جرائم التصيد الاحتيالي والهندسة الاجتماعية في الإمارات

خدمات ذات صلة: اطّلعوا على خدماتنا في صياغة العقود والاتفاقيات واتفاقيات تسوية الطلاق للحصول على دعم قانوني عملي في هذا المجال.

مقدمة

تُعد دولة الإمارات العربية المتحدة مركزًا عالميًا للمال والتكنولوجيا والتجارة، وقد أنشأت بنية تحتية رقمية متقدمة تدعم اقتصادها. وتدفع هذه البنية التحتية عجلة النمو، لكنها تجعل الدولة في الوقت ذاته هدفًا ثمينًا للمجرمين. ومن أكثر التهديدات شيوعًا وفاعلية جرائم التصيد الاحتيالي والهندسة الاجتماعية في الإمارات.

وهذه الجرائم ليست أعمال عبث عشوائية على الإنترنت، بل مخططات مدروسة بعناية تستهدف أضعف نقطة في أي منظومة أمنية: ثقة الإنسان. فباستخدام أساليب خداع متطورة، يتلاعب المهاجمون بالأشخاص لدفعهم إلى الكشف عن بيانات حساسة أو تحويل أموال أو منح صلاحيات دخول غير مصرح بها إلى أنظمة حيوية. وقد تكون الأضرار المالية وأضرار السمعة الناجمة عن هذه الهجمات جسيمة، بما يهدد استقرار الشركات وثقة الجمهور.

وقد استجابت دولة الإمارات بإطار قانوني وتنظيمي متين لحماية فضائها الإلكتروني. ويقع في صميمه المرسوم بقانون اتحادي رقم (34) لسنة 2021 بشأن مكافحة الشائعات والجرائم الإلكترونية، وهو تشريع صيغ خصيصًا للتصدي للتهديدات الإلكترونية. ويحلل هذا المقال ذلك الإطار، ويشرح مكوناته وإجراءاته الأساسية، ويعرض التدابير العملية التي ينبغي للشركات والأفراد اتخاذها لحماية أنفسهم. وفي نور اتورنيز، نقدم المشورة لعملائنا ونمثلهم في هذه المسائل، ونساعدهم على حماية أصولهم الرقمية ومواصلة أعمالهم بثقة.

الإطار القانوني للتصيد الاحتيالي والهندسة الاجتماعية في الإمارات

تتجلى استجابة دولة الإمارات لتصاعد الجرائم الإلكترونية في إطار قانوني شامل. وهو ليس مجموعة جامدة من القواعد، بل صُمم ليتكيف مع الطبيعة المتغيرة للتهديدات الرقمية، ولا سيما التصيد الاحتيالي والهندسة الاجتماعية.

ويتمثل العنصر المحوري في المرسوم بقانون اتحادي رقم (34) لسنة 2021، الذي يمثل تحولًا مهمًا في نهج الدولة تجاه الجرائم الإلكترونية. فهو يحل محل التشريعات السابقة، ويمنح جهات الادعاء أدوات أكثر تفصيلًا وفاعلية لملاحقة الجناة ومعاقبتهم.

ويقوم القانون على الردع والإنفاذ الصارم. فهو يجرّم طائفة واسعة من الأنشطة التي تتكون منها حملات التصيد الاحتيالي والهندسة الاجتماعية، ومنها على سبيل المثال لا الحصر تزوير المستندات الإلكترونية، وانتحال صفة الأفراد أو المؤسسات عبر الإنترنت، والحصول على البيانات دون تصريح.

فالمادة (11)، على سبيل المثال، تستهدف سرقة بيانات الدخول مباشرة، إذ تجرّم الحصول على كلمات المرور أو الرموز أو أي نوع من مفاتيح الدخول دون تصريح. وتتناول المادة (41) الاحتيال الإلكتروني تحديدًا، فتفرض عقوبات مشددة على كل من استولى لنفسه أو لغيره على مال منقول أو بيانات بأي وسيلة احتيالية أو باتخاذ اسم كاذب أو صفة غير صحيحة. ولهذا الحكم أهمية بالغة في ملاحقة جرائم الهندسة الاجتماعية في الإمارات، حيث يكون الخداع هو أسلوب الهجوم الرئيسي.

وتتمتع السلطة القضائية وجهات إنفاذ القانون بصلاحية تطبيق هذا التشريع بكامل قوته. وتتولى وحدات متخصصة في الجرائم الإلكترونية، مزودة بقدرات متقدمة في التحليل الجنائي الرقمي، التحقيق في هذه القضايا المعقدة. ويمنحها القانون صلاحية ملاحقة الجناة داخل الدولة والتعاون دوليًا لتعقب الجناة الذين يعملون خارج حدود الإمارات.

ويُعد هذا الامتداد الدولي جزءًا أساسيًا من نهج دولة الإمارات، لأن الجرائم الإلكترونية عابرة للحدود بطبيعتها. ومن ثم يخدم الإطار القانوني الأمن الوطني أيضًا، إذ يوضح أن الفضاء الرقمي الإماراتي بيئة معادية لكل من يتصرف بنية إجرامية.

المتطلبات والإجراءات الرئيسية

يتطلب التعامل مع الجرائم الإلكترونية بموجب القانون الإماراتي فهمًا دقيقًا للمحظورات والعقوبات والإجراءات المحددة التي ينص عليها القانون. فهذه قواعد ملموسة ذات عواقب جسيمة، وليست نظرية قانونية مجردة. والامتثال ليس خيارًا، بل هو شرط أساسي لممارسة أي نشاط ضمن الاختصاص القضائي لدولة الإمارات.

حظر الممارسات الخادعة عبر الإنترنت

يتسم القانون بنطاق واسع، إذ يحظر صراحة إنشاء أي وجود إلكتروني أو إدارته أو الترويج له إذا كان الغرض منه الخداع أو الاحتيال. ويشمل ذلك مجموعة من الأساليب، بدءًا من التوزيع الجماعي لرسائل التصيد الاحتيالي العامة عبر البريد الإلكتروني، وصولًا إلى هجمات "التصيد الموجّه" شديدة الاستهداف التي تطال أفرادًا ذوي قيمة عالية.

ويشمل التشريع كذلك "التصيد الصوتي" عبر المكالمات و"التصيد عبر الرسائل النصية القصيرة"، إدراكًا منه أن الخداع قد يصل عبر قنوات متعددة. والمعيار القانوني الجوهري هو نية الاحتيال. ولا يعاقب القانون على عملية الاحتيال الناجحة فحسب، بل يعاقب أيضًا على الأعمال التحضيرية، مثل تسجيل اسم نطاق مضلل أو إنشاء موقع إلكتروني مزيف، وهو ما يعكس نهجًا وقائيًا.

عقوبات الاحتيال الإلكتروني

جاءت عقوبات الاحتيال الإلكتروني مشددة عمدًا لتحقيق ردع قوي. وهي ليست موحدة، بل متدرجة وفقًا لطبيعة الجريمة وجسامتها، وحجم الضرر المالي، ومدى تورط جماعات إجرامية منظمة. ويعرض الجدول التالي تفصيلًا أوسع للجرائم المحتملة والعقوبات المقابلة لها بموجب قانون الجرائم الإلكترونية:

الجريمة	الحد الأدنى للعقوبة	الحد الأقصى للعقوبة
الدخول غير المصرح به إلى أنظمة تقنية المعلومات	الحبس و/أو غرامة قدرها 100,000 درهم	الحبس و/أو غرامة قدرها 300,000 درهم
تزوير المستندات الإلكترونية	الحبس و/أو غرامة قدرها 150,000 درهم	الحبس و/أو غرامة قدرها 500,000 درهم
الاحتيال والخداع عبر الإنترنت	الحبس مدة لا تقل عن سنة واحدة وغرامة قدرها 250,000 درهم	الحبس مدة تصل إلى ثلاث سنوات وغرامة قدرها 1,000,000 درهم
انتحال صفة موظف عام	السجن مدة تصل إلى خمس سنوات وغرامة قدرها 500,000 درهم	السجن مدة تصل إلى عشر سنوات وغرامة قدرها 2,000,000 درهم
الحصول على بيانات الحسابات المصرفية بصورة غير مشروعة	السجن المؤقت و/أو غرامة قدرها 200,000 درهم	السجن المؤقت و/أو غرامة قدرها 500,000 درهم
قبول أموال متحصلة من الاحتيال مع العلم بذلك	العقوبة ذاتها المقررة للجريمة الأصلية	العقوبة ذاتها المقررة للجريمة الأصلية

إجراءات الإبلاغ والتحقيق

وضعت دولة الإمارات آلية واضحة وفعالة للإبلاغ عن حوادث الجرائم الإلكترونية. ويُلزم الضحايا بالإبلاغ عن الهجمات عبر منصات متخصصة مثل بوابة الجرائم الإلكترونية لشرطة دبي أو الفريق الوطني للاستجابة لطوارئ الحاسب الآلي (aeCERT). ويؤدي ذلك إلى بدء تحقيق منظم.

وتتولى فرق تحليل جنائي رقمي عالية التدريب جمع الأدلة وتحليلها، وتتبع مصدر الهجوم، وتحديد هوية الجناة. ويشمل ذلك فحصًا دقيقًا لسجلات الخوادم وترويسات رسائل البريد الإلكتروني وبصمات البرمجيات الخبيثة. ثم تُستخدم الأدلة المجمعة لبناء قضية متينة للملاحقة القضائية. ويعني هذا النهج المنهجي القائم على التكنولوجيا أن الجناة لا يستطيعون الاختباء وراء إخفاء الهوية على الإنترنت، وأنهم سيُحاسبون على أفعالهم.

الآثار العملية على الشركات والأفراد

يوفر الإطار القانوني الإماراتي حماية قوية، غير أن الأمن الحقيقي لا يتحقق إلا بنهج استباقي متعدد المستويات. ويعني ذلك للشركات والأفراد على حد سواء تجاوز الامتثال القائم على رد الفعل، وبناء دفاعات قادرة على التكيف مع التهديدات الجديدة. وعواقب التقاعس جسيمة، وتتراوح بين الخسارة المالية المباشرة والضرر الدائم بالسمعة والمسؤولية القانونية.

كيف تحمي الشركات نفسها من التصيد الاحتيالي

بالنسبة إلى الشركات، تُعد الشبكة المؤسسية الموضع الذي تقع فيه معظم الهجمات، وخط الدفاع الأول هو ثقافة واعية بالأمن. ويتطلب بناء هذا "الجدار الناري البشري" تدريبًا صارمًا ومستمرًا. فيجب تدريب الموظفين على التعرف على المؤشرات النفسية الدقيقة للهندسة الاجتماعية والعلامات التقنية لهجمات التصيد الاحتيالي. وينبغي تعزيز هذا التدريب بمحاكاة دورية ومفاجئة لهجمات التصيد الاحتيالي لاختبار يقظتهم.

ولا تقل الضوابط التقنية أهمية. وتشمل بروتوكولات متقدمة لأمن البريد الإلكتروني (DMARC وDKIM وSPF)، وجدران الحماية من الجيل التالي، وأنظمة منع التسلل، وحلول الكشف عن التهديدات في الأجهزة الطرفية والاستجابة لها (EDR). ويجب كذلك وضع خطة شاملة للاستجابة للحوادث تحدد الخطوات الدقيقة لاحتواء الضرر وإزالة التهديد واستعادة العمليات بعد أي اختراق. وللحصول على إرشادات حول هيكلة أعمالكم لتحقيق أقصى قدر من المرونة، استشيروا خبراءنا في قانون الشركات.

تدابير الأمن الشخصي

يُعد الأفراد الهدف الرئيسي في الغالبية العظمى من حملات الهندسة الاجتماعية، ولذلك تمثل اليقظة الشخصية جزءًا حاسمًا من منظومة الأمن السيبراني الشاملة للدولة. ويعني ذلك التعامل مع كل تفاعل رقمي بحذر صحي.

افحصوا بدقة كل رسالة بريد إلكتروني أو رسالة أو مكالمة غير مطلوبة. وتحققوا من طلبات المعلومات الشخصية أو المعاملات المالية عبر قناة منفصلة وموثوقة. واستخدموا كلمة مرور قوية وفريدة لكل حساب إلكتروني، واعتمدوا المصادقة الثنائية معيارًا لا تتخلون عنه أبدًا. وراجعوا إعدادات الخصوصية في حساباتكم على وسائل التواصل الاجتماعي بانتظام لتقليل بصمة بياناتكم المتاحة للعامة، والتي قد يستخدمها المهاجمون لصياغة رسائل تصيد احتيالي أكثر إقناعًا.

وإذا وقعتم ضحية لهجوم، فمن الضروري التصرف بسرعة. أبلغوا السلطات عن الحادثة فورًا واطلبوا مشورة قانونية متخصصة. وفريقنا من محامي الدفاع الجنائي في دبي مستعد للتصرف نيابة عنكم. اقرؤوا مقالنا حول القانون الجنائي ووسائل التواصل الاجتماعي في الإمارات لمزيد من المعرفة، أو اطّلعوا على خدماتنا في القانون العقاري وقانون الأسرة.

الخاتمة

يُعد التصيد الاحتيالي والهندسة الاجتماعية في الإمارات من أبرز تحديات العصر الرقمي، إذ ينطويان على مواجهة مستمرة مع مجرمين مصممين ومحترفين. وقد واجهت دولة الإمارات هذا التحدي بإطار قانوني يتمتع بقوة وعمق كبيرين. ويمثل المرسوم بقانون اتحادي رقم (34) لسنة 2021 إعلانًا واضحًا عن النوايا: ستُحمى الحدود الرقمية للدولة بالعزيمة ذاتها التي تُحمى بها حدودها المادية.

غير أن التشريع، على قوته، ليس سوى جزء واحد من منظومة دفاع وطني متكاملة. ويعتمد النجاح الدائم على اليقظة المنسقة والمستمرة من كل فرد ومؤسسة. ومن خلال بناء ثقافة أمنية قوية، واعتماد تقنيات دفاعية متقدمة، والبقاء متيقظين للتهديدات الجديدة، يمكننا معًا الحد من هذه المخاطر.

وفي نور اتورنيز، نلتزم بهذا العمل. فنحن لا نقدم التمثيل القانوني فحسب، بل نقدم شراكة طويلة الأمد، ونبني الدفاعات القانونية المتينة اللازمة لحماية مصالح عملائنا في بيئة رقمية مليئة بالتحديات. ونحن مستعدون لمساعدتكم.

مصادر إضافية

اطّلعوا على المزيد من مقالاتنا حول موضوعات ذات صلة:

• القانون الجنائي ووسائل التواصل الاجتماعي في الإمارات
• جرائم وسائل التواصل الاجتماعي في الإمارات
• الابتزاز المنظم والمشاريع الإجرامية في الإمارات
• برامج إعادة التأهيل والإدماج في الإمارات