تحديد النشاط غير الطبيعي: ما الذي يُفترض بالبنك أن يراه؟

على مر السنين، كان التواصل بين العميل والبنك قائماً على اللقاء الإنساني. كنا نعرف موظف الصندوق، ونعرف من يدير الفرع، وهم بدورهم كانوا يعرفون عاداتنا الاستهلاكية. كانوا يعلمون متى ندخر لمناسبة عائلية ومتى نتجاوز حدود الرصيد بسبب أعمال ترميم في المنزل. اليوم، تُغلق الفروع، وحل محل التواصل الإنساني خوارزميات. ولكن، هل حقيقة أن البنك أصبح رقمياً تعفيه من معرفة هويتنا؟ ألا يُفترض بـ "العين الإلكترونية" للبنك أن تومض باللون الأحمر عندما يتصرف حسابنا وكأنه قد اختُطف من قبل كيان خارجي؟

في هذا الفصل، سنغوص في أعماق النظام المحوسب للبنوك - تلك الأنظمة المعروفة بـ "مراقبة المخاطر" (Anti-Fraud) التي يُفترض أن تكون خط دفاعنا الأخير. سنفهم ماهية الأضواء الحمراء التي يجب أن تضيء في أنظمة البنك، ولماذا تظل أحياناً مطفأة بينما تتدفق الأموال إلى حسابات وهمية وراء البحار. هذا هو الفضاء الواقع بين التكنولوجيا والقانون، المكان الذي يُطرح فيه السؤال الكبير: أين تنتهي مسؤولية العميل وتبدأ واجب العناية لدى البنك؟

السيناريو التالي هو مثال تعليمي يستند إلى أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للتوضيح فقط.

قصة داليا: عندما تتكسر الروتين إلى شظايا

داليا (اسم مستعار)، معلمة متقاعدة، لم تتأخر يوماً عن دفع فاتورة الكهرباء. كانت فاتورتها نموذجاً للانتظام: معاش تقاعدي يُودع في الأول من الشهر، أوامر دفع ثابتة للتأمينات، وسحب نقدي دوري مرة في الأسبوع. كانت داليا ما تسميه البنوك "عميلة منخفضة المخاطر". كان النشاط الأكثر دراماتيكية في حسابها في السنوات الأخيرة هو شراء جهاز كهربائي منزلي.

في يوم ثلاثاء، عند الساعة 14:30، رن هاتف داليا. قال صوت شاب وسلطوي: "مرحباً داليا، معك روعي من قسم الأمن في البنك. نحن نكشف حالياً محاولة اختراق لحسابك من جهاز موجود في الخارج. هل قمتِ للتو بتحويل آلاف اليوروهات لشخص ما في رومانيا؟".

شعرت داليا بارتفاع نبضات قلبها. أجابت بصوت مرتجف: "ماذا؟ لا! بالتأكيد لا! أنا في المنزل". طمأنها روعي قائلاً: "لا تقلقي يا داليا، نحن معك. لكي نحظر النشاط وننقل أموالك إلى حساب مؤقت ومحمي، أحتاج منكِ القيام ببعض العمليات معي في التطبيق. هذا إجراء طوارئ".

على مدار الساعتين التاليتين، كانت داليا أسيرة محادثة مع "روعي". نفذت العمليات التي طلبها، بما في ذلك تحويلات مالية كبيرة إلى حسابات زُودت بها على أنها "حسابات آمنة". في كل مرة كان التطبيق يطلب فيها مصادقة، كانت تضغط على "موافقة". بل وقدمت له رموزاً وصلت عبر رسائل نصية (SMS)، بعد أن أوضح لها أنها "رموز حماية".

بينما كانت داليا تنفذ العمليات، كان بإمكان أنظمة البنك كشف صورة غير طبيعية: عميلة لم يسبق لها تحويل مبالغ كبيرة لأفراد، تقوم فجأة بعدة تحويلات كبيرة خلال فترة قصيرة إلى حسابات جديدة. علاوة على ذلك، العنوان الرقمي (IP) الذي تم منه الاتصال بالحساب لم يكن العنوان المعتاد، وتم النشاط بوتيرة غريبة عن أنماط استخدامها المعتادة.

تمت التحويلات الواحدة تلو الأخرى. فقط في مرحلة متأخرة، عندما تقلص الرصيد بشكل ملحوظ، قام نظام البنك بحظر الحساب. بالنسبة لداليا، كان الضرر قد وقع بالفعل. عندما توجهت للبنك في اليوم التالي، كانت الإجابة الأولية التي تلقتها: "أنتِ صادقتِ على العمليات. الرموز أُرسلت إليكِ. المسؤولية تقع عليكِ".

تشريح الضوء الأحمر: ماذا يرى النظام حقاً؟

عندما نتحدث عن "نشاط غير طبيعي"، فإننا نتحدث عن تحليل بيانات مهني. تُشغل البنوك أنظمة متقدمة تحلل معايير عديدة في كل لحظة. تبني هذه الأنظمة "ملفاً سلوكياً" لكل عميل، يشمل مواقع الاتصال المعتادة، ساعات النشاط، ومتوسط مبالغ التحويل.

هناك ثلاثة أنواع رئيسية من الاستثناءات التي يُفترض بالنظام كشفها:

1. استثناء في مبالغ الأموال وحجم النشاط: عميل خاص يحول فجأة مبالغ كبيرة تقترب من سقف التحويل اليومي له، خاصة في سلسلة تحويلات خلال وقت قصير، يُفترض أن يثير تنبيهاً. يُفترض بالنظام أن يفحص لماذا تقوم عميلة معتادة على إجراء تحويلات صغيرة، بتحويل مبالغ كبيرة بشكل مفاجئ على دفعات.

2. استثناء في وجهة التحويل: التحويلات إلى حسابات جديدة لم تظهر أبداً لدى العميل هي علامة تحذير. إذا كانت هذه الحسابات موجودة في بنوك أخرى، أو في دول مُصنفة كذات مخاطر عالية للاحتيال، يرتفع مستوى الخطر. يُفترض بنظام مراقبة سليم أن يفحص أيضاً ما إذا كان الحساب المستقبِل قد تم تصنيفه سابقاً كمشبوه.

3. استثناء تكنولوجي وسلوكي: يكشف النظام ما إذا كان العميل يتصل من جهاز جديد، إذا تغير الموقع الجغرافي بشكل جذري، وحتى طريقة استخدام الواجهة. في عمليات الاحتيال من نوع "السيطرة عن بُعد"، يمكن للنظام كشف أنماط حركة في الواجهة تختلف عن تلك الخاصة بالمستخدم العادي.

واجب العناية لدى البنك: الدرع القانوني للعميل

في الساحة القانونية، قد تدعي البنوك أن مصادقة العميل على العملية تعفيها من المسؤولية. ومع ذلك، فإن التحليل القانوني المتبع يفحص أيضاً واجب العناية لدى البنك. يُنظر إلى البنك كحارس بوابة وكمؤتمن على أموال الجمهور.

قانون خدمات الدفع، لعام 2019، هو أداة مركزية في فحص هذه الحالات. يحدد القانون إطار مسؤولية مقدم خدمات الدفع في حالة "الاستخدام السيئ" لوسائل الدفع. يتم فحص الحدود القانونية بدقة في حالات الاحتيال المتطورة التي يتحول فيها العميل إلى أداة بيد المحتال.

يمكن فحص ما إذا كان البنك قد تصرف كما كان سيتصرف مؤسسة مالية معقولة في ظل ظروف القضية. إذا كشفت الأنظمة نشاطاً غير طبيعي بشكل جذري ولم يتخذ البنك إجراءً لمنعه أو للاستفسار عنه مع العميل، فقد يتم فحص مسؤوليته عن الضرر. السؤال الجوهري هو هل كانت تتوفر لدى البنك المعلومات اللازمة لمنع الحادث وهل تصرف بناءً عليها في الوقت الفعلي.

يجب تذكر فجوات المعرفة بين البنك والعميل. البنك مكشوف لمعلومات واسعة حول أنماط الاحتيال والتنبيهات من هيئات ذات صلة، ولذلك فإن الادعاء بأن "العميل صادق على العملية" يُفحص مقابل الواجبات المهنية للبنك.

مفارقة النظام: جوانب المراقبة والتحكم

خلال سنوات عملي المهني، غالباً ما يُطرح السؤال: إذا كان النشاط غير طبيعي إلى هذا الحد، لماذا لم يتم إيقافه؟ تكمن الإجابة في التعقيد بين إدارة المخاطر والرغبة في الحفاظ على تجربة خدمة مستمرة. تعالج البنوك عدداً هائلاً من العمليات، وهناك طموح لمنع حظر المعاملات المشروعة.

يوجد توتر دائم بين مستوى الأمان وراحة الاستخدام. تستغل أساليب الاحتيال أحياناً هذه الفجوة، بما في ذلك النشاط في ساعات يكون فيها الرد البشري محدوداً، مما يترك القرار لأنظمة أوتوماتيكية فقط.

بالإضافة إلى ذلك، هناك جانب إدارة المخاطر الاقتصادية. مقابل توجهات تجارية معينة، يقف الواجب القانوني والمهني لحماية العملاء، وخاصة الفئات التي قد تكون أكثر ضعفاً في الفضاء الرقمي.

الإهمال المساهم مقابل الإهمال المهني

في حالات النزاعات القانونية في أعقاب الاحتيال الرقمي، تبرز أحياناً قضية "الإهمال المساهم". قد يدعي البنك أن العميل تصرف بقلة عناية عندما قدم رموزاً أو تجاهل تحذيرات. في المقابل، يمكن طرح ادعاء بشأن إهمال مهني لدى البنك في إدارة أنظمة المراقبة الخاصة به.

من المهم أن نفهم أنه حتى في الحالات التي أخطأ فيها العميل، لا يزال البنك مطالباً بتفعيل وسائل الوقاية الخاصة به. إذا كشف النظام استثناءً ولكن لم يتم اتخاذ إجراء مناسب، فقد يُعتبر ذلك فشلاً من جانب البنك.

في حالات متنوعة، يمكن اكتشاف في مرحلة كشف المستندات أن الأنظمة أنتجت بالفعل تنبيهاً حول نشاط مشبوه، ولكن لم تتم معالجته في الوقت المناسب لأسباب مختلفة. في مثل هذه الظروف، قد يتعزز موقف العميل عند قدومه للمطالبة بفحص استعادة الأموال.

علامات تحذير في نظام المراقبة

• تغير مفاجئ في جهاز النهاية: اتصال من جهاز أو نظام تشغيل غير معروف في تاريخ الحساب.
• تحويلات "اختبار": إجراء تحويل صغير لفحص سلامة الحساب، ومباشرة بعده تحويلات بمبالغ كبيرة.
• تغير في تفاصيل الاتصال: محاولة تغيير تفاصيل مثل رقم الهاتف أو عنوان البريد الإلكتروني بالقرب من تنفيذ تحويلات.
• نشاط في ساعات غير معتادة: تنفيذ عمليات في ساعات لا تتوافق مع الأنماط السابقة للعميل.
• تحويلات إلى مستفيدين مشبوهين: حسابات بنكية تم تصنيفها في الأنظمة المالية كمرتبطة بنشاط إشكالي.

خطوات فورية عند اكتشاف اشتباه بالاحتيال

الوقت عامل حاسم. في اللحظة التي ينشأ فيها اشتباه بعملية احتيال:

1. توجه عاجل لمركز البنك: يجب المطالبة بحظر فوري لجميع قنوات خروج الأموال من الحساب.
2. توثيق كامل: حفظ لقطات شاشة للرسائل، تدوين تفاصيل المحادثات مع مندوبي البنك وحفظ كل توثيق للتواصل مع الطرف المشبوه.
3. إبلاغ السلطات: تقديم شكوى في الشرطة هو مرحلة مطلوبة في الإجراءات مقابل البنك للحصول على اعتراف كضحية جريمة.
4. استشارة قانونية: يمكن التوجه لمحامٍ لفحص إمكانيات تجميد الأموال وللاستفسار عن واجبات البنك في الحالة المحددة.

جانب قانوني: ملخص مسؤولية البنك

في النقاش القانوني حول نشاط غير طبيعي، لا يتم فحص سلوك العميل فحسب، بل أيضاً العمليات التي كان بإمكان البنك اتخاذها في ظروف القضية. واجب الأمانة للبنك هو مبدأ أساسي، وكلما تقدمت التكنولوجيا، زاد التوقع بأن يستخدمها البنك لحماية عملائه.

يجب فحص كل حالة وفقاً لظروفها الفريدة: مميزات العميل، طبيعة الحساب، نوع الاحتيال ورد فعل البنك. على الرغم من أن استعادة الأموال تعتمد على ظروف عديدة وغير مضمونة مسبقاً، فإن كشف فشل في منظومة المراقبة هو ركيزة أساسية في فحص القضية على الصعيد القانوني.

الطموح في التمثيل القانوني في هذه الحالات هو إثبات أنه في المكان الذي فشلت فيه أنظمة المراقبة في أداء وظيفتها، على المؤسسة المالية فحص مسؤوليتها تجاه العميل.