انتحال صفة جهة حكومية أو بنك في السعودية: العقوبة وماذا تفعل

«معك إدارة مكافحة الاحتيال في البنك، بطاقتك عليها عملية مشبوهة بـ 8,400 ريال، أعطني الرمز اللي وصلك عشان نوقفها». جملة واحدة كهذه أخرجت من حسابات كثيرة مبالغ لم يسترد أصحابها إلا جزءًا منها.

الجواب المباشر: البنك والجهات الحكومية لا تطلب منك رمز التحقق بالهاتف. من ينتحل صفة بنك أو جهة رسمية ليأخذ مالك عبر الهاتف أو الإنترنت يُعاقب بالسجن حتى ثلاث سنوات وغرامة حتى مليوني ريال أو إحداهما (المادة 4 من نظام مكافحة جرائم المعلوماتية)، وتُطبق العقوبة الأشد إذا انطبق نظام مكافحة الاحتيال المالي (حتى سبع سنوات). ومن انتحل صفة رجل أمن أو موظف ذي سلطة عامة يقع أيضًا تحت نظام عقوبات انتحال صفة رجل السلطة العامة. وإذا أعطيت الرمز فعلًا، اتصل ببنكك فورًا ثم قدّم بلاغًا.

المكالمة التي تبدو رسمية

الأسلوب معروف لكنه ما زال ينجح. شخص يتكلم بثقة، يعرف اسمك وربما جزءاً من بياناتك، ويقول إنه من إدارة الاحتيال في بنكك، أو من جهة حكومية، أو من جهة أمنية. الرسالة دائماً عاجلة: حسابك سيتوقف، أو هناك عملية مشبوهة، أو عليك تحديث بياناتك الآن.

تتلقى اتصالاً من شخص يقول إنه موظف في البنك، ويخبرك أن بطاقتك استُخدمت في عملية مشبوهة.

يطلب منك الرمز الذي سيصلك في رسالة نصية «لإيقاف العملية».

تعطيه الرمز، وبعد دقائق تكتشف أن الرمز كان لاعتماد تحويل من حسابك أو إضافة مستفيد جديد.

في هذا المثال لم يخترق أحد هاتفك. أنت من أعطى المفتاح، لأن المتصل انتحل صفة يثق بها الناس.

وتتنوع الصفات المنتحلة: موظف بنك، أو مندوب شركة توصيل يطلب رسوماً رمزية، أو جهة حكومية تطلب تحديث بيانات أو سداد مخالفة عبر رابط، أو شخص يقدم نفسه رجل أمن ويطلب التحقق من هويتك. القاسم المشترك أن الصفة تُستخدم لتعطيل حذرك، والاستعجال يمنعك من التفكير.

كيف يتعامل النظام السعودي مع هذا الفعل؟

نظام مكافحة جرائم المعلوماتية يعالج الصورة مباشرة. المادة الرابعة تعاقب من يستولي لنفسه أو لغيره على مال منقول أو على سند أو توقيع سند، عن طريق الاحتيال أو اتخاذ اسم كاذب أو انتحال صفة غير صحيحة. وفي الفقرة الثانية من المادة نفسها تجريم مستقل للوصول دون مسوغ نظامي صحيح إلى بيانات بنكية أو ائتمانية، أو بيانات متعلقة بملكية أوراق مالية، للحصول على بيانات أو معلومات أو أموال أو خدمات تتيحها.

ونظام مكافحة الاحتيال المالي وخيانة الأمانة أوسع من حيث الوسيلة؛ فمادته الأولى تشمل أي طريقة احتيال يُستولى بها على مال الغير. وإذا كان الفعل جريمة في أكثر من نظام، فالمادة التاسعة منه تقرر تطبيق العقوبة الأشد.

ونظام الجرائم المعلوماتية له ظروف مشددة خاصة به في المادة الثامنة؛ فلا تقل عقوبة السجن أو الغرامة عن نصف حدها الأعلى إذا ارتكبت الجريمة عصابة منظمة، أو ارتكبها موظف عام مستغلاً وظيفته أو نفوذه، أو تضمنت التغرير بالقصّر، أو سبق الحكم على الجاني في جرائم مماثلة.

وما عقوبة انتحال صفة رجل الأمن أو الموظف الحكومي؟

لهذه الصورة نظام خاص قديم وما زال ساريًا: نظام عقوبات انتحال صفة رجل السلطة العامة. ورجل السلطة العامة فيه هو كل من يخوله النظام سلطة تنفيذ الأوامر والتعليمات وضبط المخالفات في دائرة اختصاصه (المادة الأولى).

والمادة الثانية تعاقب من انتحل هذه الصفة بالسجن حتى ثلاث سنوات أو بغرامة حتى خمسين ألف ريال أو بهما معًا. وترتفع العقوبة إلى السجن حتى عشر سنوات أو غرامة حتى 150 ألف ريال أو بهما معًا إذا صاحب الانتحال إرهاب أو استغلال، أو كانت الصفة المنتحلة لرجال المباحث أو الاستخبارات أو أحد العسكريين ومن في حكمهم. والمادة الرابعة تسمح بمحاكمة الجاني عن أي جريمة أخرى ارتكبها مع الانتحال، كالاحتيال على مالك.

أما موظف البنك فليس من رجال السلطة العامة، فمن ينتحل صفته ليأخذ مالك يُحاسب بنظام الجرائم المعلوماتية ونظام الاحتيال المالي.

ومن يساعد المحتال، كمن يفتح حساباً باسمه لاستقبال الأموال المسروقة، قد يُسأل هو أيضاً. فالمادة التاسعة من نظام الجرائم المعلوماتية تعاقب المحرض والمساعد والمتفق بما لا يتجاوز الحد الأعلى للعقوبة إذا وقعت الجريمة بناءً على ذلك، وبما لا يتجاوز نصفه إذا لم تقع.

ولا يشترط النظام أن ينجح المحتال حتى يُعاقب. فالمادة العاشرة تعاقب من شرع في أي من جرائمه بما لا يتجاوز نصف الحد الأعلى للعقوبة. أي أن المتصل الذي حاول أخذ الرمز منك وفشل، ارتكب فعلاً معاقباً عليه، وبلاغك عنه له قيمة حتى لو لم تخسر شيئاً.

عادات بسيطة تحميك

• رمز التحقق الذي يصلك في رسالة هو توقيعك على العملية. لا تعطه لأحد بالهاتف أو بالمحادثة، مهما كانت الصفة التي يقدم بها نفسه.
• إذا اتصل بك أحد باسم البنك، أغلق الخط واتصل أنت بالرقم الرسمي المطبوع على بطاقتك أو في تطبيق البنك.
• لا تضغط روابط تصلك في رسائل تطلب تحديث البيانات أو دفع مخالفة، وادخل إلى الخدمة من تطبيقها أو موقعها الرسمي مباشرة.
• لا تثبّت تطبيقاً للتحكم عن بعد بطلب من متصل لا تعرفه.
• اقرأ نص رسالة الرمز قبل استخدامه؛ فكثيراً ما يذكر نوع العملية التي سيعتمدها.
• معرفة المتصل لاسمك أو رقم هويتك لا تثبت أنه جهة رسمية.

إذا حدث الأمر بالفعل

1. اتصل ببنكك فوراً عبر رقمه الرسمي واطلب إيقاف البطاقة والحساب مؤقتاً والتحقق من العمليات الأخيرة.
2. غيّر كلمات المرور وبيانات الدخول لتطبيقات البنك والبريد الإلكتروني.
3. دوّن رقم المتصل، ووقت المكالمة، ونص الرسائل، وأرقام العمليات، واحفظ لقطات الشاشة.
4. قدّم بلاغاً للجهة الأمنية المختصة دون تأخير، وأرفق ما حفظته.

والتحقيق والادعاء في جرائم الاحتيال المالي من اختصاص النيابة العامة، كما تنص المادة العاشرة من نظام مكافحة الاحتيال المالي.

هل يتحمل البنك المبلغ إذا أعطيت الرمز بنفسك؟

مبادئ وقواعد حماية عملاء المؤسسات المالية الصادرة عن البنك المركزي السعودي تلزم البنك بحماية أصول عملائه من الاحتيال بأنظمة تقنية ورقابية فعالة (المبدأ الخامس)، وتوجب تعويض العميل إذا تكبد خسارة مباشرة بسبب اختراق القنوات الإلكترونية للبنك أو ضعفها الأمني (القاعدة 12 من القواعد العامة). لكنها لا تتضمن نصًا يحسم حالة من أعطى الرمز بنفسه لمتصل، فيُنظر فيها بحسب ظروف العملية: متى أبلغت، ونوع العملية التي اعتمدها الرمز، وهل كان لدى البنك ما يكفي لإيقافها.

والقواعد نفسها تلزم البنوك ومصدري البطاقات بإتاحة رقم هاتف مجاني على مدار الساعة للإبلاغ عن الاحتيال والعمليات المشبوهة. قدّم شكواك للبنك كتابة واحتفظ برقمها المرجعي، وإذا لم يقنعك الرد فلك تصعيدها إلى البنك المركزي السعودي عبر منصة «ساما تهتم».

حلول عملية للطرفين

إذا كنت تعرضت لانتحال صفة:

• أنهِ الاتصال فورًا، وتواصل مع الجهة من رقمها الرسمي.
• إذا أعطيتهم رمز تحقق، اتصل ببنكك في الحال واطلب إيقاف البطاقة والتحويلات.
• غيّر كلمات المرور، واحذف أي تطبيق تحكم عن بعد ثبّته بطلبهم.
• قدّم بلاغًا رسميًا مع رقم المتصل والرسائل وأرقام العمليات، واذكر المبلغ الذي تطالب به.

وإذا استُخدم اسمك أو حسابك في عملية احتيال دون علمك:

• أبلغ بنكك والجهات المختصة فورًا أنك لست الطرف المتعامل.
• لا تسحب أو تحوّل أي مبلغ دخل حسابك من مصدر لا تعرفه.
• احتفظ بما يثبت أن بياناتك سُرقت أو أن حسابك استُغل.
• لا تتواصل مع المتضررين مباشرة قبل أن تفهم موقفك النظامي.

التصرف في الساعة الأولى يحمي مالك وسجلك. إذا أرسلت لنا عبر واتساب ما حصل ورقم البلاغ وكشف العمليات، نراجعه معك ونرتب الخطوة التالية.