مقدمة
الحماية القانونية للمحافظ الإلكترونية وأنظمة الدفع الناشئة:
التكييف الجنائي لسلب الأرصدة الرقمية في الأردن:
شهدت المملكة الأردنية الهاشمية طفرة غير مسبوقة في الاعتماد على تقنيات الفينتك وحلول الدفع الفوري عبر الهاتف المحمول، وفي مقدمتها المحافظ الإلكترونية وأنظمة المقاصة الفورية مثل نظام كليك (CliQ) الخاضع لإشراف الشركة الأردنية لأنظمة الدفع والتقاص والبنك المركزي الأردني.
ورغم أن هذه المنظومة سهلت التعاملات اليومية، إلا أنها باتت هدفاً استراتيجياً للشبكات الإجرامية التي تعتمد على أساليب الهندسة الاجتماعية للاستيلاء على أرصدة الضحايا ومحو أثر التحويلات.
ولم يقف التشريع الأردني مكتوف الأيدي أمام هذا السلوك المستحدث؛ إذ تتكامل أحكام قانون الجرائم الإلكترونية رقم (17) لسنة 2023 مع أحكام قانون العقوبات الأردني وتعليمات البنك المركزي لفرض منظومة حماية جنائية صارمة تُجرّم سلب الأرصدة الرقمية والتسلل للمحافظ الإلكترونية.
أولاً: الوسائل المتبعة في استهداف المحافظ الرقمية:
لا تعتمد الجرائم الموجهة للمحافظ الإلكترونية غالباً على فك التشفير المعقد للمنظومة البنكية نفسها، بل تستهدف “العنصر البشري” باعتباره الحلقة الأضعف عبر الوسائل التالية:
1. صيد رموز التحقق وتجاوز الأمان (OTP Phishing):
انتحال صفة موظفي دعم فني لشركات الاتصالات أو البنوك، وإيهام الضحية بتحديث بيانات محفظته أو استلام جائزة، لاستدراجه واستخلاص رمز التحقق بالمرور لمرة واحدة (OTP).
2. تبديل الشريحة الرقمية (SIM Swapping):
نقل ملكية الرقم الخلوي المربوط بالمحفظة الإلكترونية بطرق احتيالية، لاستقبال رسائل التفعيل وتمرير التحويلات المالية بدون علم الضحية.
3. التطبيقات والمواقع المزيفة (Phishing Apps):
اصطناع تطبيقات تحويل أو مواقع وهمية مطابقة للتطبيقات الأصلية ونسبتها زوراً للمؤسسات المالية لاستدراج الضحايا؛ وهو الفعل المؤثم صراحة بموجب أحكام انتحال الشخصية والتزوير الرقمي وفق المادة 5 من القانون.
4. إدارة محافظ إلكترونية دون ترخيص:
جمع أموال الجمهور أو إدارة محافظ رقمية خارج الأطر الرسمية، وهو السلوك الذي تصدت له المادة (22) من القانون بعقوبات الحبس والغرامة وإلزامية رد الأموال.
ثانياً: التكييف الجنائي لسلب أرصدة المحافظ الإلكترونية في القانون الأردني:
تخضع عملية القرصنة أو الاستيلاء على المحافظ الرقمية ونظام CliQ في الأردن لمنظومة عقابية متدرجة في قانون الجرائم الإلكترونية رقم (17) لسنة 2023، بحسب طبيعة السلوك الجرمي المرتكب:
1. التسلل واختراق المحفظة (المادتان 3 و4):
إذا استغل الجاني بيانات دخول مسروقة أو ثغرة برمجية للدخول إلى تطبيق المحفظة الإلكترونية وتغيير كلماتها السرية، ينطبق عليه التكييف المباشر لـ جريمة الدخول غير المصرح به للأنظمة المعلوماتية وفق المادتين 3 و4، وتصل العقوبة إلى الحبس والغرامات المغلظة، لا سيما إذا وقع الفعل على أنظمة عائدة للبنوك والشركات المالية.
2. التزوير والتلاعب بالبيانات وتزوير البرامج (المادتان 5 و6):
تُجرم المادة (5/ب) اصطناع أو تصميم موقع أو تطبيق ونسبته زوراً للمؤسسة المالية بالحبس مدة لا تقل عن ستة أشهر وغرامة تصل إلى 15,000 دينار. بينما تُجرم المادة (6) إدخال أو تعديل أو حذف البيانات والمعلومات المترتبة على المعاملات المالية إلكترونياً بالحبس والغرامة المالية.
3. الاعتداء على بيانات وسائل الدفع والاستيلاء على الرصيد (المادة 8):
تُعتبر المادة (8) حجر الزاوية في حماية المحافظ؛ إذ تُجرم الحصول على بيانات الدفع أو اصطناع برامج لتسهيل استخلاصها.
وفي حال نجاح الجاني في الاستيلاء الفعلي على أموال المحفظة، تُشدد العقوبة بموجب المادة (8/ج) لتصبح الحبس وجوبياً مدة ثلاث سنوات وبغرامة مالية من (10000) إلى (20000) دينار.
4. الجناية المغلظة للعدوان على أنظمة خدمات الدفع والتحويل (المادة 9):
إذا طال الاعتداء الجرمي السيرفرات والأنظمة الإلكترونية الخاصة بتقديم خدمات الدفع أو التقاص أو التسويات العائدة للبنوك والشركات المالية (مثل نظام CliQ أو شبكة JoPACC)، ينتقل الوصف الجرمي فوراً إلى جناية كبرى بموجب المادة (9)، وتكون العقوبة الأشغال المؤقتة مدة لا تقل عن خمس سنوات وغرامة مالية تصل إلى (75000) خمسة وسبعين ألف دينار.
5. الاحتيال المالي الرقمي بالهندسة الاجتماعية (المادة 10):
تُطبق المادة (10) في حالات الاستيلاء على أرصدة المحافظ باستعمال الطرق الاحتيالية أو اتخاذ اسم كاذب أو انتحال صفة موظف البنك لاستخلاص رمز (OTP)، وتكون العقوبة الحبس مدة لا تقل عن سنة وغرامة تصل إلى (25000) دينار، مع نص المشرع على معاقبة الشروع بذات عقوبة الجريمة التامة.
ثالثاً: التكييف العقابي والمقارنة التحليلية بين الجرائم الواقعة على المحافظ:
تتدرج العقوبات والآثار القانونية المترتبة على سلب الأرصدة الرقمية بحسب وسيلة الاعتداء ونوع النظام المستهدف:
1. الاستيلاء بالخدع والهندسة الاجتماعية (المادة 10):
يُركز السلوك الإجرامي على التغرير بالمجني عليه لحمله على تسليم بياناته؛ وتفرض المادة عقوبة الحبس سنة على الأقل وغرامة تصل إلى 25,000 دينار، مع معاقبة من شرع في الخديعة ولم يتمكن من سحب المال بذات العقوبة.
2. استغلال بيانات وسائل الدفع المسروقة (المادة 8/ج):
يتجسد الجرم في السحب المباشر من المحفظة باستخدام بطاقة أو بيانات دخول تم الاستيلاء عليها مسبقاً؛ وتشدد العقوبة هنا لتبدأ من الحبس 3 سنوات وجوبياً وغرامة لا تقل عن 10,000 دينار لجبر الضرر المالي الفوري.
3. اختراق أنظمة تحويل الأموال والخدمات المصرفية (المادة 9):
ينصب الاعتداء على المنظومة والشبكة التشغيلية للمحفظة أو نظام المقاصة الفورية (مثل CliQ)؛ ولخطورة الفعل على الثقة المالية العامة، رفعه المشرع إلى مرتبة الجناية المغلظة بفرض عقوبة الأشغال المؤقتة مدة لا تقل عن 5 سنوات وغرامة تصل إلى 75,000 دينار.
رابعاً: قواعد المسؤولية — متى يُحمل العميل أو البنك الخسارة الماليّة؟
تثير قضايا المحافظ الإلكترونية نزاعاً مدنياً وجزائياً حول الجهة المتكبدة للضرر، وفق ضوابط تعليمات البنك المركزي الأردني:
1. مسؤولية العميل:
يُحَمّل العميل المسؤولية كاملة إذا ثبت ارتكابه لـ “الإهمال الجسيم”؛ كقيامه بإفشاء رمز الأمان (OTP) أو الرقم السري (PIN) لطرف خارجي رغم الرسائل التحذيرية الصريحة التي ترسلها منصات الكاش.
2. مسؤولية شركة المحفظة أو المزود (PSP):
تُحمل الشكوى والمسؤولية للمؤسسة المالية إذا تبين وجود خلل في أنظمة التحقق الثنائي (2FA)، أو تأخر الشركة غير المبرر في تجميد المحفظة بعد إبلاغ العميل الفوري عن سرقة هاتفه أو شريحته، أو وجود اختراق في قواعد بيانات المزود.
خامساً: الإثبات الفني وتتبع المسار المالي عبر CliQ والأدلة الرقمية:
تُميز المحاكم الجزائية الأردنية بين التحويل العادي والسرقة الرقمية للمحافظ من خلال بناء ملف أدلة رقمي معتمد مستند لأحكام القانون:
1. كشف حركة المحفظة وسجل المعاملات (Audit Logs):
استخراج التوقيت الزمني الدقيق للتحويل ورقم المحفظة المستقبلة ورمز المعاملة المعتمد لدى شبكة JoPACC.
2. تتبع المعرف المستعار (CliQ Alias):
مخاطبة البنك المركزي والشركة المشغلة لكشف هوية صاحب المعرف أو الحساب الذي آلت إليه الأموال المسروقة فورياً.
3. سجلات عناوين الـ IP وبصمة الجهاز:
إثبات استخدام الجاني لعناوين وهمية للتحايل على العنوان البروتوكولي، وهي الجريمة المؤثمة بالمادة (12) من القانون لعرقلة التتبع، مع الاستناد لـ حجية العنوان البروتوكولي والأدلة الرقمية المقررة في المادة (36).
4. ضبط وحظر الحسابات المشبوهة (المادتان 32 و33):
إصدار قرارات عاجلة من المدعي العام لإلزام المزودين بحفظ البيانات العاجل وتجميد الأرصدة المستقبلة للتحويلات المشبوهة.
سادساً: خطوات إجرائية عاجلة عند التعرض لسرقة المحفظة الرقمية:
عند اكتشاف أي تحويل غير مصرح به من محفظتك الإلكترونية، يتوجب عليك اتخاذ الإجراءات التحفظية التالية فوراً:
1. إبلاغ شركة المحفظة وتجميد الحساب:
التواصل السريع مع خدمة العملاء لإيقاف كافة السحوبات وتجميد الحساب والمحفظة الرقمية.
2. إيقاف الشريحة الخلوية:
مراجعة شركة الاتصالات فوراً لإيقاف الشريحة في حال الشك في حدوث عملية “تبديل الشريحة”.
3.توثيق الرسائل وسجلات التحويل:
أخذ لقطات شاشة (Screenshots) لرسائل الإشعار وأرقام المحافظ المستقبلة.
4. تسجيل شكوى لدى وحدة الجرائم الإلكترونية:
تقديم بلاغ رسمي تمهيداً لإحالة الملف للنيابة العامة واستصدار قرار قضائي بتجميد حسابات المعتدي.
خاتمة
إن المحافظ الإلكترونية وتطبيقات الدفع الفوري تُعد أصولاً مالية حماها التشريع الأردني بذات الصرامة التي يحمي بها الحسابات المصرفية التقليدية.
ولا يُعفى المعتدي الذي يستغل المستهلكين عبر الهندسة الاجتماعية من الملاحقة الجنائية وفق المواد (8 و9 و10) والعقوبات السالية للحرية وإلزامه بالتعويضات المدنية عن الأضرار المادية والمعنوية.
استرداد أموالك وحماية محفظتك الرقمية: الخدمة القانونية المتخصصة:
إذا وقعت ضحية لسرقة محفظتك الإلكترونية، أو قرصنة حسابك في تطبيقات الكاش ونظام CliQ، أو تم استغلال حسابك في تحويلات مالية غير مشروعة، فإن التحرك الإجرائي السريع في الساعات الأولى يُعد السد المنيع لاسترجاع الأموال وتجميد حسابات الجناة قبل إخفائها.
في شركة بيت الترافع لأعمال المحاماة والتحكيم في عمان، برئاسة المحامي عبد الله نواف الزبيدي، والمحامية ليلى خالد أبو الرُب ،نقدم تغطية قانونية وجنائية متخصصة لمواجهة قرصنة المحافظ الإلكترونية والجرائم المالية الرقمية. نتولى بناء الشكاوى الجزائية المحكمة، ومخاطبة البنك المركزي والأجهزة المختصة لاستصدار قرارات التجميد والتتبع المالي، بصفتنا محامي جرائم إلكترونية في الأردن يمتلك الخبرة القضائية العميقة لحماية مركزك المالي واسترداد حقوقك.
📞 الهاتف المباشر (استشارات عاجلة وسريّة):
📱 واتساب: إضغط هنا للتواصل الفوري والمباشر عبر الواتساب
📧 البريد الإلكتروني:
📍 الموقع: عمان – الأردن (خلدا – شارع الأميرة رحمة بنت الحسن، مجمع القدس التجاري، الطابق الأول، مكتب 102).
لا يوجد تعليق