سرقة بطاقة الصراف لا تتوقف قانونيًا عند أخذ البطاقة المادية؛ الخطورة الأكبر غالبًا تبدأ عندما تُستخدم البطاقة أو بياناتها للوصول إلى الحساب أو سحب أموال أو إجراء مدفوعات دون إذن. لذلك يجب التفريق بين ثلاثة أفعال قد تجتمع في الملف نفسه: أخذ البطاقة، الوصول غير المشروع إلى البيانات البنكية أو الائتمانية، والاستيلاء على الأموال أو محاولة الحصول عليها. نظام مكافحة جرائم المعلوماتية يتضمن نصًا صريحًا عن الوصول دون مسوغ نظامي إلى البيانات البنكية أو الائتمانية للحصول على بيانات أو معلومات أو أموال أو خدمات، كما تنظم قواعد البنك المركزي الإبلاغ عن سرقة البطاقات وسوء استخدامها. هذا الدليل يشرح العقوبات المحتملة، الخطوات العاجلة للعميل، الأدلة، ومسؤولية كل طرف دون افتراض نتيجة قضية بعينها.
ما الفرق بين سرقة البطاقة واستخدامها؟
قد تقع سرقة البطاقة دون أن يتم استخدامها، وقد يحصل العكس عندما تُنسخ بيانات بطاقة أو تُسرق عبر وسيلة إلكترونية دون أن يفقد صاحب الحساب البطاقة نفسها. ولهذا لا يكفي السؤال: “هل البطاقة سُرقت؟” بل يجب معرفة ما إذا حصل دخول إلى بيانات بنكية أو سحب نقدي أو شراء أو تحويل أو محاولة للوصول إلى الحساب.
أفعال قد تظهر في الملف
- أخذ البطاقة نفسها من صاحبها دون إذن.
- الحصول على الرقم السري أو بيانات البطاقة.
- استخدام البطاقة في جهاز صراف آلي.
- إجراء شراء عبر نقطة بيع أو متجر إلكتروني.
- الوصول إلى الحساب أو البيانات البنكية دون مسوغ.
- استخدام رمز تحقق أو بيانات دخول مسروقة.
أسئلة تحدد التكييف
- هل فقد صاحب الحساب البطاقة فعلًا أم بقيت معه؟
- هل سُحبت أموال أم كانت هناك محاولة فقط؟
- هل كشف العميل الرقم السري لشخص آخر؟
- هل العملية تمت عبر صراف أم تطبيق أم متجر إلكتروني؟
- هل توجد كاميرات أو بيانات جهاز أو موقع العملية؟
- هل استُخدمت بيانات مصرفية دون أخذ البطاقة نفسها؟
ما العقوبة عند الوصول إلى بيانات بنكية دون مسوغ؟
تنص المادة الرابعة من نظام مكافحة جرائم المعلوماتية على عقوبة تصل إلى السجن ثلاث سنوات وغرامة مليوني ريال أو إحدى هاتين العقوبتين في عدد من الجرائم، ومن بينها الوصول – دون مسوغ نظامي صحيح – إلى بيانات بنكية أو ائتمانية أو بيانات متعلقة بملكية أوراق مالية للحصول على بيانات أو معلومات أو أموال أو ما تتيحه من خدمات.
كما تتناول المادة نفسها الاستيلاء لنفس الشخص أو لغيره على مال منقول أو سند عن طريق الاحتيال أو اتخاذ اسم كاذب أو انتحال صفة غير صحيحة. لذلك قد تتداخل أكثر من صورة إذا استُخدمت البطاقة أو البيانات مع وسائل خداع أو انتحال.
العقوبة الرقمية لا تُبنى على فقد البطاقة وحده
الحد المذكور في المادة الرابعة يتعلق بأفعال معلوماتية محددة. أخذ البطاقة المادية شيء، والدخول إلى بيانات بنكية أو استعمالها للحصول على الأموال شيء آخر قد يضيف وصفًا نظاميًا مستقلًا.
هل مجرد حيازة بطاقة شخص آخر تعني إدانة؟
ليس دائمًا. قد تكون البطاقة مع شخص بتفويض من صاحبها أو لسبب مشروع، وقد تكون وُجدت ولم تُستخدم. لذلك يجب فحص كيفية وصول البطاقة إلى الحيازة وما إذا كان هناك إذن، وما الذي فعله الشخص بها بعد ذلك. الحيازة تصبح أكثر دلالة إذا ارتبطت بعملية سحب أو محاولة استخدام أو معرفة غير مشروعة للرقم السري.
ماذا لو أخذ شخص البطاقة ولم يسحب أي مبلغ؟
قد تبقى واقعة أخذ البطاقة نفسها محل مساءلة بحسب ظروفها، وقد تنشأ محاولة أو أفعال أخرى إذا ثبت بدء استخدامها. لكن لا يصح افتراض أن العقوبة المقررة للدخول إلى البيانات البنكية تنطبق لمجرد حيازة بطاقة لم تُستخدم. يجب فصل الأفعال واختيار النصوص المنطبقة على كل فعل.
ماذا لو سُحبت أموال من الصراف؟
عند ظهور عملية سحب غير مصرح بها، يجب حصر وقت العملية ومكان الجهاز والمبلغ، وطلب حفظ تسجيلات الصراف عند الإمكان عبر البنك أو الجهة المختصة. الكاميرات وسجل العملية ورقم الجهاز والوقت قد تساعد في تحديد الشخص أو المركبة أو تسلسل الوقائع.
ماذا لو تم الشراء بالبطاقة دون الرقم السري؟
قد تتم بعض العمليات بوسائل دفع لا تتطلب إدخال الرقم في كل مرة، خصوصًا المبالغ الصغيرة أو الدفع الإلكتروني بحسب إعدادات الخدمة. لذلك يجب عدم افتراض أن معرفة الرقم السري شرط لوقوع كل إساءة استخدام. المهم هو ما إذا كانت العملية مصرحًا بها من صاحب البطاقة، وما البيانات أو الوسائل التي استخدمت.
ماذا تفعل فور اكتشاف سرقة البطاقة أو سوء استخدامها؟
قواعد حماية العملاء المصرفيين الصادرة عن البنك المركزي السعودي تؤكد أهمية توفير البنوك قنوات إلكترونية ورقمًا مجانيًا لمساعدة العملاء على الإبلاغ عن فقدان البطاقات أو سرقتها أو سوء استخدامها. لذلك فإن أول خطوة عملية هي التواصل مع البنك فورًا لإيقاف البطاقة أو تقييد استخدامها، ثم توثيق رقم البلاغ.
هل تأخير الإبلاغ يؤثر؟
قد يؤثر عمليًا في القدرة على إيقاف المزيد من العمليات أو حفظ الأدلة، وقد يكون له أثر في النزاع المصرفي بحسب شروط الخدمة والقواعد المطبقة. لذلك لا يُنصح بانتظار انتهاء اليوم أو التواصل مع المشتبه به أولًا قبل إيقاف البطاقة.
هل البنك مسؤول دائمًا عن إعادة المبلغ؟
لا يمكن إعطاء قاعدة مطلقة. النزاع يعتمد على طبيعة العملية، تعليمات البنك المركزي، شروط المنتج، مدى التزام البنك بإجراءات الحماية، وما إذا كان العميل أفشى بيانات حساسة أو أهمل الإبلاغ أو كانت هناك ثغرة أو عملية احتيال. لذلك يجب تقديم اعتراض مصرفي موثق وعدم الاكتفاء بالبلاغ الجنائي.
نظام المدفوعات وخدماتها يهدف إلى تعزيز حماية حقوق الأطراف المتعاملة مع نظم المدفوعات وخدماتها، ويخضع مقدمي الخدمات لإشراف البنك المركزي، لكنه ليس نصًا يجعل كل عملية محل نزاع مستردة تلقائيًا.
ما الأدلة المهمة في قضية سرقة بطاقة الصراف؟
- إشعار فقد البطاقة: وقت علم العميل بالفقد ووقت الإبلاغ.
- سجل العمليات: المبالغ، المواقع، أرقام الأجهزة، وأوقات السحب أو الشراء.
- كاميرات الصراف أو المتجر: عبر القنوات الرسمية عند توفرها.
- رسائل التحقق: إذا استخدمت رموز أو إشعارات مرتبطة بالعمليات.
- سجلات التطبيق البنكي: وقت الدخول والأجهزة عند الحاجة للتحقيق.
- المراسلات: إذا اعترف شخص بحيازة البطاقة أو الاستخدام.
- إثبات مكان صاحب الحساب: عندما ينازع في تنفيذ العملية بنفسه.
هل الرقم السري وحده يكفي لإثبات أن العميل نفذ العملية؟
ليس بالضرورة. استخدام الرقم السري قد يكون عنصرًا مهمًا في النزاع، لكنه لا يثبت دائمًا من أدخل الرقم. قد يكون الرقم كُشف أو سُرق أو شاركه العميل مع شخص آخر. لذلك تُقرأ العملية مع الكاميرات، المكان، الوقت، وسلوك الحساب، وما إذا كان صاحب البطاقة موجودًا في مكان آخر.
ماذا لو أعطى صاحب البطاقة الرقم السري لشخص ثم تجاوز التفويض؟
هذه حالة أكثر تعقيدًا. وجود إذن محدود باستخدام البطاقة لا يعني إذنًا مفتوحًا لكل عملية. يجب إثبات نطاق التفويض وما إذا تم تجاوزه، وقد يكون النزاع أقرب إلى إساءة استعمال أو خيانة أمانة أو فعل آخر بحسب الظروف. الرسائل أو الاتفاقات أو سبب تسليم البطاقة تصبح مهمة.
ماذا لو سُرقت بيانات البطاقة دون سرقة البطاقة نفسها؟
هذه من صور الاحتيال الشائعة، وقد تكون أقرب إلى الجرائم المعلوماتية لأن الفاعل يحصل على رقم البطاقة أو رمز التحقق أو بيانات الدخول دون حيازة البطاقة المادية. المادة الرابعة من نظام مكافحة جرائم المعلوماتية مهمة هنا لأنها تعالج الوصول غير المشروع للبيانات البنكية أو الائتمانية للحصول على أموال أو خدمات.
هل يمكن أن تجتمع جريمة السرقة مع الاحتيال الإلكتروني؟
نعم، قد تتعدد الأفعال. قد يسرق شخص البطاقة ماديًا ثم يستخدم البيانات لإجراء عمليات إلكترونية، أو ينتحل صفة صاحب الحساب للتواصل مع البنك. في هذه الحالة لا ينبغي اختزال الملف تحت عنوان واحد؛ تُراجع كل مرحلة وما يثبت منها.
هل للمجني عليه حق خاص؟
إذا نتج ضرر مالي، قد يكون هناك حق خاص بالمطالبة برد المبلغ أو التعويض عن ضرر آخر بحسب ما يثبت. لكن يجب أيضًا استخدام المسار المصرفي للاعتراض على العمليات غير المصرح بها، لأن استرداد الأموال قد يرتبط بآليات البنك والقواعد التنظيمية إلى جانب القضية الجزائية.
ما الذي يحتاجه المتهم للدفاع؟
الدفاع يراجع حيازة البطاقة، وجود إذن، مصدر الرقم السري، الكاميرات، مكان المتهم، الأجهزة المستخدمة، وسجل العمليات. إذا كانت هناك علاقة أسرية أو وظيفية سمحت باستعمال البطاقة سابقًا، يجب توضيح حدود التفويض بدقة.
لا تحذف الأجهزة أو الحسابات بعد بدء التحقيق
إذا كان النزاع حول عملية مصرفية أو جهاز أو حساب، فإن حذف التطبيقات أو الرسائل أو إعادة ضبط الهاتف قد يضر بإمكان فحص الأدلة. الأفضل حفظ الوضع القائم وطرح الاعتراضات من خلال القنوات النظامية.
أخطاء شائعة بعد سرقة البطاقة
- التأخر في إيقاف البطاقة بسبب محاولة التواصل مع المشتبه به أولًا.
- عدم حفظ رقم البلاغ البنكي.
- حذف إشعارات العمليات أو رسائل التحقق.
- نشر صورة البطاقة أو بياناتها في وسائل التواصل.
- الخلط بين سرقة البطاقة وسرقة بياناتها إلكترونيًا.
- الاعتقاد أن البنك أو الشرطة وحدهما يتوليان كل مسار دون الحاجة إلى اعتراض مصرفي.
- إعطاء كلمة المرور أو رمز التحقق لشخص آخر بعد وقوع الحادث بحجة “المساعدة”.
متى تحتاج إلى محامٍ؟
يفيد التقييم القانوني إذا كانت المبالغ كبيرة، أو تعددت العمليات، أو توجد شبهة داخلية من شخص يعرف الرقم السري، أو رفض البنك الاعتراض، أو كان هناك حساب إلكتروني أو تحويلات أو أكثر من متهم. كما يفيد في فصل الجانب المصرفي عن الجانب الجزائي والحق الخاص.
للمسار الجنائي راجع محامي السرقة والسطو، وإذا كان الملف رقميًا بصورة أساسية راجع محامي الجرائم الإلكترونية والمعلوماتية.
أسئلة شائعة
ما عقوبة استخدام بطاقة صراف مسروقة؟
تتوقف على الأفعال المثبتة. إذا تضمن الاستخدام وصولًا غير مشروع إلى بيانات بنكية أو ائتمانية للحصول على أموال أو خدمات، فقد تنطبق المادة الرابعة من نظام مكافحة جرائم المعلوماتية بحد أقصى ثلاث سنوات ومليوني ريال أو إحدى العقوبتين.
هل مجرد سرقة البطاقة تطبق عليها عقوبة الجرائم المعلوماتية؟
ليس تلقائيًا. يجب التمييز بين أخذ البطاقة المادية وبين الوصول إلى البيانات البنكية أو استخدامها.
ماذا أفعل فورًا إذا فقدت البطاقة؟
أوقف البطاقة عبر البنك فورًا، احتفظ برقم البلاغ، راجع العمليات غير المصرح بها، وقدم بلاغًا للجهة المختصة عند وجود شبهة جريمة.
هل البنك يعيد كل عملية احتيالية تلقائيًا؟
لا يمكن الجزم بذلك؛ يُفحص الاعتراض وفق القواعد والتعليمات وظروف العملية ومدى التزام الأطراف بمتطلبات الحماية.
هل معرفة الرقم السري تثبت أن صاحب البطاقة نفذ العملية؟
لا وحدها. تُفحص الكاميرات والمكان والوقت وسجل الجهاز والظروف الأخرى.
هل سرقة بيانات البطاقة دون البطاقة نفسها جريمة؟
قد تدخل في الجرائم المعلوماتية إذا تحقق الوصول غير المشروع إلى البيانات البنكية أو الائتمانية أو استُخدمت للحصول على أموال أو خدمات.
مصادر رسمية
هذا المحتوى إرشادي عام. سرقة البطاقة، استخدامها، والوصول إلى البيانات البنكية أفعال مختلفة قد تتداخل في ملف واحد، ويجب تحديد كل فعل وأدلته والنظام المنطبق عليه.