وتمسك الهاتف وكأنه قنبلة موقوتة. قال: "يجب الاتصال بالشرطة". أجابت سارة: "لا، بالبنك! ربما بمحامٍ؟ ربما بالأخبار؟". هذا الارتباك، وانعدام الحيلة أمام المتاهة البيروقراطية، هو السلاح الأقوى للمحتالين. إنهم يعتمدون على أنكم بينما تدورون في حلقات مفرغة بين موظف وآخر، ستكون أموالكم قد مرت بالفعل بعدة عمليات غسيل أموال في دول أجنبية.

هذا الفصل مصمم لترتيب الفوضى. إنه خريطتكم في المنطقة المعادية لـ "اليوم التالي". سيحدد بمن يُنصح بالاتصال، ولماذا، وما هو تسلسل الإجراءات التي قد تؤثر على فرصة استعادة الأموال.

فوضى ما قبل الترتيب: حالة سارة والخطأ التكتيكي

في السيناريو التعليمي، فعلت سارة وأورين ما يفعله معظم الناس: بدأوا من النهاية. اتصل أورين أولاً بصديقه الذي يعمل في وحدة السايبر التابعة للشرطة. الصديق، مع كل النوايا الحسنة، كان في إجازة. بعد ذلك حاولوا الوصول إلى مركز خدمة العملاء العام للبنك، حيث انتظروا طويلاً على الخط، فقط ليسمعوا من الممثلة أنها "غير مخولة للتعامل مع حوادث الاحتيال" وأنه يجب الاتصال بقسم الأمن – الذي أغلق قبل عشر دقائق.

في هذا الوقت، كانت أموال سارة في طريقها إلى محفظة رقمية غير محددة. نبع خطأ سارة وأورين في هذا السيناريو من غياب "خارطة طريق". لقد تصرفوا بناءً على العاطفة، وليس بناءً على استراتيجية. في عالم الاحتيال الرقمي، الوقت عامل جوهري. كل دقيقة تمر هي دقيقة قد يزعم فيها البنك لاحقاً أن "العميل أهمل في الإبلاغ"، وهي حجة تُطرح أحياناً في محاولة لتقليل المسؤولية بموجب قانون خدمات الدفع، لعام 2019.

إن شعور سارة – مزيج من العار والغضب واليأس – هو شعور طبيعي. ولكن يجب أن نفصل بين العاطفة وبين الإجراء القانوني والتقني. الهدف هو إنشاء توثيق لكل مرحلة وممارسة الضغط على الجهات ذات الصلة للقيام بواجبها. القانون في إسرائيل يفرض التزامات على المؤسسات المصرفية وشركات بطاقات الائتمان، ولكن لتفعيل هذه الالتزامات، يُنصح بالعمل وفقاً لبروتوكول منظم.

التدرج التنفيذي: البنك وشركة الائتمان في خط المواجهة الأول

الجهة الأولى التي يجب الاتصال بها هي المؤسسة المالية التي يُدار فيها المال. إذا خرج المال من الحساب المصرفي، يتم الاتصال بالبنك. وإذا تم إجراء عمليات شراء بالائتمان، يتم الاتصال بشركة الائتمان. تمتلك هذه الجهات القدرة التقنية على تنفيذ إجراءات إيقاف فورية.

في هذه المكالمة، يجب أن تكونوا مقتضبين ومباشرين. الممثل الذي أمامكم يبحث عن كلمات مفتاحية: "احتيال"، "معاملة غير مصرح بها"، "تجميد الحساب". وفقاً لقانون خدمات الدفع، بعد إخطار الدافع (البنك أو شركة الائتمان) عن سرقة أو استخدام سيئ لـ "وسيلة الدفع" (التي تشمل صلاحية الوصول إلى التطبيق)، يمكن فحص توزيع المسؤولية عن العمليات المستقبلية.

من المهم تذكر أنه قد تُثار أحياناً حجة مفادها أن الأمر يتعلق بـ "تسليم وسيلة الدفع للغير في ظروف غير معقولة"، مما قد يؤثر على مسألة المسؤولية. لذلك، في الحديث مع البنك، التوثيق مهم للغاية. يُنصح بتسجيل اسم الممثل، ووقت المكالمة الدقيق، وطلب "رقم طلب" أو "رقم حادثة". تسجيل المكالمة قد يساعد في إثبات الإبلاغ الفوري.

ما الذي يمكن طلبه من البنك؟
1. تجميد فوري للوصول إلى الموقع والتطبيق.
2. فحص إمكانية تنفيذ "إلغاء" (Recall) للتحويلات التي لم تكتمل بعد. في النظام المصرفي، توجد أحياناً نافذة فرص ضيقة جداً لإيقاف التحويلات التي تنتظر التسوية النهائية.
3. استيضاح تفاصيل وجهة المال – اسم المستفيد، رقم الحساب، وبنك الوجهة. هذه المعلومات قد تساعد في استمرار المعالجة.

تحليل مهني: دور البنك في العملية

من المهم فهم أن البنك مؤسسة تجارية تعمل وفقاً لإجراءات ومصالح اقتصادية. إذا تبين وجود إهمال من جانب العميل، فقد تُستخدم المعلومة من قبل البنك في إجراء مستقبلي. لذلك، يُنصح بوصف الحقائق بدقة: "تلقيت رسالة بدت كرسالة رسمية، تصرفت وفقاً لتعليمات بدت شرعية، واكتشفت أن الحساب قد تم اختراقه".

السيادة والقانون: شرطة إسرائيل وهيئة حماية الخصوصية

بعد تجميد الحساب، الجهة التالية في القائمة هي شرطة إسرائيل. على مر السنين، تصاعدت الشكوك لدى الضحايا بشأن قدرة الشرطة على استعادة الأموال فعلياً. ومع ذلك، من الناحية القانونية، يعتبر إقرار تقديم شكوى في الشرطة وثيقة حيوية. تطالب العديد من البنوك برؤية مثل هذا الإقرار كجزء من إجراء فحص طلب استعادة الأموال.

تشكل الشكوى في الشرطة تصريحاً رسمياً عن ارتكاب جريمة. اليوم يمكن تقديم شكوى إلكترونية عبر موقع الشرطة، ولكن في حالات الاحتيال بمبالغ كبيرة، يمكن التفكير في الحضور شخصياً إلى المحطة. في الشكوى من المهم توفير تفاصيل تقنية: أرقام الحسابات التي حُوّل المال إليها، ورقم الهاتف الذي أُرسلت منه الرسالة، وعنوان الموقع المنتحل. قد تساعد هذه المعلومات في تحديد أنماط العمل التي تتكرر لدى ضحايا آخرين.

هيئة حماية الخصوصية

جهة أخرى يمكن التوجه إليها هي هيئة حماية الخصوصية في وزارة العدل. إذا وقع الاحتيال في أعقاب تسريب معلومات من جهة أخرى، فمن المحتمل أن يكون هناك مكان للإبلاغ عن ذلك. في الحالات التي لم تحمِ فيها الشركات المعلومات بشكل كافٍ، قد تُثار تساؤلات بشأن مسؤوليتها المهنية.

الرقابة والغلاف: بنك إسرائيل وهيئة الأوراق المالية

في الحالات التي تُثار فيها تهمة المعالجة المهملة من جانب البنك – على سبيل المثال، إذا لم تكتشف الأنظمة تحويلاً غير عادي بشكل متطرف – يمكن التوجه إلى الرقابة على البنوك في بنك إسرائيل.

تدير الرقابة وحدة لشكاوى الجمهور تعنى بالفحص التنظيمي. هذا إجراء يسمح بفحص ما إذا كان البنك قد التزم بالإجراءات ومنشورات المراقب (مثل منشور "إدارة الخدمات المصرفية عبر الاتصالات"). قد تُستخدم نتائج الرقابة كدليل مهم في الإجراءات القانونية المستقبلية.

في حالات احتيال الاستثمار التي تعد بأرباح استثنائية في تجارة الفوركس أو الذهب، الجهة ذات الصلة هي هيئة الأوراق المالية. تدير الهيئة قوائم بالجهات غير المرخص لها بالعمل في إسرائيل، والتوجه إليها قد يؤدي إلى إجراءات إنفاذ ضد الوسطاء المحليين في حال وجودهم.

يجب التذكر أن مسؤولية هذه الجهات رقابية في جوهرها. فقد يصدرون تعليمات للبنك بإعادة النظر في موقفه إذا ثبت انتهاك لتعليمات تنظيمية.

استراتيجية النضال: إدارة الأزمات في الوقت الفعلي

عند بناء خطة عمل في حالة الاشتباه بالاحتيال، يمكن تحديد عدة مراحل حاسمة:

الدقائق الأولى: التجميد التشغيلي. اتصال فوري بمركز الطوارئ في البنك بهدف إيقاف التحويلات وتجميد الوصول الرقمي.
الساعة الأولى: جمع التوثيق. حفظ صور شاشة للرسائل، وعناوين المواقع، وتفاصيل التحويلات في ملف مؤمن.
الساعات الأولى: الإبلاغ الرسمي. تقديم شكوى في الشرطة والحصول على رقم ملف.
استكمال المعالجة: توجه رسمي كتابي. تقديم رسالة مفصلة إلى قسم شكاوى الجمهور في البنك للمطالبة بفحص استعادة الأموال وفقاً لقانون خدمات الدفع.
عند الضرورة: توجه إلى الهيئات التنظيمية. إذا لم تكن ردود البنك كافية، يمكن التوجه إلى الرقابة على البنوك.

في السيناريو التعليمي لسارة، بعد فحص مهني لتسلسل الأحداث، كان من الممكن طرح حجة بأن البنك لم يُفعل آليات تحقق مناسبة لعملية تحويل بهذا الحجم لمستفيد جديد. في مثل هذه الحالة، وبعد فحص الأدلة، قد يتوصل الطرفان إلى تسوية تستعيد جزءاً من المبلغ، مع مراعاة ظروف الحالة وواجب الحذر للمؤسسة المصرفية.

دور التمثيل القانوني

خلال سنوات العمل المهني، يتبين أن العديد من الضحايا يتساءلون بشأن ضرورة التمثيل القانوني. المرافقة المهنية قد تساعد في ترجمة الأحداث إلى لغة قانونية وتنظيمية، مع التطرق لالتزامات الأمانة للبنك، وإخفاقات المراقبة المحتملة، وتقسيم المسؤولية وفقاً للقانون. كلما كانت الإجراءات الأولية موثقة ومنظمة أكثر، زادت القدرة على فحص الخيارات القانونية المتاحة للضحية بشكل أفضل.

علامات تحذيرية (متى يُنصح بالبدء في العمل؟)

• تلقي رمز تحقق عبر رسالة نصية لعملية لم تبادر إليها.
• مكالمة هاتفية من جهة تقدم نفسها كممثل بنك وتطلب رمزاً أُرسل إلى الهاتف النقال.
• رسالة حول "إغلاق حساب" تتضمن رابطاً خارجياً.
• رصد حركات غير معروفة بمبالغ صغيرة في الحساب.

ما الذي يجب فعله فوراً (قائمة فحص تشغيلية)

1. الفصل عن الشبكة: نقل الجهاز إلى وضع الطيران إذا كان هناك خوف من اختراق عن بُعد.
2. التوجه للبنك: اتصال فوري بمركز الاحتيال وطلب التجميد.
3. التوثيق: صور شاشة لكل معلومة ذات صلة.
4. تأمين الحسابات: تغيير كلمات المرور للخدمات الحيوية من جهاز آخر ونظيف.
5. الإبلاغ: تقديم شكوى في الشرطة في أقرب وقت ممكن.

جانب قانوني: قانون خدمات الدفع، لعام 2019

يشكل هذا القانون إطاراً قانونياً مركزياً في أحداث الاحتيال. هو يقرر أنه في حالة "الاستخدام السيئ" لوسيلة الدفع، قد تكون مسؤولية العميل محدودة، إلا إذا ثبت أن العميل تصرف بنية احتيالية أو سلم وسيلة الدفع في ظروف غير معقولة.

السؤال حول ما يُعتبر "ظروفاً غير معقولة" يُفحص على مر السنين في المحاكم، خاصة وأن عمليات احتيال الهندسة الاجتماعية (Social Engineering) أصبحت أكثر تعقيداً. الحجة القانونية التي يمكن فحصها هي أنه حتى لو أخطأ العميل، يقع على عاتق النظام المصرفي واجب تفعيل تدابير تكنولوجية لمنع النشاط غير الطبيعي. الخريطة التي عُرضت في هذا الفصل تهدف للمساعدة في تركيز البيانات اللازمة لفحص هذه الحجج.

إن اكتشاف الاحتيال يتطلب إجراءً مدروساً. إن العمل وفقاً لتدرج الجهات المخولة، مع توثيق دقيق، قد يحسن القدرة على التعامل مع الحادث على المستوى القانوني والاقتصادي.