تصلك رسالة نصية على هاتفك بشعار مألوف وعبارة مقلقة: «تم إيقاف بطاقتك مؤقتاً»، أو «محاولة سحب غير معتادة من حسابك»، أو «عليك سداد رسوم توصيل بسيطة لإتمام شحنتك»، وتحتها رابط قصير يَعِد بحل المشكلة بنقرة واحدة. تضغط الرابط فتفتح صفحة تشبه صفحة الدفع التي اعتدت عليها، فتُدخل رقم البطاقة وتاريخ انتهائها، ثم يصلك رمز تحقق على هاتفك فتكتبه في الخانة المطلوبة، وبعد دقائق تكتشف أن المبلغ خرج من حسابك إلى جهة لا تعرفها. هذه هي الصورة الأشيع للاحتيال المصرفي اليوم، وهي لا تحتاج من المحتال اختراق نظام البنك، يكفيه أن تُسلّمه أنت المفتاح بيدك.
وعند هذه اللحظة يتكرر السؤال نفسه في مكتبنا: من يتحمل الخسارة؟ العميل يقول إن البنك مسؤول عن حماية أمواله وإن الرسالة بدت رسمية، والبنك يقول إن العميل كشف الرمز السري بنفسه وإن العقد يمنع ذلك صراحة. والحقيقة أن الجواب ليس «نعم» أو «لا» مطلقين، فهو يتوقف على كيف وقعت العملية، وما الذي كشفه العميل فعلاً، وهل كان لدى البنك أنظمة تنبيه وإيقاف كافية، وما الذي تثبته الرسائل وكشف الحساب وسجلات العملية.
يتناول هذا المقال زاوية محددة: الرسائل والروابط والاتصالات التي تنتحل صفة البنك أو جهة الدفع. لن نكرر الحديث العام عن الجرائم الإلكترونية الذي تجده في مقالنا عن الجرائم الإلكترونية في القانون الكويتي وفي شرح أحكامها وعقوباتها ودفوعها، ولا شرح الضمانات والرهن المصرفي في دليل الحماية المصرفية، ولا مسألة سرقة البطاقة المادية التي عالجناها في مقال الاحتيال البنكي وسرقة البطاقات. هنا نركز على ما يلي: كيف تتعرف على الرسالة المزيفة، وماذا تفعل في اللحظات الأولى، وكيف يوزَّع عبء الخسارة بين العميل والبنك، وكيف يُكيَّف فعل المحتال جزائياً بصيغة عامة، وكيف تثبت الواقعة، وكيف تتقي تكرارها.
الإجابة السريعة
لا توجد قاعدة واحدة تحمّل الخسارة دائماً للبنك أو دائماً للعميل. الأصل أن البنك مؤتمن على أموال عملائه ويلتزم ببذل عناية مهنية في تأمين العمليات، وأن العميل يلتزم بالحفاظ على سرية بياناته ورموزه. فإذا كشف العميل رمز التحقق أو الرقم السري لشخص انتحل صفة البنك، فإن ذلك يُقدَّر عادة على أنه خطأ من جانبه قد يخفف مسؤولية البنك أو يسقطها بحسب الوقائع، لكنه لا يعفي البنك تلقائياً إذا ثبت تقصيره هو، كغياب إنذار على عملية غير معتادة، أو التراخي في إيقاف البطاقة بعد البلاغ، أو تنفيذ عملية لا تتفق مع نمط حساب العميل. وتقدير نسبة كل خطأ من اختصاص المحكمة.
- ما أول ما أفعله إذا اكتشفت العملية؟ أوقف البطاقة والخدمة الإلكترونية فوراً عبر القناة الرسمية للبنك، ثم أبلغ البنك كتابةً بالواقعة، ولا تحذف الرسائل ولا تغلق صفحة الدفع قبل تصويرها.
- هل يكفي الاتصال الهاتفي بالبنك؟ هو خطوة أولى لا غنى عنها لسرعة الإيقاف، لكنه لا يُغني عن بلاغ مكتوب يثبت تاريخ إخطارك ومضمونه، لأن الإثبات يدور على التوثيق.
- هل أُبلغ الجهات المختصة بالجرائم الإلكترونية؟ نعم، فالواقعة جريمة محتملة، والبلاغ يفتح باب التتبع وتجميد الحسابات التي حُوّل إليها المال، ويقوّي موقفك أمام البنك.
- هل كشف الرمز السري يُسقط حقي؟ ليس بالضرورة، فهو عنصر مهم في تقدير الخطأ، لكن المحكمة تنظر في ظروف الخداع ومدى إتقان الانتحال وسلوك البنك قبل العملية وبعدها.
- هل يمكن ملاحقة المحتال؟ نعم من حيث المبدأ، والتكييف الجزائي يدور بين النصب والاحتيال والاستيلاء على المال بوسيلة معلوماتية والدخول غير المشروع، وقد يُسأل معه من أتاح حسابه لاستقبال المال المحوّل.
الإطار التشريعي
لا يوجد في الكويت قانون واحد يُسمّى «قانون الاحتيال المصرفي»، وإنما تتوزع أحكام هذه المسألة على عدة نصوص تعمل معاً. أولها القانون المدني رقم 67 لسنة 1980، وهو المرجع في العقد الذي يربط العميل بالبنك: التزامات الطرفين، وتنفيذ العقد بحسن نية، والمسؤولية عن الخطأ، وأثر خطأ المتضرر نفسه في تخفيف مسؤولية من تسبب في الضرر، ومدى صحة الشروط التي يُراد بها إعفاء أحد الطرفين من مسؤوليته. وتأتي بعده أحكام قانون التجارة رقم 68 لسنة 1980 فيما يتعلق بالعمليات المصرفية وأعمال البنوك بوصفها أعمالاً تجارية من جانب البنك.
وعلى الجانب الرقابي، يخضع القطاع المصرفي لأحكام قانون النقد وبنك الكويت المركزي وتنظيم المهنة المصرفية رقم 32 لسنة 1968 وما صدر بموجبه من تعليمات رقابية، ومنها ما يتعلق بحماية العملاء وأمن العمليات الإلكترونية وآلية تلقي الشكاوى. وللعميل أن يتمسك بقواعد قانون حماية المستهلك رقم 39 لسنة 2014 إذا انطبقت صفة المستهلك على علاقته بمقدّم الخدمة، ولا سيما في مواجهة الشروط التعسفية والإعلانات المضللة، وقد فصّلنا ذلك في مقالنا عن حماية المستهلك والتجارة الإلكترونية.
أما الجانب الجزائي فمصدره قانون الجزاء رقم 16 لسنة 1960 الذي يعالج النصب والاحتيال وخيانة الأمانة والتزوير، وقانون مكافحة جرائم تقنية المعلومات رقم 63 لسنة 2015 الذي يتناول الدخول غير المشروع إلى الأنظمة والبيانات واستعمال وسائل التقنية في الاستيلاء على المال أو الحصول على بيانات الدفع، وتتم إجراءات البلاغ والتحقيق والمحاكمة وفق قانون الإجراءات والمحاكمات الجزائية رقم 17 لسنة 1960. ولأن الأموال المسروقة تمرّ غالباً عبر حسابات وسيطة قبل تحويلها، تدخل في الصورة أحكام قانون مكافحة غسل الأموال وتمويل الإرهاب رقم 106 لسنة 2013 بوصفها إطاراً لتتبع الأموال وتجميدها.
وفي باب الإثبات تحكم المسألة قواعد قانون الإثبات في المواد المدنية والتجارية رقم 39 لسنة 1980 وقانون المعاملات الإلكترونية رقم 20 لسنة 2014 اللذين يمنحان المحررات والسجلات الإلكترونية أثراً في الإثبات متى توافرت شروط سلامتها ونسبتها، ويكمّلهما ما شرحناه في مقال الإثبات بالرسائل الإلكترونية ومقال الأدلة الرقمية وحجيتها. والنصوص تتعدل بين حين وآخر، ولذلك يجب الرجوع إلى الصياغة السارية عند رفع الدعوى أو تقديم الشكوى.
الأحكام الموضوعية
أولاً: صور الاحتيال بانتحال صفة البنك
الرسالة النصية المنتحلة. رسالة تبدو صادرة من البنك أو من جهة دفع أو شحن، تتضمن إنذاراً بإيقاف بطاقة أو خصم مشبوه أو تحديث بيانات مطلوب، وتنتهي برابط. وغاية الرسالة إثارة الخوف أو الاستعجال حتى يتصرف المتلقي قبل أن يفكر. وكثيراً ما يظهر اسم المرسل في هاتفك كما لو كان اسم البنك لأن المحتالين يتلاعبون بما يُعرض كمُرسِل، وهذا يفسر لماذا تقع عليها أعين حذرة أيضاً.
رابط الدفع الاحتيالي. رابط يقود إلى صفحة تحاكي صفحة دفع حقيقية، تطلب رقم البطاقة وتاريخ الانتهاء والرمز المطبوع خلفها، ثم تطلب «رمز التحقق» الذي يصل إلى هاتفك. وهذا الرمز بالذات هو ما يحوّل سرقة بيانات البطاقة إلى عملية تنفيذ فعلية، فالمحتال في تلك اللحظة يكون قد أدخل بياناتك في عملية شراء أو تحويل حقيقية ينتظر فقط الرمز الذي يأذن بإتمامها. وتتخذ هذه الروابط ذرائع متعددة: رسوم جمركية أو توصيل، أو غرامة مرورية مزعومة، أو استرداد مبلغ، أو مكافأة عملاء، أو تجديد اشتراك.
الاتصال الهاتفي المنتحل. يتصل بك شخص يقدّم نفسه موظفاً في «إدارة مكافحة الاحتيال» في البنك، ويؤكد لك أن حسابك مهدد ويستشهد ببعض بياناتك الصحيحة (اسمك، آخر أرقام بطاقتك، اسم بنكك) ليكسب ثقتك، ثم يطلب منك رمزاً وصلك للتو لـ«إلغاء العملية»، فيكون الرمز في الحقيقة هو ما يأذن بها. وقد يطلب منك تثبيت تطبيق «دعم فني» يتيح له رؤية شاشتك والتحكم بها، أو نقل أموالك إلى «حساب آمن» مؤقت، وهو في الحقيقة حسابه أو حساب وسيط.
الصفحة والحساب المزيفان على وسائل التواصل. إعلان أو حساب يدّعي أنه خدمة عملاء البنك أو متجر معروف، ويطلب منك المراسلة على تطبيق مراسلة ثم إرسال بياناتك. وتتشابه هذه الصورة مع ما شرحناه في مقال اختراق الحسابات وانتحال الأسماء، فقد يصلك طلب المال أو الرمز من حساب صديق مخترَق وليس من غريب.
رابط الدفع في البيع والشراء بين الأفراد. يعرض المحتال شراء سلعتك (سيارة، أثاثاً، هاتفاً) ثم يرسل لك «رابط استلام المبلغ» ويطلب منك إدخال بيانات بطاقتك لتصلك الأموال، والحقيقة أن استلام المال لا يتطلب سوى رقم الحساب، وأن أي صفحة تطلب منك رمزاً أو رقماً سرياً لتستلم هي صفحة سحب لا صفحة إيداع. وتجد في مقالنا عن بيع السيارة المرهونة أو التي عليها قرض بنكي نموذجاً لضرورة إتمام الصفقات الكبرى عبر قنوات رسمية موثقة بدل الوعود والروابط.
القاسم المشترك بين هذه الصور كلها ثلاثة أمور: ضغط على الوقت، وطلب لبيانات لا يطلبها البنك الحقيقي عبر رسالة أو اتصال، ورابط أو تطبيق خارج القنوات الرسمية. وهذه الثلاثة هي بالذات ما تبحث عنه المحكمة حين تقدّر مدى «اتقان الخداع» ومدى «تقصير العميل» في آن واحد.
ثانياً: مسؤولية العميل ومسؤولية البنك
الأساس القانوني للعلاقة بين العميل والبنك هو العقد، والعقد في هذا المجال عقد إذعان في الغالب، أي أن العميل يوقّع على شروط معدّة سلفاً. وفي هذه الشروط التزامات تقع على العميل: ألا يفصح عن رقمه السري أو رموز التحقق لأحد حتى لو ادّعى أنه من البنك، وأن يبلغ البنك فور اكتشاف أي عملية غير مصرح بها، وأن يحافظ على أجهزته. وفي المقابل يقع على البنك التزام أصيل بحفظ أموال العميل وبتنفيذ العمليات الصادرة عن إذنه الصحيح وحده، ويقع عليه واجب العناية المهنية في أنظمة الأمان بما يتناسب مع كونه محترفاً يتعامل في المخاطر يومياً.
ويُنظر إلى الواقعة من زاويتين: هل العملية صدرت بإذن العميل؟ وهل قصّر أحد الطرفين؟ فإذا كانت العملية قد نُفذت دون أي مشاركة من العميل (سرقة بيانات من جهة أخرى مثلاً)، كان الأصل أن البنك لم يحصل على إذن صحيح ومن ثم لا يجوز أن يخصم من حساب العميل، إلا إن أثبت أن العميل هو من تسبب في الكشف. وإذا كان العميل قد أدخل بنفسه الرمز، فيحتج البنك بأن العملية «صدرت بإذن» مستوفية الشكل، ويحتج العميل بأن إذنه كان معيباً بالتدليس لأنه وُضع تحت تأثير خداع منسوب إلى طرف ثالث.
ثالثاً: أثر الإهمال في كشف الرمز السري
كشف الرمز السري أو رمز التحقق لمجهول هو أخطر ما يُحتج به على العميل، لأن هذا الرمز وُضع أصلاً ليكون الدليل على أن صاحب الحساب هو من يأذن بالعملية. ولذلك يميل البنك إلى القول إن العميل «أذن» أو «قصّر تقصيراً جسيماً». غير أن أثر الإهمال يتدرج بحسب الوقائع، وفيما يلي أبرز ما تنظر فيه المحكمة عادة:
- مستوى إتقان الانتحال. رسالة ركيكة بروابط غريبة تختلف عن رسالة وردت في سلسلة المراسلات الحقيقية للبنك أو من اسم المرسل المعتاد، ويتفاوت تقدير المحكمة بين الحالتين.
- ما الذي كشفه العميل بالضبط. كشف رقم البطاقة وحده يختلف عن كشف رمز التحقق الذي يأذن بالعملية، والأخير أشد أثراً في نسبة الخطأ إلى العميل.
- التحذيرات المسبقة. هل دأب البنك على تنبيه عملائه بأنه لا يطلب الرموز عبر الرسائل أو الهاتف؟ فإن وُجدت حملات تحذير ورسائل صريحة في نص رمز التحقق نفسه، قوي الاحتجاج بتقصير من تجاهلها. وإن لم توجد، ضعف.
- مضمون رسالة الرمز. كثير من رسائل الرموز تتضمن بيان العملية والتاجر والمبلغ وتحذيراً من مشاركتها، فمن كتب الرمز مع قراءة بيان يخالف ما يظنه قد يُنسب إليه تقصير أكبر، ومن لم تتضمن رسالته بياناً كافياً يخفف ذلك عنه.
- سلوك البنك بعد البلاغ. سرعة الإيقاف، والاستجابة لطلب استرجاع العملية أو حجزها لدى الجهة المستفيدة إن أمكن، والتعاون مع الجهات المختصة. والتراخي هنا يحمّله نصيباً من الخسارة حتى لو أخطأ العميل أولاً.
- غرابة العملية على نمط الحساب. عملية ضخمة أو متكررة أو إلى جهة خارجية غير معتادة تتناقض مع تاريخ حساب العميل تثير سؤالاً: لماذا لم يوقفها نظام المراقبة أو يطلب تأكيداً إضافياً؟
والنتيجة التي تنتهي إليها المحاكم في أحوال كثيرة هي توزيع المسؤولية بحسب جسامة الخطأ، لا إلقاؤها كلها على طرف واحد، وهذا يتسق مع القاعدة العامة في القانون المدني بأن خطأ المتضرر قد يخفف من التعويض. أما الشرط العقدي الذي يعفي البنك من أي مسؤولية عن كل عملية ثبت فيها رمز التحقق، فتبقى قيمته محل نظر القاضي، ولا يملك البنك أن يتمسك به إذا ثبت من جانبه غش أو خطأ جسيم، وللعميل أن يتمسك أيضاً بقواعد الشروط التعسفية في عقود الإذعان حيث تنطبق. وهذه مسألة تقدير يُحال فيها إلى القاضي بحسب الوقائع.
رابعاً: التكييف الجزائي لفعل المحتال
يُكيَّف فعل المحتال بصيغة عامة على النحو التالي، وللنيابة والمحكمة وحدهما اختيار الوصف المناسب لكل واقعة:
النصب والاحتيال. هو الأقرب لحال من يستعمل طرقاً احتيالية أو ينتحل صفة غير صحيحة ليستولي على مال غيره، وانتحال صفة موظف البنك وإنذار المجني عليه بخطر وهمي وإيهامه بأن الرمز المطلوب منه وسيلة لحماية أمواله هو من صور الاحتيال التقليدية تنتقل إلى الوسيلة الإلكترونية. وللتوسع في أركان الجريمة والدفوع راجع مقالنا عن جرائم النصب والاحتيال.
الجرائم المعلوماتية. يتناول قانون مكافحة جرائم تقنية المعلومات استعمال وسائل التقنية في الحصول على المال أو البيانات بغير حق، والدخول غير المشروع إلى حساب أو نظام أو بيانات، وإنشاء مواقع أو صفحات لأغراض غير مشروعة. وصفحة الدفع المزيفة التي تلتقط بيانات البطاقات تصلح مثالاً على هذا النوع، وقد تجتمع أوصافه مع أوصاف قانون الجزاء.
التزوير وانتحال الصفة. إذا صُنعت رسالة أو صفحة بشعار جهة وبياناتها لإيهام الناس بأنها صادرة عنها، فقد تثور شبهة التزوير أو استعمال محرر مزوّر، وتتوقف على وصف الفعل والغرض منه.
من أتاح حسابه لاستقبال المال المحوّل. كثيراً ما يستعمل المحتالون حسابات أشخاص عاديين يؤجرونها أو يعيرونها مقابل منفعة بسيطة، وقد يُسأل صاحب الحساب عن إخفاء أموال متحصلة من جريمة أو المساهمة فيها بحسب علمه وقصده. ولهذا السبب يخطئ من يظن أن إعارة حسابه أو بطاقته أمر هيّن، وهو من أخطر ما يقع فيه الشباب.
وتبقى الإشارة إلى أمر عملي مهم: كثير من هؤلاء المحتالين خارج البلاد أو يستعملون هويات وهمية، فالتتبع الفعلي يعتمد على سرعة البلاغ وعلى الحسابات التي مرّ بها المال داخل النظام المصرفي، وهي ما يمكن تجميده إن بُودر به. ولهذا يتقدم التبليغ الفوري على أي نقاش حول التكييف.
خامساً: إثبات الواقعة
الإثبات هو محور القضية. فالعميل الذي لا يملك إلا روايته الشفوية أمام بنك يملك سجلات كاملة، في موقف أضعف من العميل الذي حفظ أدلته منذ اللحظة الأولى. وأهم ما ينبغي حفظه ما يلي:
- الرسالة المنتحلة نفسها. صوّر الشاشة بحيث يظهر اسم أو رقم المرسل ونص الرسالة والرابط وتاريخها ووقتها، ولا تحذفها. وإذا أمكن انسخ عنوان الرابط كما هو دون الضغط عليه مرة أخرى.
- سجل المكالمات. لقطة لسجل الاتصال تُظهر الرقم المتصل والتاريخ والوقت والمدة، وملاحظاتك المكتوبة فوراً عن مضمون ما قيل.
- رسائل الرمز والتنبيهات. رسالة الرمز التي وصلتك من البنك الحقيقي، ورسائل تنبيه العملية، وتوقيتاتها بالنسبة إلى توقيت الرسالة المنتحلة، فهذا التسلسل الزمني يروي القصة.
- كشف الحساب. كشف رسمي مختوم من البنك يبيّن العملية المعترض عليها وتاريخها ووقتها والجهة المستفيدة، ويُطلب بعد الإبلاغ مباشرة.
- إخطار البنك. البلاغ المكتوب وإشعار الاستلام أو رقم المرجع، وأي رد من البنك، فهو يثبت متى علم البنك وكيف تصرف.
- بلاغ الجهة الأمنية. صورة من البلاغ ورقم القضية والإفادة التي دوّنتها.
وللرسائل الإلكترونية وسجلات العمليات قيمة في الإثبات متى ثبتت نسبتها وسلامتها، وللخصم أن ينازع فيها، ولذلك يُستحسن أن تُحفظ بوسيلة تسمح بالتحقق منها وبألا يجري أي تعديل عليها. وقد فصّلنا شروط قبول هذه الأدلة في مقالنا عن الإثبات بالرسائل الإلكترونية وفي دليل الأدلة الرقمية. وإذا طلبت من البنك سجلات العملية التقنية (عنوان الجهاز الذي أجرى العملية، وسجل إرسال الرمز، وتوقيت الاعتماد)، فإن لك أن تطلب من المحكمة إلزام البنك بتقديمها أو ندب خبير فني للاطلاع عليها إن امتنع، لأنها في حيازة البنك وحده.
ونلفت إلى أن التصوير يجب أن يكون لشاشتك وأجهزتك وأوراقك أنت، فلا تُصوّر موظفي الفرع أو داخل المبنى دون إذن، وراجع في ذلك ما شرحناه في مقال قيود التصوير داخل المباني الحكومية والمؤسسات، واطلب من البنك نسخاً رسمية مما تحتاج إليه بدل التصوير.
سادساً: الوقاية
- قاعدة لا تتغير: البنك الحقيقي لا يطلب منك رقمك السري ولا رمز التحقق ولا بيانات بطاقتك عبر رسالة أو اتصال أو رابط، مهما كان الإلحاح. وأي طلب كهذا هو احتيال بلا استثناء.
- لا تضغط على الروابط الواردة في الرسائل التي تتحدث عن مشكلة في حسابك أو بطاقتك. افتح تطبيق البنك الرسمي بنفسك أو تواصل معه عبر القناة المنشورة في موقعه، وتحقق من وجود التنبيه هناك.
- عند الاتصال المريب: أنهِ المكالمة، ثم اتصل أنت بالبنك عبر القناة الرسمية. لا تثق في «أنا موظف البنك» ولا في أي بيانات صحيحة يذكرها، فالمحتال يملك من البيانات ما يكفي لإقناعك.
- لا تثبّت تطبيقات التحكم عن بُعد بطلب من أي متصل، ولا تنقل أموالك إلى «حساب آمن».
- فعّل التنبيهات الفورية على كل عملية، وضع حداً أدنى للعمليات الإلكترونية إن أتاح البنك ذلك، وافصل بطاقة الإنترنت عن بطاقة السحب إن أمكن.
- عند التسوق والدفع تأكد من اسم الموقع وسلامة عنوانه قبل إدخال بياناتك، وراجع ما شرحناه في التجارة الإلكترونية والعقود الرقمية. ولا تدفع لبائع لا تعرفه عبر رابط أرسله إليك.
- لا تعِر حسابك ولا بطاقتك ولا هاتفك لأحد مقابل منفعة، ولا تسمح لأحد بإيداع أو تحويل أموال عبر حسابك لا تعرف مصدرها.
- راجع كشف حسابك دورياً فاكتشاف العملية المبكر يزيد فرص حجز المال قبل أن يتفرق.
مبادئ محكمة التمييز
استقر قضاء محكمة التمييز على أن علاقة البنك بعميله علاقة عقدية تحكمها نصوص العقد وقواعد حسن النية في التنفيذ، وأن البنك بوصفه محترفاً يُطالَب بعناية أشد من عناية الشخص العادي في حفظ الودائع وتنفيذ أوامر العميل، فلا يبرأ بمجرد ظهور بيانات صحيحة في الأمر الذي نفذه إذا كانت ظروف العملية تدعو إلى الريبة وكان بوسعه أن يتحقق. واستقر كذلك على أن تقدير الخطأ ونسبته بين الطرفين، وتقدير أثر خطأ المتضرر في التعويض، من مسائل الواقع التي تستقل بها محكمة الموضوع متى أقامت قضاءها على أسباب سائغة.
واستقر قضاء التمييز على أن المسؤول عن فعل غيره الإجرامي لا يُسأل مدنياً عنه إلا إذا قام في حقه خطأ ثابت وعلاقة سببية بين خطئه والضرر، وأن فعل الغير (المحتال) لا ينفي مسؤولية من أسهم بخطئه في تمكينه من إحداث الضرر، كما لا يعفي المتضرر من تبعة خطئه الشخصي. ومن المقرر كذلك أن الشروط التي تعفي أحد المتعاقدين من المسؤولية لا يُحتج بها في حالتي الغش والخطأ الجسيم، وأن الشروط المدرجة في عقود الإذعان تخضع لرقابة القاضي في تفسيرها وتعديلها بما تقتضيه العدالة، وأن الشك في تفسيرها يُفسَّر لمصلحة الطرف المذعن.
وفي الباب الجزائي استقر القضاء على أن جريمة النصب تقوم باستعمال طرق احتيالية أو انتحال صفة غير صحيحة يكون من شأنها إيهام المجني عليه فيسلّم ماله تحت تأثير ذلك الإيهام، وأن الكذب المجرد لا يكفي ما لم تدعمه مظاهر خارجية، وأن تسليم المجني عليه للمال نتيجة الخداع لا يعني رضاه الصحيح بالتصرف فيه، وأن لمحكمة الموضوع سلطة تقدير ما إذا كانت الوسائل المستعملة تكفي لإيقاع الخداع. ومن المقرر أيضاً أن محكمة الموضوع تقدّر الأدلة الإلكترونية والمحررات والتسجيلات بما تطمئن إليه، وأن للدفاع أن ينازع في سلامتها ونسبتها.
تنويه منهجي: ما سبق عرضٌ لاتجاهات عامة مستقرة في قضاء محكمة التمييز بالصياغة المبدئية، ولا نسوق هنا أرقام طعون ولا نصوص أحكام بعينها. وتطبيق أي مبدأ على واقعة محددة مرهون بظروفها وبأحدث ما صدر عن المحكمة وبالنصوص السارية وقت الواقعة، ولذلك يجب أن يراجعه المحامي المختص قبل بناء دعوى أو دفاع عليه.
الإجراءات العملية والمستندات
الخطوات الفورية عند اكتشاف الاحتيال
- أوقف البطاقة والخدمة الإلكترونية فوراً. استعمل تطبيق البنك الرسمي إن كان يعمل، أو الاتصال بالقناة المنشورة في موقع البنك أو القناة المطبوعة على البطاقة، أو التوجه إلى الفرع. المهم هو سرعة قطع الطريق على عمليات إضافية، ولا تنتظر أن تتأكد من كل التفاصيل.
- غيّر الرموز. غيّر كلمة مرور الخدمة المصرفية الإلكترونية والرقم السري للبطاقة، وإن كان الهاتف قد تعرض لتحكم من تطبيق مريب فاحذفه وأعد ضبط الجهاز أو اعرضه على مختص.
- أبلغ البنك كتابةً. قدّم اعتراضاً مكتوباً على العملية (أو العمليات) يبيّن أنها لم تصدر عن إرادتك السليمة وأنك وقعت ضحية انتحال صفة، مع ذكر تسلسل الأحداث والتواريخ والأوقات. واطلب رقم مرجع لبلاغك، وأرفق الأدلة التي حفظتها.
- اطلب من البنك اتخاذ ما يمكن لحجز المبلغ. اطلب كتابةً محاولة استرجاع العملية أو حجز المبلغ لدى الجهة المستفيدة والتواصل مع البنك المستقبل، وتجميد الحساب الذي حُوّل إليه المال إن كان داخل النظام المصرفي. لا يملك العميل ذلك بنفسه، فهو بيد البنوك والجهات المختصة.
- قدّم بلاغاً إلى الجهة الأمنية المختصة بالجرائم الإلكترونية. أرفق صور الرسائل والروابط وكشف الحساب، واطلب إثبات رقم البلاغ. ويمكنك تقديم البلاغ عبر القنوات الرسمية للجهة المعنية بحسب ما تتيحه.
- قدّم شكوى إلى جهة الرقابة المصرفية إذا لم يستجب البنك أو رفض الاعتراض، فلبنك الكويت المركزي دور رقابي في متابعة شكاوى العملاء ضد البنوك الخاضعة لرقابته، والشكوى لا تمنع القضاء.
- لا تنتظر تعويض البنك قبل حفظ حقك. أبلغ، ووثّق، واحتفظ بكل ما يصدر عن البنك، وراقب أي إشعار برفض الاعتراض أو تحويله إلى دين عليك.
المستندات التي يطلبها المحامي عادة
- صور واضحة للرسالة أو الرابط أو الصفحة المزيفة، وسجل المكالمات الواردة.
- كشف حساب رسمي مختوم يبيّن العملية المعترض عليها وما قبلها وما بعدها.
- رسائل البنك الحقيقية (الرمز والتنبيه) وتوقيتاتها، ونسخة من عقد الخدمة المصرفية والشروط الخاصة بالبطاقة والخدمة الإلكترونية.
- الاعتراض المكتوب إلى البنك ورقم مرجعه وردّ البنك، وصورة من بلاغ الجهة الأمنية.
- بيان بالأجهزة المستعملة وحالة الهاتف وما ثبّته عليه إن كان ثمة تطبيق مريب.
- هوية العميل وما يثبت علاقة الحساب والبطاقة به.
إذا رفض البنك الاعتراض
يملك العميل أن يطالب البنك قضائياً برد المبلغ المخصوم وبالتعويض عن الضرر إن توافرت أركانه، وأن يطلب ندب خبير فني لفحص سجلات العملية وأنظمة الأمان. وفي الوقت نفسه تستمر الإجراءات الجزائية ضد المحتال، وقد يتخذ العميل صفة المدعي بالحق المدني فيها. وإذا طالب البنك العميل بسداد رصيد مدين نشأ عن العملية المحتال بها، أو أدرج اسمه في سجل ائتماني، فعلى العميل أن يتحرك بسرعة، فقد شرحنا في مقالنا عن استخدام البيانات الشخصية في قرض دون علم صاحبها كيف يُدفع بعدم مسؤوليته عن الدين، وفي بطاقات الائتمان والقروض الاستهلاكية حقوق العميل في المنازعات المصرفية.
حالات افتراضية
الحالة الأولى: رسالة «إيقاف البطاقة» ورمز كُتب في الصفحة
تلقى سالم رسالة بشعار مشابه لشعار بنكه تقول إن بطاقته ستُوقف ما لم يحدّث بياناته، فضغط الرابط وأدخل رقم البطاقة، ثم وصله رمز تحقق فكتبه في الصفحة. بعد دقائق وصلته رسالة حقيقية من البنك بخصم عملية لم يقم بها. أوقف سالم البطاقة فوراً وأبلغ البنك كتابةً وقدّم بلاغاً إلى الجهة المختصة. هنا سيحتج البنك بأن سالماً كشف الرمز بنفسه، وسيحتج سالم بأنه وقع ضحية خداع منظم، وبأن رسالة الرمز لم تُظهر بوضوح اسم الجهة المستفيدة. وغالباً ما ستنظر المحكمة في مضمون رسالة الرمز وفي تحذيرات البنك السابقة وفي سرعة سالم في الإبلاغ، وقد تنتهي إلى توزيع المسؤولية بنسبة تعكس جسامة خطأ كل طرف. ومن المهم أن سالماً أبلغ فور اكتشافه، فتأخره كان سيضعف موقفه.
الحالة الثانية: «موظف مكافحة الاحتيال» والحساب الآمن
اتصلت جهة تدّعي أنها إدارة مكافحة الاحتيال في البنك بمريم، وذكرت لها اسمها الكامل وآخر أرقام بطاقتها، وأخبرتها أن حسابها مخترق، وطلبت منها تثبيت تطبيق «دعم» ثم نقل مدخراتها إلى «حساب آمن». أتمّت مريم عدة تحويلات بنفسها عبر تطبيق البنك. هذه الحالة أصعب على مريم، لأن العمليات صدرت منها هي وبأدواتها الأصلية، ولأن التحويل الذي ينفذه العميل بنفسه يُنظر إليه عادة بوصفه أمراً صادراً عن إرادته، فيدفع البنك بأنه نفّذ أمر عميل. لكنها قد تتمسك بأن رضاها كان وليد تدليس، وبأن البنك لم يطلق أي إنذار على سلسلة تحويلات كبيرة وغير معتادة إلى حسابات جديدة، وأن إجراءات الأمان تقتضي التوقف عند مثل هذا النمط. وتبقى فرص مريم الحقيقية في سرعة تجميد الحسابات التي ذهب إليها المال، وفي الملاحقة الجزائية، وفي مساءلة البنك عند ثبوت تقصيره، وتقدير ذلك للمحكمة.
الحالة الثالثة: بيع سلعة ورابط «استلام المبلغ»
عرض خالد سلعة للبيع على منصة إعلانات، فتواصل معه مشترٍ وأرسل إليه رابطاً لاستلام الثمن، وطلب منه إدخال بيانات بطاقته ورمز يصله. أدخل خالد البيانات، فسُحب من حسابه مبلغ بدل أن يُودع فيه. قد يرى البنك أن خالداً فرّط بالرمز، لكن خالداً يتمسك بأن الصفحة بدت صفحة استلام لا صفحة سحب. وفي هذه الحالة تضعف حجة خالد من جهة أن استلام المال لا يتطلب رمزاً، وتقوى من جهة أن الخداع كان مدروساً. ومن جهة المحتال يُحتمل اجتماع النصب مع الدخول غير المشروع إلى بيانات الدفع. وفائدة هذه الحالة التنبيه إلى أن «إيداع المال» لا يستلزم أبداً كشف الرمز.
مقارنة سريعة بين الحالات
- العميل لم يكشف رمزاً ولا بياناً (سرقة البيانات من طرف آخر): الموقف الأقوى للعميل، والأصل أن البنك لا يحتج بإذن لم يصدر، ويقع عليه عبء إثبات صحة العملية.
- العميل كشف رقم البطاقة دون رمز التحقق: الخطأ أخف، ويتوقف على كيف نُفذت العملية دون رمز، وهل التزم البنك بإجراءات التحقق.
- العميل كشف رمز التحقق لمنتحل: أخطر صور الإهمال، ويُحتمل توزيع المسؤولية بحسب إتقان الخداع وسلوك البنك وتحذيراته.
- العميل نفّذ التحويلات بنفسه تحت تأثير الخداع: الأصعب إثباتاً، ويتوقف على إثبات التدليس وعلى ما كان على البنك أن يرصده من نمط غير معتاد.
- العميل تأخر في الإبلاغ: يضعف موقفه ويحمّله نصيباً أكبر من الخسارة، ويقلل فرص حجز المال.
- البنك تراخى بعد البلاغ: يزيد نصيب البنك من المسؤولية ولو أخطأ العميل في البداية.
- صاحب حساب وسيط أعار حسابه: قد يُسأل جزائياً ومدنياً بحسب علمه ومشاركته، ولا يُعفى لمجرد أنه لم يكن الفاعل الأصلي.
أسئلة شائعة
هل يرد البنك المبلغ تلقائياً إذا كان الاحتيال عبر رابط مزيف؟
لا يوجد استرداد تلقائي مضمون في كل الأحوال. يبحث البنك عادة في كيفية تنفيذ العملية وما إذا كان العميل قد كشف رمزاً أو أذن بالعملية، ثم يقرر قبول الاعتراض أو رفضه بحسب سياساته وعقده. وإذا رفض، يبقى للعميل حق الشكوى إلى جهة الرقابة المصرفية واللجوء إلى القضاء.
أعطيت رمز التحقق للمحتال، هل خسرت حقي؟
لا يُسقط ذلك حقك تلقائياً، لكنه يُضعف موقفك ويُدخل في الحساب نسبة من الخطأ تُنسب إليك. وتنظر المحكمة في ظروف الخداع ومضمون رسالة الرمز وتحذيرات البنك وسرعة بلاغك وسلوك البنك. وكلما كانت أدلتك أقوى وبلاغك أسرع، كان موقفك أفضل.
هل يكفي أن أتصل بالبنك هاتفياً لإيقاف البطاقة؟
الاتصال مفيد في الإيقاف السريع، لكنه لا يكفي وحده للإثبات. اتبعه ببلاغ مكتوب عبر قناة تعطيك رقم مرجع أو إشعار استلام، واحتفظ بما يثبت التوقيت الذي أخطرت فيه البنك.
أين أقدّم البلاغ الجزائي؟
تُقدَّم البلاغات المتعلقة بالجرائم الإلكترونية إلى الجهة الأمنية المختصة وفق القنوات التي تعلنها، وتأخذ طريقها إلى النيابة العامة. ويُفضّل أن ترفق بالبلاغ كل الأدلة التي حفظتها، وأن تحتفظ برقم البلاغ لاستعماله أمام البنك.
هل أستطيع استرداد أموالي من المحتال نفسه؟
من حيث المبدأ يملك المتضرر المطالبة بالمال والتعويض أمام القضاء الجزائي بصفته مدعياً مدنياً أو أمام القضاء المدني. لكن الواقع العملي يتوقف على القدرة على تحديد هوية المحتال والوصول إلى أمواله، وهي مسألة تعتمد على سرعة البلاغ وعلى ما أمكن تجميده من حسابات.
ماذا لو حُوّلت أموالي إلى حساب شخص عادي لا يبدو محتالاً؟
قد يكون صاحب الحساب وسيطاً أو أعار حسابه أو أجّره، وقد يكون ضحية هو الآخر. ويُطلب من الجهات المختصة تتبع الحساب وتجميده عند الاقتضاء. ومسؤولية صاحب الحساب تتوقف على علمه ومشاركته، وهي من المسائل التي تقدّرها النيابة والمحكمة.
هل يجوز لي استرجاع العملية من خلال البطاقة بنفسي؟
اعتراضك على العملية يُقدَّم إلى البنك المصدر لبطاقتك وفق آلية الاعتراض لديه، وهو الذي يتعامل مع جهة القبول والشبكة بحسب القواعد التي تحكم هذه العمليات. لذلك ابدأ بالاعتراض المكتوب، واطلب بيان نتيجته وسببها إن رُفض.
هل الرسالة التي تحمل اسم البنك تكون دائماً حقيقية؟
لا. يمكن انتحال اسم المرسل، وقد تظهر الرسالة المزيفة في سلسلة رسائل البنك الحقيقية على الهاتف. ولهذا لا تعتمد على اسم المرسل، بل على مضمون الرسالة: أي رسالة تطلب بياناتك أو رمزك أو تدعوك إلى رابط فهي موضع شك، ومن الأسلم التحقق عبر التطبيق الرسمي.
هل أسأل جزائياً إذا ساعدت عن غير علم في تحويل أموال محتال؟
الأصل أن المسؤولية الجزائية تتطلب علماً وقصداً، ومن استُدرج دون علم بمصدر الأموال قد تنتفي عنه المسؤولية الجزائية، لكن ذلك يحتاج إلى إثبات حسن النية، ولا سيما إذا تلقى مقابلاً. وتجنباً لهذه المخاطر لا تقبل في حسابك أموالاً من مجهول ولا تحوّل أموالاً بطلب من غريب.
هل يختلف الأمر إذا كنت تاجراً أستقبل دفعات إلكترونية؟
نعم، فصفة التاجر تعني التزامات تعاقدية مع مزوّد خدمة الدفع وقواعد خاصة لاسترجاع المبالغ في المنازعات، ويقع على التاجر أن يتحقق من هوية المشتري وطبيعة العملية. وللتفصيل في أحكام العقود الرقمية راجع مقالنا عن التجارة الإلكترونية والعقود الرقمية.
هل أستعين بمحامٍ من البداية أم بعد رفض البنك؟
من الأفضل منذ البداية، لأن صياغة الاعتراض المكتوب وترتيب الأدلة وتحديد ما يُطلب من البنك والجهات الأمنية تؤثر في مسار القضية بأكمله. وقد يُسهم المحامي كذلك في التفاوض مع البنك قبل التقاضي إن كان الأمر ممكناً.
ما الفرق بين هذا المقال ومقالاتكم الأخرى عن الاحتيال المصرفي؟
هذا المقال متخصص في الرسائل والروابط والاتصالات المنتحلة صفة البنك وأثر كشف الرموز، بينما تعالج مقالاتنا الأخرى سرقة البطاقات ومسؤولية البنك والجرائم الإلكترونية عموماً. وإذا أردت التحقق من حقوقك كمستهلك فراجع حماية المستهلك والتجارة الإلكترونية.
الخاتمة
الخلاصة أن الاحتيال بالرسائل والروابط المنتحلة صفة البنك لا يقع لضعف تقني في الغالب بل لضغط نفسي على الضحية، ولهذا فإن أقوى حماية هي قاعدة بسيطة: لا رمز ولا رقم سري ولا بيانات بطاقة لأي أحد عبر رسالة أو اتصال أو رابط، مهما بدا مصدره رسمياً. ومن يسير على هذه القاعدة يُفشل أغلب هذه الحيل قبل أن تبدأ.
وإن وقعت الواقعة فالمعيار الحاسم هو السرعة والتوثيق: إيقاف البطاقة والخدمة، ثم إبلاغ البنك كتابةً، ثم البلاغ الجزائي، مع حفظ الرسائل وكشف الحساب وسجل الاتصالات. فبهذه الخطوات تحفظ فرصة حجز المال، وتبني موقفاً قوياً أمام البنك، وتضع الجهات المختصة على أثر المحتال. ومسؤولية البنك عن تقصيره قائمة حيث يثبت، كما أن مسؤولية العميل عن إهماله قائمة حيث يثبت، والفيصل في النهاية هو الوقائع والأدلة.
ولأن كل واقعة تختلف في تفاصيلها، فإن عرض أوراقك على محامٍ مختص قبل الرد على البنك أو التوقيع على أي إقرار أو تسوية يوفر عليك الكثير. ويسعد فريقنا في يمناك لأعمال المحاماة بدراسة أوراقك ومساعدتك على اتخاذ الخطوة المناسبة.
تنبيه قانوني
هذا المقال للتوعية العامة ولا يُعدّ استشارة قانونية ولا بديلاً عن مراجعة محامٍ مختص بعد الاطلاع على أوراق قضيتك. فالنصوص التشريعية قابلة للتعديل، والنتائج تتوقف على وقائع كل دعوى وعلى تقدير المحكمة المختصة.
للتواصل مع المكتب يمكنك زيارة صفحة تواصل معنا، أو حجز موعد في المكتب عبر صفحة حجز موعد.
