التحكم عن بُعد: عندما يسيطر المحتال على الشاشة

شاشتك هي الحصن الأخير. وفي جوانب عديدة، هي الامتداد الحديث لعقلك وخصوصيتك. على هذه الشاشة المضيئة، تدير حياتك العاطفية، وعلاقتك بأطفالك، وصحتك، وبالطبع – منظومتك المالية بأكملها. عندما نسمح لشخص آخر بـ "الدخول" إلى شاشتنا، فنحن لا نمنحه الوصول إلى الملفات فحسب؛ بل نعطيه المفتاح الرئيسي لهويتنا الرقمية. في الفصول السابقة، تناولنا المكالمات الهاتفية والرسائل النصية المتطورة، ولكن هنا، في الفصل الرابع عشر، ننتقل إلى مستوى آخر من الاختراق: التحكم عن بُعد. هذه هي المرحلة التي يتوقف فيها المحتال عن طلب تنفيذ إجراءات من قبلك، ويبدأ بتنفيذها بنفسه، أمام عينيك المذهولتين.

يعد التحكم عن بُعد بمثابة "حصان طروادة" في العصر الرقمي. فهو لا يستغل نقطة ضعف في خوادم البنك أو ثغرة في أنظمة شركة الائتمان. بل يستغل الاستعداد البشري الأكثر أساسية: الثقة في شخصية ذات سلطة تقدم مساعدة تقنية. في هذا الفصل، سنفهم كيف يعمل هذا السحر الأسود، ولماذا هو فعال للغاية، وماذا يقول القانون الإسرائيلي عن اللحظة التي ضغطت فيها على زر "السماح" (Allow).

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث تهدف للتوضيح فقط.

كابوس يورام: عندما يبدأ مؤشر الفأرة بالتحرك وحده

يورام، مهندس ميكانيكا متقاعد يبلغ من العمر 67 عاماً من جفعتايم، كان يُعتبر دائماً "خبيراً تقنياً" في محيطه. هو الذي يضبط جهاز التوجيه (الراوتر) للجميع، ويعرف كيف يستخدم تطبيقات البنك، ولم يقع قط في فخ رسائل التصيد الاحتيالي البسيطة. ولكن في يوم ثلاثاء واحد، في الساعة 16:30، رن هاتفه. ظهر على الشاشة الرقم المألوف لمركز خدمة عملاء بنكه الخاص.

"مرحباً يورام، معك عساف من قسم أمن المعلومات في البنك،" قال الصوت من الطرف الآخر. كان الصوت سلطوياً، هادئاً، ولكن مع لمسة من الاستعجال المهني. "نحن نرصد حالياً محاولة تحويل 14,500 شيكل من حسابك إلى حساب في الخارج. هل قمت بمثل هذا الإجراء؟"

خفق قلب يورام. "بالتأكيد لا! أنا في البيت، ولم ألمس الحساب."

"ظننت ذلك،" أجاب عساف بهدوء مطمئن. "زرع المخترقون فيروساً من نوع 'طروادة' في حاسوبك. لكي نتمكن من وقف التحويل وتنظيف الحساب، أحتاج منك فتح الحاسوب. سأرافقك في تثبيت 'برنامج حماية مؤقت' سيسمح لنا بحظر المهاجم في الوقت الفعلي."

سارع يورام إلى غرفة العمل. "ما الذي يجب علي فعله؟"

"ادخل إلى موقع يسمى AnyDesk،" وجهه عساف. "هذه أداة عمل آمنة تابعة للبنك. قم بتنزيل الملف الصغير وأخبرني ما هو الرقم الذي يظهر على شاشتك."

كان يورام يعرف اسم AnyDesk. كان يعلم أنها برمجية مشروعة يستخدمها الفنيون. هذا طمأنه. قام بتنزيل البرنامج، وقرأ الأرقام التسعة، وضغط على "موافق" عندما قفز التنبيه. في تلك اللحظة، حصل عساف – أو من انتحل شخصيته – على سيطرة كاملة على حاسوب يورام.

"الآن، يورام، لا تلمس الفأرة. أنا أقوم بمسح النظام،" قال عساف. جلس يورام أمام الشاشة وشاهد المعجزة. بدأ مؤشر الفأرة الخاص به يتحرك بسرعة. فتحت نوافذ وأغلقت. دخل عساف إلى موقع البنك وطلب من يورام إدخال كلمة مروره "حتى نتمكن من الدخول إلى بيئة البنك الآمنة". يورام، الذي كان واثقاً بأنه داخل حدث أمني مُدار، أدخل كلمة المرور.

"أرى محاولة الاختراق،" قال عساف بدرامية. "إنهم يحاولون سحب المال. يجب أن أنقل رصيدك إلى 'حساب حماية' مؤقت تابع للبنك حتى ينتهي الحدث. سترى الآن تحويلاً بقيمة 50,000 شيكل. لا تقلق، هذا ينتقل إلى حساب بملكية البنك باسمك."

رأى يورام شاشة التحويل وهي تمتلئ. رأى تفاصيل المستفيد – اسماً لم يعرفه، لكن عساف أوضح أن هذا هو "أمين الأمن التابع للبنك". تلقى رمزاً عبر الرسائل القصيرة (SMS) وقرأه لعساف، لأن "هكذا يؤكد النظام أن الإجراء يتم من قبل العميل وليس من قبل المخترق".

بعد حوالي ساعة من انتهاء المكالمة، عندما عاد الهدوء إلى غرفة العمل، شعر يورام بأن شيئاً ما ليس على ما يرام. اتصل برقم البنك – هذه المرة بمبادرته. أبلغته الموظفة الحقيقية في قسم الأمن بأنه لم تكن هناك أي محاولة اختراق سابقة، وأنه قبل وقت قصير تم تنفيذ تحويل بقيمة 50,000 شيكل من حسابه.

شعر يورام بالغثيان. لم يفقد ماله فحسب؛ بل سمح باختراق مساحته الشخصية، وشاهد ما يحدث، بل وقدم الرموز اللازمة لاستكمال العملية.

آلية الاحتيال: سيكولوجية السيطرة عن بُعد

احتيال التحكم عن بُعد (Remote Access Scam) هو أحد أكثر أنواع الاحتيال تعقيداً، لأنه يلغي المسافة الرقمية بين الضحية والمحتال. وهو يعتمد على ثلاث ركائز مركزية: استخدام أدوات مشروعة، خلق سلطة تكنولوجية، واستغلال الضغط النفسي.

أولاً، يستخدم المهاجمون برامج مثل AnyDesk، TeamViewer، أو Zoho. هذه ليست برمجيات ضارة (Malware) بالمعنى الكلاسيكي. هذه أدوات عمل قانونية تماماً يستخدمها العديد من المهنيين. هذه الحقيقة تسمح للمحتالين بتجاوز معظم برامج مكافحة الفيروسات، حيث أن البرنامج بحد ذاته "نظيف". المشكلة ليست في البرنامج، بل في من يمسك بالمقود.

ثانياً، هناك عنصر "العرض". عندما يسيطر المحتال على الشاشة، فإنه ينفذ إجراءات تبدو للمشاهد غير المتخصص معقدة للغاية. إنه يفتح "موجه الأوامر" (الشاشة السوداء ذات الكتابة البيضاء)، ويشغل أوامر عشوائية مثل "tree" أو "dir"، التي تعرض قوائم طويلة من الملفات على الشاشة، ويوضح للضحية أن هذه علامات على وجود فيروسات. الضحية، الذي لا يفهم في البرمجة، قد ينبهر بـ "المهنية" وبالخطورة المزعومة للوضع.

المرحلة الحاسمة هي "التشتيت البصري". بينما يقوم المحتال بتنفيذ تحويل الأموال في موقع البنك في نافذة واحدة، قد يقوم بتعتيم شاشة الضحية أو فتح نافذة كبيرة أخرى تخفي النشاط. أحياناً، يقنع الضحية بأن الإجراءات المرئية هي جزء من عملية أمنية. الفجوة بين ما تراه العين وبين ما يفسره العقل هي المكان الذي يمكن أن يختفي فيه المال.

لماذا ينجح هذا الأمر حتى مع الأشخاص الأذكياء؟

خلال سنوات عمله المهني، واجه المحامي بهلول العديد من التوجهات التي يطرح فيها السؤال: "كيف لم يرَ أنهم يحولون المال؟". الإجابة غالباً ما تتعلق بمفهوم "العمى الانتباهي". عندما يكون الشخص في حالة ضغط بسبب تهديد على ماله، يضيق انتباهه. قد يستمع إلى تعليمات الصوت السلطوي عبر الهاتف ويتجاهل أضواء التحذير. يعمل المحتال كوسيط داخل الفوضى التي خلقها هو بنفسه.

جوانب قانونية: هل يتعلق الأمر بـ "معاملة غير مصرح بها"؟

هنا نصل إلى جوهر النزاع القانوني الذي يشغل النظام القضائي. قانون خدمات الدفع، لسنة 2019، هو نقطة انطلاقنا. ينص القانون على أنه في حالة "معاملة دفع بسبب استخدام غير مشروع"، فإن مسؤولية العميل محدودة للغاية، وفي الغالب يُطلب من المؤسسة المالية فحص إمكانية استعادة الأموال.

مع ذلك، في حالات التحكم عن بُعد، تُسمع أحياناً ادعاءات بأنه لا يتعلق الأمر بـ "استخدام غير مشروع" كلاسيكي، بل بحالة وافق فيها العميل على الإجراء. يتركز التحليل القانوني أحياناً على مسألة وجود "إهمال جسيم" (Gross Negligence) أو مدى تورط العميل.

تعريف "الاستخدام غير المشروع" في قانون خدمات الدفع

يعرف القانون الاستخدام غير المشروع بأنه استخدام وسيلة دفع من قبل شخص غير مخول بذلك. عندما يقوم عميل بتسليم رمز وصول أو رمز SMS تحت ظروف ادعاء كاذب، تُطرح مسألة ما إذا كان الإجراء يُعتبر موافقة سارية. يقترح تحليل قانوني عام أن الموافقة التي تم الحصول عليها بالاحتيال وفي ظروف تضليل متطرف قد لا تُعتبر موافقة سارية، على الرغم من أن فحص إمكانيات استعادة الأموال في هذه الحالات قد يكون معقداً.

مسألة الإهمال الجسيم

عند فحص الإعفاء من المسؤولية، تُطرح مسألة ما إذا كان العميل قد تصرف بـ "إهمال جسيم". هناك فهم متزايد فيما يتعلق بتطور أساليب "الهندسة الاجتماعية" (Social Engineering). يُفحص الإهمال الجسيم كجاهلية صارخة لقواعد الحيطة والحذر الأساسية، ولكن عندما يتم استخدام تقنيات تضلل العميل بشأن هوية المتصل، قد تتلاشى الحدود.

في إطار فحص الحالة، يمكن التحقق مما إذا كانت المؤسسة المالية قد رصدت نشاطاً غير عادي، مثل دخول من جهاز جديد أو عنوان IP غير معروف. قد تتركز المسألة القانونية حول واجب الحيطة والحذر الخاص بالمؤسسة وما إذا كان يجب على أنظمة المراقبة إيقاف الإجراء.

واجب المؤسسة المالية: ليست مجرد قناة لتحويل الأموال

في هذه الحالات، قد ينتقل النقاش القانوني إلى فحص أداء المؤسسة المالية. تمتلك هذه المؤسسات المالية أنظمة تكنولوجية متقدمة لرصد أنماط الاحتيال.

من تحليل قانوني لحالات مشابهة، يتبين أن هناك احتمالاً بألا تُلقى مسؤولية منع الاحتيال على عاتق العميل وحده. إذا تم تنفيذ إجراء غير عادي بشكل متطرف لمستفيد جديد مباشرة بعد تغيير إعدادات الأمان، فقد يُعتبر ذلك "ضوءاً أحمر". في الحالات التي لم يتم فيها إيقاف الإجراء للفحص، قد يتم فحص إمكانيات قانونية تتعلق بانتهاك واجب الحيطة والحذر الخاص بالمؤسسة تجاه العميل.

هناك نهج قانوني يقترح أن المؤسسة المالية هي أحياناً "الجهة الأكثر كفاءة لمنع الضرر"، حيث تتوفر لديها الأدوات والمعرفة المهنية لرصد ومنع السرقة في ظروف معينة.

علامات تحذيرية: متى يجب فصل الحاسوب عن الكهرباء؟

للحد من المخاطر، من المهم التعرف على الخطوط الحمراء. فيما يلي علامات تحذيرية تستند إلى حالات عديدة تم فحصها على مر السنين:

• المبادرة تأتي منهم: لا تبادر المؤسسات المالية عادة بالاتصال لطلب تثبيت برمجيات تحكم عن بُعد كجزء من إجراءات الأمان.
• طلب كلمات مرور أو رموز: يعد طلب قراءة رموز SMS أو كتابة كلمات مرور لـ "فني" علامة تحذيرية جوهرية. رمز الـ SMS هو غالباً المرحلة النهائية في تأكيد الإجراء.
• الضغط والاستعجال: غالباً ما يهدف استخدام صيغ تثير الذعر والاستعجال إلى منع التفكير الهادئ.
• الإخفاء: الطلب بالحفاظ على سرية الإجراء عن أفراد العائلة أو موظفي المؤسسة المالية يجب أن يثير الشكوك.
• "حساب آمن": مفهوم "حساب حماية" أو "حساب آمن" ليس مفهوماً مصرفياً قياسياً لحماية الأموال في حال الاشتباه باختراق.

ماذا تفعل إذا ثار شك بأن شخصاً ما يسيطر على الشاشة؟

في حالة الاشتباه بالتحكم عن بُعد، قد يكون أي إجراء سريعاً ذا أهمية:

1. الفصل الفوري: فصل الحاسوب عن الإنترنت (إطفاء Wi-Fi أو نزع كابل الشبكة) لقطع الاتصال عن بُعد.
2. التواصل مع البنك: توجه استباقي إلى مركز الطوارئ التابع للبنك لطلب تجميد الإجراءات وحظر الوصول الرقمي.
3. إلغاء وسائل الدفع: إلغاء بطاقات الائتمان التي قد تكون تفاصيلها قد انكشفت.
4. فحص تقني: تجنب استخدام الجهاز لإجراءات حساسة حتى يتم فحصه وتنظيفه من قبل مهني.
5. التوثيق: تسجيل تفاصيل الحدث، الأوقات، وأرقام الهواتف المعنية لغرض مواصلة العلاج.

جانب قانوني: فرص الاسترداد

تعتمد إمكانية إعادة الوضع إلى ما كان عليه على الظروف المحددة لكل حالة. في المواقف التي تنشأ فيها مطالبة باستعادة الأموال، يتم فحص العناصر التالية:

1. الامتثال لتعليمات التنظيم

يتم فحص ما إذا كانت المؤسسة المالية قد تصرفت وفقاً لتعليمات الإدارة المصرفية السليمة، خاصة فيما يتعلق بأنظمة المراقبة وإدارة المخاطر في الوقت الفعلي. قد يشكل الإخفاق في رصد إجراء غير عادي اعتباراً قانونياً.

2. الهندسة الاجتماعية كظرف ذو صلة

هناك نهج قانوني يعترف بأن الاحتيال المتطور الذي يستخدم تكنولوجيا التزييف (Spoofing - تزييف رقم المتصل) قد يخلق انطباعاً كاذباً يضلل حتى الشخص الحذر. في هذه الحالات، يمكن فحص ما إذا كان مستوى مسؤولية العميل يتغير وفقاً للظروف.

3. سرعة الإبلاغ

يؤكد قانون خدمات الدفع على أهمية الإبلاغ دون تأخير. تعد سرعة الإبلاغ عاملاً جوهرياً في فحص موقف العميل وفي تحليل فرص الاسترداد.

ختاماً، التحكم عن بُعد هو ظاهرة تستغل تطور التكنولوجيا في مواجهة الوعي البشري. التحليل القانوني في إسرائيل في عملية متواصلة من التكيف مع هذا الواقع. في حالة حدوث ضرر من عملية احتيال كهذه، يمكن فحص إمكانيات قانونية للتمسك بالحقوق كأداة للتعامل مع الوضع، مع الاعتماد على المعرفة المهنية والخبرة في هذا المجال.

في الفصل القادم، سنتناول ظاهرة التحويلات المصرفية المتتالية، وسنفحص كيف يتم تنفيذ إفراغ الحسابات السريع وما هي إمكانيات الرقابة في هذه الحالات.