الفصل العاشر: كيف يتم اختيار الضحايا: التنميط والاستهداف

العديد من الأشخاص الذين يواجهون تبعات الاحتيال، وهم في حالة ذهول من اكتشاف أن حسابهم البنكي قد أُفرغ، يطرحون السؤال نفسه مراراً وتكراراً: 'لماذا أنا؟ لماذا اختاروني تحديداً؟'. إنهم يشعرون وكأن صاعقة أصابتهم في يوم صافٍ، وكأن الأمر متعلق بالقدر أو بسوء حظ شديد. إنهم يشبهون المحتال بصياد يلقي شبكة واسعة في البحر وينتظر ما سيصطاده. وبالفعل، في بعض الحالات – عمليات 'التصيد الاحتيالي' الجماعية – هذا هو الواقع. ولكن عندما يتعلق الأمر بعمليات احتيال متطورة، في حالات النصب الجسيم التي يتم فيها سلب مبالغ طائلة، يُظهر الواقع أنه في بعض الحالات لا يتم اختيار الضحايا عشوائياً، بل يتم تحديدهم مسبقاً.

في الفصول السابقة، قمنا بتحليل الآليات النفسية والسيناريوهات المعقدة، ولكن في هذا الفصل سنصل إلى جوهر الأمر – مرحلة 'الاستخبارات'. في عالم الاستخبارات، يطلقون على هذا مصطلح OSINT (استخبارات المصادر المفتوحة). أما في عالم الجريمة الرقمية، فهي أعمال التحضير التي تحول شخصاً غريباً تماماً إلى هدف. ولكي نفهم كيفية الدفاع عن أنفسنا، يجب أن نفهم أولاً كيف يمكن بناء ملف شخصي للضحية، وكيف يتم تحديد نافذة الفرص، وكيف يمكن للمعلومات الخاصة أن تتحول إلى أداة في يد المحتالين.

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث تهدف للتوضيح فقط.

هندسة الأهداف: سيناريو تعليمي - قصة عاموس والشقة في حيفا

عاموس (اسم مستعار)، 67 عاماً، كان بعيداً عن الصورة النمطية لـ 'الضحية الساذجة'. فقد تقاعد بعد مسيرة مهنية حافلة كنائب لرئيس العمليات في شركة لوجستية كبيرة. كان يعرف أنظمة الحوسبة، ويجيد التفاوض، ودائماً ما اعتبر نفسه شخصاً حذراً يدقق في كل مستند. في هذا السيناريو، لم يكن خطأ عاموس هو انعدام الحذر، بل الافتراض بأن تصرفاته على الشبكة تظل مجهولة الهوية.

بدأ الأمر كله عندما تقرر بيع شقة استثمارية للمساعدة داخل العائلة. تم نشر إعلان في موقع بيع، ورفعت صور، وتم ذكر تفاصيل الاتصال. بالنسبة للعناصر الإجرامية، قد يشكل مثل هذا الإعلان تحديداً للهدف.

على مدار أسبوعين، تم جمع المعلومات. قد يستخدم المحتال الاسم الكامل للعثور على ملفات شخصية على شبكات التواصل الاجتماعي، وتحديد مجالات الاهتمام، ومجموعات الانتماء، أو الخلفية المهنية. تتراكم المعلومات وتتحول إلى ملف استخباري بكل معنى الكلمة.

في سيناريو محتمل، يرن الهاتف ويظهر على الشاشة رقم يبدو رسمياً. قد يقدم الشخص الموجود على الطرف الآخر نفسه كممثل عن قسم الأمن في البنك، بنبرة سلطوية وهادئة، ويبلغ عن 'محاولة تحويل مشبوهة'.

عندما يستجيب الضحية بالتوتر، قد يستخدم المحتال المعلومات التي جمعها مسبقاً: 'هل نشرت مؤخراً إعلاناً عقارياً؟ هذا نمط معروف للقراصنة الذين يمسحون هذه المواقع'. المعلومات الدقيقة تخلق مستوى عالياً جداً من الثقة. داخل 'نفق الضغط' هذا، قد يتصرف الضحية وفقاً لتعليمات المحتال، ويحول الأموال إلى 'حساب حماية' مزعوم، ويكتشف لاحقاً أن الأموال حُولت إلى حسابات وهمية وأن هناك تعقيداً كبيراً في محاولة استعادتها.

أسطورة العشوائية: كيف يمكن أن تتسرب المعلومات

سيناريو عاموس يوضح نقطة حرجة: اختيار الضحية هو في كثير من الأحيان عملية تصفية. يبحث المحتالون أحياناً عن 'ثمرة ناضجة' – أشخاص في نقطة زمنية يقومون فيها بإجراء معاملات كبيرة أو يمرون بتغيرات حياتية.

توجد طرق مختلفة يمكن أن تصل بها المعلومات إلى الأيدي الخطأ:

1. تسريبات البيانات (Data Breaches)

في كل مرة يتم فيها اختراق موقع إلكتروني يتطلب التسجيل، قد تنتقل المعلومات الشخصية إلى أيدٍ إجرامية. هذه القوائم يتم تصنيفها أحياناً حسب العمر، أو نوع بطاقة الائتمان، أو خصائص أخرى، مما يسمح بإنشاء قائمة بالأهداف المحتملة.

2. شبكات التواصل الاجتماعي

الإفراط في المشاركة على شبكات التواصل الاجتماعي قد يشكل دعوة للعناصر المعادية. منشور عن بيع عقار، صورة لتذكرة طيران، أو تحديث عن الانتقال للسكن، توفر معلومات حول السيولة المالية أو التواجد خارج البلاد، مما يجعل الشخص أكثر عرضة للاحتيال المستهدف.

3. قواعد البيانات

على مر السنين، تم الإبلاغ عن تسريبات لقواعد بيانات رسمية وعامة. المعلومات التي تشمل أرقام الهوية، والعناوين، والروابط العائلية تسمح للمحتالين بخلق مشهد موثوق جداً في مكالمة هاتفية، مما يرفع مستوى الثقة الممنوحة لهم في بداية التفاعل.

ملف الضحية: من قد يكون على المحك؟

خلال سنوات العمل المهني وفحص العديد من الحالات، يتبين أن الضحايا لا ينتمون إلى مجموعة واحدة فقط. يمكن العثور بينهم على أصحاب المهن الحرة، وأشخاص تقنيين، وأشخاص ذوي تجربة حياتية غنية. ومع ذلك، هناك خصائص قد تجعل الشخص هدفاً مفضلاً:

• أصحاب السيولة المالية المؤقتة: أشخاص بعد بيع عقار، أو تلقي ميراث، أو فتح صندوق ادخار.
• أشخاص في مفترق طرق لاتخاذ القرارات أو تحت الضغط: من هم في إجراءات شخصية معقدة مثل الطلاق أو الانتقال للسكن، وهي حالات قد يكون فيها الانتباه الإدراكي مشتتاً.
• المستقلون وأصحاب الأعمال الصغيرة: المعتادون على إجراء تحويلات مالية كثيرة ومكالمات من أرقام غير معروفة.
• بنو الجيل الثالث (كبار السن): أشخاص يتقنون التكنولوجيا ولكن قد يحملون احتراماً كبيراً للسلطة (مثل البنك أو الشرطة) ويميلون لتصديق صوت سلطوي عبر الهاتف.

الساحة القانونية: فحص مسؤولية المؤسسة المالية

في هذه النقطة يتم فحص القضية القانونية المعقدة. السؤال المركزي في هذه الحالات ليس فقط كيف تم تنفيذ الاحتيال، بل ما هو مدى الحذر الذي اتخذه 'حراس البوابة'. في إسرائيل، تقوم العلاقة بين البنك والعميل على واجب الأمانة والحذر.

ينظم قانون خدمات الدفع لعام 2019 مسألة المسؤولية. كقاعدة عامة، في حالة وجود معاملة غير مصرح بها، توجد التزام بالرد. وتزداد التعقيدات في حالات 'الهندسة الاجتماعية'، حيث يكون العميل هو من صادق على العملية بسبب التضليل. هنا يتم فحص التوازن بين 'الإهمال المساهم' وواجب الحذر للبنك.

في إطار تحليل الخيارات القانونية، يطرح السؤال ما إذا كان على البنك تحديد أنماط احتيال غير طبيعية. إذا قام عميل بإجراء عملية تختلف بشكل جذري عن عادات إدارته المعتادة، فقد تكون هناك توقعات من أنظمة مراقبة البنك بإيقاف العملية أو إجراء تحقق إضافي.

تُظهر التجربة المهنية أن المؤسسات المالية قد تحاول التنصل من المسؤولية بحجة أن العميل تصرف بإرادته. ومع ذلك، يمكن فحص ما إذا كان البنك ملزماً في ظروف القضية بتحديد 'إشارات حمراء'. في بعض الحالات، قد توجد دعوى قضائية بتهمة الإهمال في إدارة المخاطر.

من المهم التأكيد: لا يوجد ضمان شامل لاستعادة الأموال. يتم فحص كل حالة على حدة وفقاً لظروفها الفريدة. تفحص المحاكم ما إذا كان سلوك العميل قد وصل إلى حد 'الإهمال الجسيم'. إن تسليم رمز شخصي مخالفاً للتحذيرات الصريحة يصعب الوضع القانوني، ولكنه لا يمنع بالضرورة إمكانية فحص إخفاقات البنك في توفير حماية شاملة.

تحليل حالة: لماذا تم اختيار الهدف؟

بالعودة إلى السيناريو التعليمي، يمكن رؤية أن العمل الاستخباري استند إلى أدوات متاحة:

1. جمع المعلومات: إعلان بيع يوفر الاسم، الهاتف، والموقع.
2. تقاطع البيانات: استخدام محركات البحث وشبكات التواصل الاجتماعي لتحديد الخلفية المهنية والعمر.
3. التحقق من الهوية: استخدام تطبيقات التعرف على المكالمات لتأكيد هوية الهدف.
4. التوقيت: اختيار وقت قد يكون فيه الضحية مشغولاً ولكنه متاح.
5. خلق السلطة: استخدام مصطلحات مهنية تتناسب مع خلفية الضحية.

علامات تحذيرية: متى يثور القلق من كونك 'هدفاً'؟

التحديد المبكر لعلامات التحذير قد يمنع ضرراً مالياً:

• مكالمات استباقية من البنك حول عملية لم تكن تعرفها: من المهم تذكر أن البنوك لا تطلب تحويل أموال إلى 'حسابات حماية'.
• معرفة مسبقة بتفاصيل شخصية: عندما يعرف المتحدث تفاصيل عن عقارات، أو أفراد العائلة، أو عمليات أخيرة، فهذه ليست بالضرورة علامة على موثوقيته، بل دليل على جمع معلومات استخبارية مسبقة.
• خلق حالة من الاستعجال: استخدام ضغط الوقت ('يجب أن نتصرف الآن') يهدف إلى منع التفكير العقلاني أو التشاور.
• طلب السرية: تعليمات بعدم إنهاء المكالمة أو عدم إخبار أي شخص بما يحدث.

خطوات فورية في حالة الاشتباه

1. إنهاء المكالمة: في حالة الشك، يجب إنهاء المكالمة على الفور.
2. إجراء اتصال مستقل: يجب الاتصال بالرقم الرسمي لمركز خدمة البنك أو شركة الائتمان، وعدم معاودة الاتصال بالرقم الذي وردت منه المكالمة.
3. فحص الحساب بشكل مستقل: الدخول إلى الحساب من جهاز مؤمن وفحص الحركات.
4. التوثيق: حفظ أرقام الهواتف، والرسائل، وأوقات المكالمات كمادة إثباتية محتملة.
5. إبلاغ السلطات: تقديم شكوى لدى الشرطة.

جانب قانوني: ملخص المسؤولية

في حالات 'الهندسة الاجتماعية'، الوضع القانوني معقد ومتطور. يحدد قانون خدمات الدفع مسؤولية العميل إذا تصرف بنية الاحتيال أو بـ 'إهمال جسيم'.

يتم فحص التفسير القانوني لمصطلح 'إهمال جسيم' في ضوء حقيقة أن المحتالين يستخدمون تقنيات متطورة. هناك توجه للاعتراف بأن العميل العادي قد يكون في موقف ضعف أمام أنظمة الاحتيال الممنهجة.

إلى جانب ذلك، تقع على البنوك واجبات لمنع الاحتيال. في ظروف معينة، إذا أمكن إظهار أن المؤسسة المالية أخفقت في تحديد نمط احتيال معروف أو لم تمنع عملية غير طبيعية بشكل جذري دون تفسير، فقد تنشأ مسؤولية قانونية.

باختصار، حماية المعلومات الشخصية وتقليل الآثار الرقمية هما طبقة الدفاع الأولى. في حالة الضرر، توجد خيارات قانونية يمكن فحصها، مع الفهم بأن النتيجة تعتمد على الظروف المحددة لكل حالة وحالة.