كان ديفيد ويلز، وهو محامٍ متقاعد، يعاني من مشكلة استخدام جهاز iPad الجديد الخاص به لساعات عندما حاول الاتصال بالدعم الفني.

ولكن بدلاً من الاتصال بشركة Microsoft لمساعدته في توصيل بريده الإلكتروني، جعله رقم الهاتف الذي وجده على Google يتواصل مع مجرمي الإنترنت.

المحتال الذي يتحدث بسلاسة والذي أجاب، أطلق على نفسه اسم Alex وأقام علاقة مع السيد ويلز، مؤكدًا له أنه يستطيع حل مشاكله التقنية. قبل مرور وقت طويل، قام السيد ويلز بتنزيل برنامج الوصول عن بعد، على جهاز iPhone الخاص به وجهاز الكمبيوتر المحمول الخاص به، مما سمح للمحتال بالتعمق في أجهزته، حيث قام بتخزين اسم المستخدم وكلمات المرور الخاصة به على محرك الأقراص الثابتة الخاص به.

"خطأ كبير"، قال السيد ويلز، البالغ من العمر 87 عامًا، "فجأة، على الكمبيوتر المحمول، رأيته فارغًا، وأضواء صغيرة تومض حوله."

المحتال لقد أرهقته سلسلة من المكالمات على مدار ما يقرب من خمس ساعات، وفقًا للرسائل النصية والسجلات الأخرى. أخيرًا، بعد الساعة 7 مساءً بقليل، اتصل السيد ويلز بمساعدته في العمل وأخبرها أنه كان على الخط مع Microsoft طوال اليوم.

شعرت على الفور بوجود خطأ ما.

وسرعان ما اتصلوا بالمحتال في مكالمة ثلاثية. لكن لم تكن لديهم أي فكرة أن أليكس قد أجرى بالفعل تحويلاً إلكترونيًا بقيمة 85000 دولار من الحساب الجاري للسيد ويلز في سيتي بنك.

يبدو أن سيتي لم يلاحظ ذلك على الفور - حتى بعد أن اتصل السيد ويلز ومساعده بالبنك لتنبيهه بشأن المحتال، بعد ثلاث ساعات فقط من مغادرة الأموال لحساب السيد ويلز.

أصبحت الجرائم الإلكترونية عملية صناعية عالمية تستحوذ على مليارات الدولارات من الأمريكيين كل عام. ينشئ المحتالون مخططات معقدة من خلال استغلال التكنولوجيا الأساسية - زرع إعلانات ضارة تم شراؤها من محركات البحث أو شركات الوسائط الاجتماعية، وشراء خطوط الهاتف وإرسال رسائل نصية خادعة من موفري خدمات VoIP و المزيد.

ثم يبذلون قصارى جهدهم للتسلل عبر النظام المصرفي دون أن يتم اكتشافهم بمكاسبهم غير المشروعة. إذا تمكنوا من نقل الأموال من حساب العميل وأجهزته الخاصة، فمن غير المرجح أن يطلق أي أجراس إنذار.

تتزايد عمليات الاستيلاء على الحسابات - بما في ذلك تلك المشابهة لعملية السيد ويلز -، حيث تضاعفت ثلاث مرات على مدى السنوات الخمس الماضية. وفقًا لتحليل بيانات وزارة الخزانة أجراه ديفيد ميمون، أستاذ العدالة الجنائية ومدير مجموعة أبحاث الأمن السيبراني في جامعة ولاية جورجيا. في شهر مايو، تم تقديم 16556 تقريرًا إلى شبكة إنفاذ قوانين الجرائم المالية، وهي ذراع وزارة الخزانة المعروفة باسم FinCEN، ارتفاعًا من 5145 في بداية عام 2020.

"من جانب البنك، يبدو كل شيء تقريبًا قانونيًا" لأن الإشارات تأتي من الأجهزة الإلكترونية للعميل، كما قال البروفيسور ميمون، وهو أيضًا رئيس قسم رؤى الاحتيال في شركة SentiLink، وهي شركة لمنع الاحتيال.

الأميركيون فوق السن خسرت شركة 60 ما يقرب من 982 مليون دولار العام الماضي بسبب عمليات الاحتيال الخاصة بالدعم الفني وحدها، وهي واحدة من أكثر عمليات الاحتيال ربحًا، وفقًا مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي. ارتفع هذا الرقم بنسبة 66 بالمائة عن عام 2023، لكنه لا يزال مجرد جزء صغير من إجمالي 16.6 مليار دولار التي استولى عليها مجرمو الإنترنت في عام 2024، بزيادة 33 بالمائة عن العام السابق، ويُنظر إليه على نطاق واسع على أنه تمثيل ناقص نظرًا لعدم الإبلاغ عن الكثير من عمليات الاحتيال.

يقوم العديد من المجرمين بنقل الأموال المسروقة باستخدام العملات المشفرة أو التحويلات البنكية، وهي طريقة تنطوي على حماية أضعف للمستهلك مقارنة بالتحويلات الإلكترونية الأخرى التي تتم من خلال منصات الخدمات المصرفية عبر الإنترنت. أصبحت هذه القضية الآن في قلب دعوى قضائية - رفعها المدعي العام في نيويورك، ليتيتيا جيمس، ضد سيتي بنك - والتي تقول إنه يجب تطبيق قواعد أكثر صرامة.

عندما قام السيد ويليس و اتصل مساعده بسيتي حوالي الساعة الثامنة مساءً. وبعد أن أنهوا المكالمة مع المحتال، أخبره البنك أنه سيجمد حساباته. لكن البنك لم يذكر، أو حتى يذكر، أنه تم تحويل 85 ألف دولار من حسابه قبل ساعات قليلة، في الساعة 4:45 مساءً.

السيد. قال ويليس إنه تحقق من أي عمليات سحب مشبوهة، مشيرًا إلى رصيده البالغ حوالي 20 ألف دولار - لكنه نسي أنه حول مبلغًا كبيرًا قبل بضعة أيام لدفع فاتورة ضريبية.

وبوصفه عميلاً للبنك لمدة 50 عامًا، قال السيد ويلز إنه يشعر بالثقة من أن البنك سوف يلتقط أي نشاط غير عادي. لكنه ظل يواجه صعوبة في النوم تلك الليلة.

وفي صباح اليوم التالي، تلقى مكالمة هاتفية مما يبدو أنه بنك خاص تابع لسيتي بنك على معرف المتصل الخاص به. "هل قمت بإجراء تحويل بقيمة 85000 دولار؟" سأل رجل أطلق على نفسه اسم مايكل وينك. وأكد للسيد ويلز أنه لا يحتاج إلى الاتصال بالبنك لأنهم كانوا مهتمين بالقضية بالفعل.

لكن المتسللين هم الذين اتصلوا به.

السيد. اتصل ويليس ومساعده بسيتي بنك الحقيقي، الذي أكد أن 85 ألف دولار قد غادرت حسابه بالفعل بعد ظهر اليوم السابق. ثم بدأ البنك في سحب الحوالة المصرفية، ولكن بعد فوات الأوان - فقد وصلت الأموال إلى ويلز فارجو وانتقلت بالفعل إلى وجهتها التالية.

لو أطلق سيتي أجراس الإنذار في الليلة السابقة، عندما اتصل السيد ويلز لأول مرة، هل كان من المرجح أن يسترد أمواله؟ ورفض سيتي التعليق على تفاصيل قضيته.

ورفض البنك تعويضه، وهي الأخبار التي وصلت في رسالة بعد تسعة أيام من الحادث. وجاء في البيان: "استنادًا إلى المعلومات المقدمة ونتائج بحثنا، تم إجراء النقل باستخدام بيانات اعتماد Citibank عبر الإنترنت الخاصة بك وتم البدء باستخدام معرف الجهاز المسجل". "ونتيجةً لذلك، لا يمكننا الوفاء بمطالبتك."

عادةً ما تخضع التحويلات المصرفية لـ جزء من القانون التجاري الموحد، المصمم للمعاملات التجارية، والذي ينص على أن السداد ليس ضروريًا إذا "كان هناك إجراء أمني معقول تجاريًا متفق عليه" وأثبت البنك أنه قبل الطلب البنكي بشكل جيد. الإيمان.

لكن الإجراء القانوني الذي اتخذته المدعية العامة جيمس يؤكد أن هناك ما يبرر توفير قدر أكبر من الحماية للمستهلكين: فهي تجادل بأن اللائحة E، وهي جزء من قواعد قانون تحويل الأموال الإلكتروني، المعروف باسم EFTA، يجب أن تنطبق عندما يتم توفير التحويلات عبر الإنترنت ومن خلال تطبيقات الخدمات المصرفية عبر الهاتف المحمول. يتطلب ذلك من البنوك تعويض الضحايا، كما تفعل مع التحويلات الإلكترونية الأخرى أو الاحتيال على بطاقات الخصم، عند فقدان أموالهم أو سرقتها من خلال عمليات دفع إلكترونية غير مصرح بها - تقتصر المسؤولية عمومًا على 500 دولار إذا تم إخطار البنك خلال 60 يومًا أيام.

وافقت كارلا سانشيز آدامز، وهي محامية بارزة تركز على أنظمة الخدمات المصرفية والدفع في المركز الوطني لقانون المستهلك، على موقف الدعوى وقالت إن التحويلات التي بدأت بنفس الطريقة، إلكترونيًا، يجب أن تأتي مع حماية مماثلة. وأضافت: "من وجهة نظر المستهلك، الأمر كله متشابه".

تجادل البنوك بأن القانون قد تمت تسويته، وأن التحويلات البنكية من بنك إلى بنك مستبعدة من الرابطة الأوروبية للتجارة الحرة. لكن المدافعين عن حقوق المستهلكين يشيرون إلى أنه عندما تمت كتابة اتفاقية التجارة الحرة الأوروبية في عام 1978، نادرًا ما كانت يتم استخدام التحويلات المصرفية للمستهلكين - وبالتأكيد ليس من خلال الخدمات المصرفية عبر الإنترنت، والتي لم تكن موجودة.

في يناير، عقدت محكمة محلية اتحادية رفض القاضي طلب سيتي رفض الدعوى المرفوعة في نيويورك، وهو القرار الذي استأنفته سيتي في سبتمبر. وقد اصطف ائتلاف من البنوك الأخرى والاتحادات الائتمانية خلف سيتي، حيث قدموا مذكرة صديقة تدعم استئنافها أمام الدائرة الثانية.

وتهدد بعض المؤسسات المالية بالفعل بأن "التحول الزلزالي في المعالجة التنظيمية" يمكن أن يؤدي بهم إلى إلغاء الأسلاك بالنسبة للمستهلكين تمامًا.

السيد. لا يزال ويليس يكافح من أجل فهم كيفية قيام المحتال بتنفيذ المخطط بالضبط. أجاب مصرفيه الخاص على بعض أسئلته المتعلقة بالأمان في رسالة بريد إلكتروني، والتي ذكرت أنه تم استخدام "التحقق من الخصم/الرقم السري" لإضافة مستلم التحويل، وتم إرسال كلمة مرور لمرة واحدة عبر رسالة نصية لتأكيد التحويل - وكلاهما، على ما يبدو، تمكن المحتالون من الوصول إليه. علم السيد ويلز لاحقًا من تقرير للشرطة أن الأموال تم تحويلها إلى حساب مسجل تحت اسم Adedela Sodiq في Wells Fargo.

ورفض متحدث باسم Wells Fargo الإفصاح عما إذا كان هذا الحساب قد تم إغلاقه أو تم التحقيق فيه.

وفي بيان، قالت Citi إنها تأخذ حماية العملاء على محمل الجد، وأن لديها ضوابط وعمليات قوية مطبقة. وقال البنك إنه يقدم أيضًا تنبيهات قابلة للتخصيص يمكن للعملاء تلقيها عندما تتجاوز المعاملات المبلغ الذي اختاروه.

لا توجد طريقة لمنع إتمام المعاملات التي تتجاوز مبلغًا معينًا. عندما طلب السيد ويلز من ممثلي البنك الخاص به الاتصال بمستشاره قبل إجراء التحويلات المالية لأكثر من 10000 دولار، أخبروه أن النظام نفسه يحدد المصادقة المطلوبة على أساس كل معاملة، وأنه "لن يكون قادرًا على توجيه استدعاء شخص ليس لديه حساب لإجراء معاملات بقيمة معينة"، وفقًا لمراسلاتهم عبر البريد الإلكتروني في الشهر الماضي.

وواصل المحتالون تعذيب السيد ويلز بعد أسابيع.

وتلقى مكالمة من شخص يطلق على نفسه اسم مارك وود، الذي ادعى أنه أحد كبار المحققين في سيتي - ووعد بأنه سوف يستعيد أمواله في غضون أسبوع أو نحو ذلك. السيد. أرسل ويليس بريدًا إلكترونيًا إلى المصرفيين التابعين له حول الحادث ليؤكد أن المحتالين هم من فعلوا ذلك بالفعل.

"لحسن الحظ، على الرغم من أن الوضع أسوأ قليلاً، إلا أنني لا أزال على ما يرام خلال السنوات القليلة المتبقية لي لأعيش بشكل مريح"، كما قال في رسالة البريد الإلكتروني بتاريخ 24 سبتمبر/أيلول، ولكن ليس نفسياً. وأضاف: "أحلام القلق".

سوزان سي. بيتشي وألان ديلاكيير بحث ساهم فيه.