الفصل 89: البوصلة الخفية – البيانات الوصفية (Metadata)، وعناوين المواقع، والآثار الرقمية خلف الأرقام

في العالم القديم، كانت ساحة الجريمة مادية؛ بصمة إصبع على زجاج، شعرة سقطت على سجادة، أو ربما رائحة عطر رخيص بقيت في حيز الغرفة. خلال سنوات العمل المهني، كانت الأدلة في الغالب ملموسة، تلك التي يمكن وضعها داخل كيس بلاستيكي شفاف وتوسيمها بملصق "معروض أ". ولكن في العصر الذي يتم فيه تنفيذ الاحتيال عبر الشاشات، عندما يكون المحتال في دولة بعيدة، والخادم موجوداً في دولة أخرى، والمال ينتقل إلى محفظة رقمية في زاوية ثالثة من العالم، خضعت ساحة الجريمة لتحول جذري؛ فهي لم تعد مكونة من مادة، بل من بيانات.

في حالات كثيرة، يشعر المتضررون بالعجز. قد يعتقدون أنه إذا تم حذف الرسائل أو إغلاق الموقع، لم يتبقَ شيء سوى لقطة شاشة مشوشة. هذا افتراض خاطئ؛ فالجانب الرقمي، بطبيعته، يترك آثاراً حتى عند وجود محاولة لإخفائها. تسمى هذه الآثار البيانات الوصفية (Metadata) – "البيانات التي تقف خلف البيانات". إنها البوصلة الخفية التي يمكن أن تساعد في الانتقال من المجهول نحو بناء بنية تحتية قانونية للأدلة.

في هذا الفصل، سنفحص خبايا البنية التحتية الرقمية. سنتعلم كيف يمكن لعنوان الموقع (URL) أن يكشف عن أنماط الاحتيال، وكيف يمكن لرقم الهاتف أن يصبح ركيزة هامة في تحليل القضية. هذه أداة مهمة في صندوق الأدوات المهني، حيث إنه في الفحص القانوني، قد تكون الأدلة الرقمية ذات وزن حاسم.

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتوضيح فقط.

غالية (اسم مستعار) هي شخصية تمثل مديرة مالية، امرأة عقلانية معتادة على العمل مع البيانات. في أحد الأيام، قفزت رسالة نصية (SMS) زعمت أنها من البنك وأثارت قلقها: "تم تقييد حسابك البنكي مؤقتاً بسبب نشاط مشبوه. لتأكيد بياناتك ادخل إلى: bit.ly/secure-bank-il".

في هذا السيناريو، ضغطت غالية على الرابط ووصلت إلى موقع يبدو مطابقاً تماماً لموقع البنك الذي تعرفه. أدخلت بيانات تسجيل الدخول ورمز التحقق، واكتشفت بعد وقت قصير أنه تم إجراء سحب مالي كبير من حسابها. في مثل هذه الحالة، قد يشعر المتضرر بأنه لا يملك أدلة إذا تم إغلاق الموقع، ولكن الرابط الأصلي يظل كنقطة انطلاق للفحص.

في هذا السيناريو التعليمي، لا يعتبر الرابط نهاية الطريق، بل خارطة طريق لفحص الحادثة.

الطبقة الخفية عن الأنظار: ما هي البيانات الوصفية ولماذا قد تكون دليلاً مهماً؟

عند التقاط صورة بهاتف محمول، بالإضافة إلى المشهد البصري، يتم حفظ ملف نصي يُعرف بـ EXIF. وهو يتضمن معلومات حول طراز الجهاز، والإحداثيات الجغرافية (GPS)، وموعد التقاط الصورة بدقة. هذه هي البيانات الوصفية (Metadata).

في عالم الاحتيال الرقمي، تمنح البيانات الوصفية سياقاً للدليل. لنفترض أنه تم عرض "إيصال تحويل بنكي" بتنسيق PDF يبدو شرعياً. فحص البيانات الوصفية للملف قد يكشف أنه أُنشئ بواسطة برنامج تحرير رسوميات وليس عبر نظام بنكي رسمي، أو أن موعد إنشاء الملف لا يتطابق مع الجدول الزمني المزعوم. في سيناريو غالية، يمكن أن تحتوي البيانات الوصفية للرسالة النصية على معلومات حول الخادم (Gateway) الذي أُرسلت الرسالة من خلاله، مما يسمح بالبدء في تتبع مسار الاحتيال.

من الناحية القانونية، ترتبط أهمية البيانات الوصفية بفحص مصداقية الدليل. بينما يمكن تغيير لقطة الشاشة، فإن البيانات الوصفية الأصلية أصعب في التزوير المتسق. عرض ملف مع البيانات الوصفية الأصلية يتيح فحص مصداقية الدليل. وفي سياق قانون خدمات الدفع والاجتهادات القضائية المتعلقة بقانون بطاقات الائتمان، فإن مسألة المصداقية جوهرية. إذا أمكن إثبات أن الوثيقة المقدمة أُنشئت في ظروف مشبوهة، فقد تثار تساؤلات حول أنظمة الحماية والتعريف الخاصة بالمؤسسة المالية.

من المهم الإشارة إلى أن نقل الملفات في بعض التطبيقات قد يؤدي إلى إزالة البيانات الوصفية. لذلك، خلال سنوات العمل المهني، يتم التأكيد على أهمية الاحتفاظ بالملف الخام (Raw file). يُنصح بحفظ البريد الإلكتروني نفسه كملف EML أو MSG، والذي يتضمن "الترويسات" (Headers) التي توضح المسار الرقمي للوثيقة.

العنوان المكتوب على الجدار الافتراضي: تحليل الـ URL والنطاقات كأداة للفحص القانوني

في السيناريو التعليمي الخاص بغالية، يعمل الرابط المختصر (مثل bit.ly) أحياناً كأداة لإخفاء الوجهة الحقيقية. فحص مثل هذا الرابط قد يكشف عن عنوان مثل: http://bank-israel-security-verification.com/login.

قد يبدو عنوان كهذا سليماً لمستخدم غير متمرس، ولكن التحليل المهني سيكشف أن البنوك في إسرائيل تستخدم في الغالب لاحقة .co.il وليس .com. إن فحص "Whois" للنطاق – وهو المعلومات المتعلقة بتسجيل العنوان – قد يكشف أنه سُجل بالقرب من تاريخ الاحتيال تحت تفاصيل غير معروفة.

هذا التحليل يساعد في ترسيخ الادعاءات المتعلقة بالتضليل. إن إنشاء نطاق يحاكي اسم مؤسسة معروفة قد يشير إلى نية جنائية. بالإضافة إلى ذلك، قد تُستخدم هذه الأدلة في فحص مسؤولية الجهات المعنية. يمكن فحص ما إذا كان الاحتيال متطوراً لدرجة أن العميل العادي لم يكن ليتمكن من تمييزه دون أدوات مهنية.

في حالات عنوان الموقع المشبوه، يجب فحص بنيته، والبحث عن أخطاء إملائية متعمدة (Typosquatting) أو استخدام حروف مشابهة من لغات أجنبية. توثيق العنوان الكامل، بما في ذلك المعايير التقنية التي تظهر فيه، أمر حيوي لفحص طبيعة التوجه.

أرقام الهواتف والهويات المختطفة: بين "انتحال الشخصية" والواقع القانوني

أحد التحديات في هذه القضايا هو تقنية الـ Spoofing (تزييف رقم المتصل)، التي تسمح بعرض رقم هاتف مختلف عن الرقم الذي تتم من خلاله المكالمة فعلياً. في السيناريو التعليمي، رأت غالية على الشاشة اسم البنك لأن الرقم المزيّف كان مطابقاً للرقم الرسمي المخزن في جهات اتصالها.

هذا الجانب ذو صلة بفحص مسألة الذنب والإهمال المساهم. إن التوثيق الذي يظهر أنه تم استخدام رقم رسمي لمؤسسة مالية قد يؤثر على التحليل القانوني فيما يتعلق بمستوى الحذر الذي كان يتوجب على العميل اتخاذه. من الصعب توقع ألا يرد العميل على مكالمة تبدو وكأنها من القسم الرسمي في بنكه.

لغرض جمع الأدلة، يُنصح بالحصول على تفاصيل المكالمات الواردة من مزود الاتصالات (Logs)، حيث إن تفاصيل المكالمات العادية تظهر في الغالب المكالمات الصادرة فقط. قد تكشف هذه البيانات مصدر المكالمة الحقيقي أو عنوان الـ IP الخاص بالخادم. في حالات معينة، يمكن فحص ما إذا تم إجراء "استبدال شريحة" (SIM Swapping) – أي نقل رقم الهاتف إلى بطاقة SIM أخرى دون إذن، وهو أمر يثير تساؤلات حول أمن المعلومات لدى مزود الاتصالات.

مسؤولية المؤسسات المالية في مواجهة الأدلة الرقمية

يُترجم التحليل التقني للبيانات الوصفية وعناوين المواقع إلى فحص قانوني لالتزامات الحذر. يحدد قانون خدمات الدفع، لعام 2019، إطار المسؤولية في حالات إساءة استخدام وسائل الدفع. قد تدعي المؤسسات المالية أن تسليم رمز يمثل عدم الحفاظ على السرية، ولكن تقديم أدلة على "هندسة اجتماعية" (Social Engineering) متطورة قد يغير الصورة.

من خلال تحليل الأدلة الرقمية، يمكن فحص ما إذا كانت المؤسسة المالية قد التزمت بواجب الحذر الخاص بها. على سبيل المثال، هل تم رصد اتصال من دولة أجنبية بالتزامن مع الاتصال من إسرائيل، أو هل كان يجب على أنظمة المراقبة كشف روابط تصيد احتيالي (Phishing) معروفة. تعتبر البيانات الوصفية للمعاملة أداة مساعدة في فحص السؤال عما إذا كان هناك إهمال في مراقبة النشاط.

في سيناريو محتمل، قد يؤدي تقديم تحليل مهني للبنية التحتية للاحتيال إلى إعادة فحص موقف المؤسسة المالية. إن فرصة استرداد الأموال تعتمد على الظروف المحددة لكل حالة، ولكن بناء بنية تحتية رقمية للأدلة هو مرحلة ضرورية في إدارة مثل هذا الإجراء.

الأزمة والاكتشاف: أهمية التعامل الصحيح مع الأدلة

قد تؤثر الأنشطة المستقلة للمتضررين بعد اكتشاف الاحتيال أحياناً على جودة الأدلة. في السيناريو التعليمي، قد تؤدي محاولة المواجهة مع جهة الاتصال عبر واتساب إلى حذف الرسائل من قبل المحتال.

مع ذلك، فإن الرسائل التي تم حذفها قد تترك آثاراً في البيانات الوصفية لقاعدة بيانات التطبيق في الجهاز. المقارنة بين مواعيد إرسال وحذف الرسائل وبين مواعيد العمليات في الحساب قد تساعد في بناء الجدول الزمني للحادثة.

على مر السنين، واجه المكتب حالات سمح فيها التوقف عن استخدام الجهاز فور اكتشاف الحادثة باستخلاص أفضل للبيانات الجنائية. في سيناريو محتمل، بعد فحص الأدلة وتقديمها، قد يتوصل الطرفان إلى تسوية مقبولة لديهما.

ملخص واستنتاجات: الحمض النووي (DNA) للقضية القانونية

يتطلب جمع الأدلة الرقمية فهماً للبيانات الموجودة خلف الكواليس. تعد البيانات الوصفية، وعناوين المواقع، وأرقام الهواتف مكونات مهمة في بناء بنية تحتية واقعية في العصر الحديث.

في حالات مشابهة لحالة غالية، قد يؤدي تقديم تحليل علمي للأدلة الرقمية إلى تغيير طبيعة الحوار أمام المؤسسات المالية ونقله إلى فحص موضوعي للظروف.

علامات تحذيرية (Red Flags) في البيانات الوصفية والعناوين:

• نطاقات متشابهة جداً: استخدام لاحقات غير مألوفة أو استبدال أحرف في النطاق.
• روابط مختصرة: استخدام خدمات اختصار عناوين خارجية في رسائل حساسة من مؤسسات رسمية.
• غياب التوافق في الأوقات: تناقضات بين البيانات الوصفية والمحتوى المرئي للوثيقة.
• بروتوكول غير آمن: غياب استخدام HTTPS في المواقع التي تتطلب إدخال تفاصيل حساسة.

ما الذي يمكن فعله بعد وقوع الحادث؟ (Action Plan):

• التوثيق والحفظ: تجنب حذف سجل التصفح، الرسائل، أو رسائل البريد الإلكتروني.
• حفظ ملفات المصدر: حفظ ونقل الملفات بصيغتها الأصلية للحفاظ على الترويسات (Headers).
• تصوير كامل: توثيق شريط العنوان الكامل (URL) للمواقع المشبوهة.
• طلب الحصول على بيانات: طلب تفاصيل المكالمات الواردة من مزود الاتصالات.

جانب قانوني:

وفقاً لـ مرسوم الأدلة [نسخة جديدة]، لعام 1971، ووفقاً لـ قانون التوقيع الإلكتروني، لعام 2001، فإن للوثائق الرقمية والبيانات الوصفية الملحقة بها مكانة قانونية، رهناً بالامتثال لشروط القبول والموثوقية. يمكن فحص إمكانيات تقديم هذه الأدلة في المحكمة، مع التركيز على إثبات سلامة الدليل ("سلسلة الأدلة"). يتم فحص مسؤولية المؤسسات المالية بالتزامن مع قانون خدمات الدفع وكذلك تحت المبادئ العامة لقوانين العقود والضرر، حيث تعمل الأدلة الرقمية كأداة لفحص مستوى الحذر والأمان المطلوب.