الاحتيال (Fraud)

ما هو الاحتيال، بعبارات بسيطة

الاحتيال (Fraud من الإنجليزية — خداع أو نصب) هو أي نوع من الغش على الإنترنت هدفه سرقة الأموال أو الاستيلاء على بيانات الآخرين أو تحقيق ربح غير مشروع باستخدام التقنية. ظهر المصطلح في المجال المصرفي حين كان المحتالون يحاولون خداع نظام الأمان أثناء عمليات البطاقات المصرفية، لكنه اليوم يشمل جميع مجالات الاقتصاد الرقمي.

وفق الخبراء تجاوزت خسائر الشركات بسبب الاحتيال السيبراني عام 2025 حاجز 1200 مليار روبل، وحدث 65٪ من الهجمات في القطاع المصرفي. كل عام يقع ملايين الروس ضحايا للاحتيال بمتوسط ضرر يقارب 150 ألف روبل للضحية.

يظهر الاحتيال بطرق مختلفة حسب المجال. في البنوك والمال: سرقة الأموال من البطاقات، واختراق الحسابات الشخصية، والحصول على قروض باسم الآخرين، أو التصيّد (حيث يُطلب منك إدخال بياناتك في موقع مزيف). في الإعلانات: تضخيم اصطناعي للنقرات والمشاهدات عبر برامج بوت خاصة. في المتاجر الإلكترونية: إنشاء حسابات مزيفة، أو استخدام نقاط مسروقة، أو إجراء طلبيات ببطاقات مصرفية مسروقة.

للحماية من الاحتيال تُستخدم أنظمة مكافحة الاحتيال (Antifraud) — خوارزميات معقدة تحلل تصرفات المستخدمين وتحجب العمليات المشبوهة. لمعرفة كيفية عملها راجع صفحة مراقبة الاحتيال.

تقدم شركة Fintech حلولاً حديثة لحماية الشركات من الاحتيال؛ فمنتجنا SINTeZ-M يوفر إدارة وثائق آمنة وتشفير البيانات، ما يقلل مخاطر الغش إلى الحد الأدنى.

أهم أنواع الاحتيال

يتخذ الاحتيال أشكالًا كثيرة. لنستعرض أكثر أنواع الخداع شيوعًا في البيئة الرقمية.

1. الاحتيال المالي والمصرفي

هو الأخطر لأنه يسبب ضررًا ماليًا مباشرًا، ويشمل:

• الكاردينغ (Carding): استخدام بيانات بطاقات مصرفية مسروقة للدفع مقابل مشتريات أو سحب نقد.
• التصيّد الاحتيالي: إنشاء مواقع مزيفة للبنوك أو أنظمة الدفع لسرقة بيانات الدخول وكلمات المرور.
• الاحتيال الهاتفي (Vishing): مكالمات من «موظفي بنوك» يطالبون بتحويل الأموال إلى «حساب آمن».
• التسكيمينغ (Skimming): تركيب أجهزة قراءة مخفية على الصراف الآلي لسرقة بيانات البطاقات.

لمكافحة الاحتيال المصرفي تُستخدم أنظمة مراقبة الاحتيال التي تحلل المعاملات في الوقت الفعلي.

2. الاحتيال الإعلاني

هو غش في الإعلان الرقمي حيث يولّد المحتالون نقرات ومشاهدات وتنزيلات تطبيقات مزيفة باستخدام البوتات ومزارع النقر. يدفع المعلن مقابل مستخدمين غير موجودين فيضيع ميزانيته هدرًا.

علامات الاحتيال الإعلاني:

• ذبذبات حركة مرور غير طبيعية أثناء الليل.
• معدل نقر CTR مرتفع بشكل مريب مع تحويلات معدومة.
• عناوين IP نفسها لمئات إجراءات مختلفة.

وتساعد أنظمة Antifraud التي ترشّح حركة البوتات في مواجهة هذه الظاهرة.

3. الاحتيال في التجارة الإلكترونية

غش في المتاجر الإلكترونية والمنصات. أبرز المخططات:

• الشراء ببطاقات مسروقة: يستخدم المحتالون بيانات دفع مخترقة.
• تعدد الحسابات: إنشاء ملفات مزيفة كثيرة للحصول على مكافآت وأكواد خصم وتخفيضات.
• احتيال الـChargeback: يستلم المشتري البضاعة ثم يطعن في الدفع لدى البنك ويستعيد أمواله.

لحماية المتاجر الإلكترونية تُستخدم حلول Antifraud تفحص كل طلب بحثًا عن علامات الغش.

4. الاحتيال الداخلي (في الشركة)

غش يرتكبه موظفو الشركة. أمثلة:

• سرقة بيانات سرية أو قاعدة العملاء.
• التلاعب بالتقارير للحصول على مكافآت.
• استخدام وقت العمل لأغراض شخصية (احتيال وقت العمل).
• تسجيل موظفين وهميين («أرواح ميتة») لسحب الرواتب.

ولمنع الاحتيال الداخلي من المهم نشر أنظمة DLP (Data Loss Prevention) وإجراء تدقيق أمن المعلومات بانتظام.

5. الاحتيال في العملات الرقمية

مع تزايد شعبية العملات الرقمية ظهرت أنواع جديدة من الغش:

• مشاريع Scam: يختفي منشئو عملة أو رمز رقمي بأموال المستثمرين.
• محافظ تصيّد: تطبيقات مزيفة لتخزين العملات الرقمية.
• هجمات على العقود الذكية: استغلال ثغرات الشيفرة لسرقة الأموال.

للتعرف على كيفية حماية أصولك الرقمية اقرأ مقال العملة الرقمية.

كيف تتعرف على الاحتيال

أهم علامات الاحتيال التي يجب الانتباه لها:

• مكالمات أو رسائل غير متوقعة من «موظفي بنوك» أو «جهات إنفاذ القانون».
• طلب إبلاغهم برمز SMS أو تحويل الأموال إلى «حساب آمن».
• روابط مشبوهة في البريد وبرامج المراسلة تقود إلى مواقع يختلف عنوانها عن الرسمي بحرف واحد.
• عروض مغرية بشكل غير واقعي لفترة محدودة — «عرض اليوم فقط»، «لم يتبقَّ سوى 3 أماكن».
• الضغط والاستعجال — يُستعجل عليك دون ترك وقت للتفكير أو استشارة الأهل.

لمزيد من العلامات راجع مقال أمن المعلومات.

كيف تتصدى للاحتيال

تتطلب الحماية الفعالة نهجًا شاملًا.

1. نشر أنظمة مكافحة الاحتيال

تستخدم أنظمة Antifraud الحديثة تعلم الآلة والذكاء الاصطناعي لتحليل سلوك المستخدمين، وتقيّم مئات المؤشرات: الموقع الجغرافي، الجهاز، وقت العملية، تاريخ المعاملات. إذا رصد النظام انحرافًا عن النمط المعتاد فتُحجب العملية أو تُرسل للتحقق الإضافي.

لمعرفة كيفية عمل هذه الأنظمة راجع مقال مراقبة الاحتيال.

2. تدريب الموظفين

ما يزال العامل البشري أحد أهم أسباب نجاح الهجمات. درّب موظفيك بانتظام على قواعد الأمن السيبراني: كشف رسائل التصيّد، عدم النقر على الروابط المشبوهة، وعدم الإفصاح عن معلومات سرية.

3. المصادقة متعددة العوامل

يخفض تطبيق المصادقة الثنائية (2FA) خطر الوصول غير المصرح به كثيرًا؛ فحتى إذا سرق المهاجم كلمة المرور فلن يتمكن من دخول الحساب دون رمز إضافي يصل عبر SMS أو تطبيق مصادقة.

4. تشفير البيانات

يضمن استخدام وسائل التشفير أنه حتى لو اعتُرِضت البيانات فستبقى غير مقروءة للمهاجمين. لمعرفة كيف يعمل التشفير اقرأ مقال التشفير.

المسؤولية عن الاحتيال

في روسيا يخضع الاحتيال، بما فيه في البيئة الرقمية، للمادة 159 من قانون العقوبات الروسي، وتعتمد العقوبة على مقدار الضرر:

• حتى 2500 روبل: مسؤولية إدارية وفق المادة 7.27 من قانون المخالفات الإدارية الروسي.
• من 2500 إلى 250 ألف روبل: مسؤولية جنائية وفق الجزء الأول من المادة 159 (حبس حتى سنتين).
• من 250 ألف روبل (ضرر كبير): حبس حتى 5 سنوات.
• من مليون روبل (نطاق واسع جدًا): حبس حتى 10 سنوات.

أما الجرائم في مجال معلومات الحاسوب فثمة مادة مستقلة — المادة 159.6 من قانون العقوبات الروسي، التي تشدد العقوبة على الاحتيال المرتكب باستخدام التقنيات الرقمية.