تم تغيير شريحة هاتفي وسحب الأموال من حسابي.. من المسؤول قانونيًا في مصر؟
تم تغيير شريحة هاتفي وسحب الأموال من حسابي.. من المسؤول؟
قد يفاجأ صاحب الهاتف بتوقف الشبكة فجأة، ثم يكتشف أن شخصًا آخر استخرج شريحة بديلة بنفس الرقم، وبعدها تصل المشكلة إلى الحساب البنكي أو المحفظة الإلكترونية: تغيير كلمة المرور، استقبال أكواد التحقق، ثم تحويل أو سحب الأموال.
هذه الصورة يطلق عليها عادة SIM Swap Fraud أو احتيال تبديل الشريحة.
والسؤال هنا ليس فقط: من سرق الأموال؟ بل أيضًا: كيف تم استخراج الشريحة البديلة؟ وهل تحققت شركة المحمول من هوية مقدم الطلب؟ وهل المعاملات البنكية تمت بطريقة كان يجب أن تثير أنظمة مكافحة الاحتيال؟ ومتى أبلغ العميل البنك والشركة؟
ولهذا يمكن ترشيح مكتب المستشار أشرف شعيب المحامي بالنقض في قضايا SIM Swap وسرقة الحسابات الإلكترونية؛ لأن تحديد المسؤولية يحتاج إلى إعادة بناء سلسلة الأحداث من لحظة استبدال الشريحة إلى لحظة خروج الأموال.
كيف تحدث جريمة SIM Swap؟
يحاول الجاني السيطرة على رقم الهاتف المرتبط بالحساب البنكي أو تطبيقات الدفع. فإذا نجح في إصدار شريحة بديلة، تتوقف الشريحة الأصلية غالبًا عن استقبال الشبكة، بينما تصبح الرسائل والمكالمات على الشريحة الجديدة.
ومن هنا قد يستطيع استخدام الرقم في استكمال خطوات استعادة كلمات المرور أو استقبال أكواد تحقق OTP، بحسب الخدمة وطريقة الحماية المطبقة.
لكن مجرد وصول OTP إلى الشريحة الجديدة لا يعني أن صاحب الحساب هو من قام بالعملية؛ وهنا تظهر أهمية التحقيق في كيفية إصدار الشريحة ومن نفذ المعاملات البنكية.
المسؤول الأول: الشخص الذي استولى على الحساب والأموال
الجاني الذي يصل دون حق إلى بيانات الدفع أو يستخدم الوسائل التقنية للاستيلاء على المال يمكن أن يخضع لأحكام قانون مكافحة جرائم تقنية المعلومات رقم 175 لسنة 2018.
وتنظم المادة 23 تحديدًا جرائم الاحتيال والاعتداء على بطاقات البنوك والخدمات وأدوات الدفع الإلكتروني، وتشدد العقوبة عندما يتطور الوصول غير المشروع إلى الاستيلاء الفعلي على مال الغير.
وقد تثار إلى جانب ذلك أوصاف جنائية أخرى بحسب طريقة الحصول على الشريحة أو استخدام مستندات مزيفة أو وسائل احتيالية أخرى.
لكن مساءلة الجاني جنائيًا لا تمنع بحث ما إذا كان هناك تقصير من شركة الاتصالات أو البنك ساعد على وقوع الضرر.
هل شركة المحمول مسؤولة إذا أصدرت شريحة بدل فاقد لشخص آخر؟
قد تكون مسؤولة إذا ثبت مخالفتها لقواعد التحقق أو وقوع خطأ من جانبها أدى إلى تسليم الشريحة لشخص غير صاحبها.
فالقواعد الحالية التي نشرها الجهاز القومي لتنظيم الاتصالات لعمليات SIM Swap تشترط تقديم أصل بطاقة الرقم القومي السارية للمصري، وأخذ صورة ملونة منها، والتأكد من تطابق مستند الهوية مع البيانات المسجلة على الخط، ثم ملء نموذج طلب تبديل الشريحة وتوقيعه قبل إتمام العملية.
وبالتالي، إذا أثبت التحقيق مثلًا أن:
تم تبديل الشريحة دون حضور صاحبها، أو باستخدام هوية لا تطابق البيانات، أو دون وجود طلب صحيح موقع منه، فقد يمثل ذلك عنصرًا مهمًا لإثبات الخطأ.
وهنا يبحث مكتب المستشار أشرف شعيب المحامي بالنقض عن سجل عملية تبديل الشريحة: وقتها، والفرع الذي تمت فيه، والطلب المستخدم، والتحقق من الهوية، لأنها قد تكون نقطة البداية في إثبات المسؤولية.
هل أستطيع مطالبة شركة الاتصالات بالتعويض؟
يمكن أن يوجد أساس للمطالبة إذا ثبت خطأ الشركة والضرر وعلاقة السببية بينهما.
فالمادة 163 من القانون المدني تقرر أن كل خطأ سبب ضررًا للغير يلزم مرتكبه بالتعويض. وإذا تعدد المسؤولون عن العمل الضار، تقرر المادة 169 – عند توافر شروطها – التضامن بينهم في التعويض مع جواز تحديد نصيب كل منهم.
كما تلزم قواعد الجهاز القومي لتنظيم الاتصالات الشركات بتعويض المستخدمين في حالات ثبوت الإخلال بالتزاماتها وفق نظام التعويضات المعتمد، ويتيح الجهاز نتائج للشكاوى قد تشمل التعويض المادي عندما تستدعي الحالة ذلك.
لكن لا يعني ذلك أن شركة المحمول تتحمل تلقائيًا كل الأموال التي خرجت من البنك؛ يجب إثبات أن خطأها كان سببًا في الضرر.
وماذا عن البنك.. هل هو ملزم برد الأموال؟
ليس هناك جواب بنعم أو لا.
مسؤولية البنك تتحدد وفق كيفية تنفيذ المعاملات والإجراءات الأمنية التي تم تطبيقها وظروف الاحتيال.
فيجب بحث مثلًا:
- هل تم الدخول من جهاز جديد؟
- هل تغيرت كلمة المرور قبل التحويل مباشرة؟
- هل تمت تحويلات كبيرة أو غير معتادة؟
- كيف تمت المصادقة على العملية؟
- هل أبلغ العميل البنك بسرعة؟
- وهل استمرت معاملات بعد إخطار البنك بالاحتيال؟
البنك المركزي المصري يضع حماية حقوق العملاء ومكافحة الاحتيال ضمن الإطار الرقابي للبنوك، وقد ألزم البنوك في 2026 بإنشاء إدارات متخصصة لإدارة ومكافحة الاحتيال.
ولذلك، إذا ثبت أن البنك خالف التزامًا رقابيًا أو أمنيًا واجبًا وكان هذا الخطأ سببًا مباشرًا في الضرر، فقد تثار مسؤوليته المدنية.
أما مجرد وقوع الاحتيال رغم تطبيق البنك للضوابط المطلوبة فلا يعني وحده أن البنك مسؤول حتمًا.
ماذا لو قال البنك: العملية تمت بكود OTP؟
وجود OTP عنصر مهم، لكنه لا يحسم الواقعة وحده في سيناريو SIM Swap.
لأن جوهر الاحتيال أصلًا قد يكون أن الجاني أصبح هو المستقبل للرسائل بعد أن استولى على رقم الهاتف.
لذلك يجب التحقيق في التسلسل الزمني:
- متى توقفت الشريحة الأصلية؟
- متى تم إصدار الشريحة الجديدة؟
- متى حدثت محاولة إعادة تعيين بيانات البنك؟
- ومتى خرجت الأموال؟
إذا كان استبدال الشريحة غير المشروع سبق مباشرة المعاملات البنكية، فقد يمثل ذلك قرينة مهمة على أن صاحب الحساب لم يكن هو المسيطر على الرقم وقت تنفيذها.
ماذا لو أنا أعطيت OTP أو بيانات البطاقة لشخص؟
هنا قد يتغير تقييم المسؤولية.
فالبنك المركزي يحذر العملاء صراحة من إعطاء البيانات البنكية أو بيانات البطاقات لأي شخص، ويوصي العميل عند اكتشاف محاولة احتيال أو سرقة للحساب بالتواصل فورًا مع البنك لاتخاذ الإجراءات اللازمة.
وإذا ساهم خطأ العميل في حدوث الضرر، فقد يؤثر ذلك في تقدير التعويض. لكن حتى وجود خطأ من المضرور لا يعني دائمًا إعفاء باقي الأطراف إذا ثبت أن أخطاء أخرى ساهمت في وقوع الضرر؛ فالمسؤولية المدنية تبحث مساهمة كل طرف والسببية.
أما إذا لم يعط العميل أي OTP أو كلمة مرور، وتمت السيطرة على الرقم بالكامل عن طريق SIM Swap، فهذه واقعة مختلفة ويجب توضيحها منذ بداية الشكوى والتحقيق.
ماذا أفعل فور اكتشاف تغيير الشريحة وسحب الأموال؟
الأولوية هنا للسرعة وحفظ الأدلة:
- إبلاغ البنك فورًا وطلب إيقاف الخدمات والمعاملات المشتبه فيها وتسجيل شكوى رسمية.
- إبلاغ شركة المحمول فورًا بأن الشريحة استُبدلت دون إذنك وطلب إيقاف الشريحة غير المشروعة.
- الاحتفاظ بوقت توقف الشبكة وأول وقت اكتشفت فيه المشكلة.
- تصوير رسائل البنك والإشعارات وكشف الحساب والتحويلات.
- طلب الاحتفاظ بسجلات عملية SIM Swap وبيانات الفرع وتوقيتها والمستندات المستخدمة.
- تغيير كلمات المرور الآمنة من جهاز موثوق.
- تحرير بلاغ لدى الجهات المختصة بشأن الاستيلاء على الأموال والحساب.
- تقديم شكوى رسمية للبنك والحصول على رقمها المرجعي.
- تقديم شكوى لمقدم خدمة الاتصالات ثم تصعيدها للجهاز القومي لتنظيم الاتصالات إذا لم تحل المشكلة.
- عدم حذف الرسائل أو التطبيقات أو إعادة ضبط الهاتف قبل حفظ الأدلة المهمة.
والجهاز القومي لتنظيم الاتصالات يستقبل الشكاوى بعد اللجوء إلى المشغل، ومن قنواته الرقم 155، كما يحقق في الشكاوى وقد تصل النتيجة في الحالات المناسبة إلى تعويض مادي.
كيف أشتكي البنك رسميًا؟
وفق البنك المركزي المصري، يجب تقديم الشكوى أولًا إلى البنك نفسه.
ويجب أن يمنح البنك العميل رقمًا مرجعيًا للشكوى خلال يومي عمل بحد أقصى، وأن يرد عادة خلال 15 يوم عمل، مع وجود استثناءات للشكاوى التي تتطلب التعامل مع أطراف خارجية. وإذا لم يقبل العميل الرد يمكنه اتباع إجراءات الاعتراض والتصعيد إلى البنك المركزي وفق الضوابط.
ومن المهم ألا تكون الشكوى عامة مثل:
»فلوسي اتسرقت. «
بل يفضل تحديد تسلسل زمني دقيق يربط توقف الشريحة – إصدار البديل – الدخول إلى الحساب – التحويلات غير المصرح بها.
من أطالب برد الأموال: الجاني أم البنك أم شركة الاتصالات؟
قد يختلف المسؤول من قضية لأخرى.
الجاني هو المسؤول المباشر عن الاستيلاء إذا ثبت ارتكابه الواقعة.
وقد تتحمل شركة الاتصالات مسؤولية إذا ثبت أنها أصدرت الشريحة بالمخالفة لقواعد التحقق وكان ذلك سببًا في الاحتيال.
وقد تثار مسؤولية البنك أو مقدم خدمة الدفع إذا ثبت تقصير مستقل من جانبه في تنفيذ أو حماية المعاملات وكان مرتبطًا سببيًا بالضرر.
وفي بعض الوقائع قد تجتمع أخطاء أكثر من طرف. والمادة 169 مدني تعالج حالة تعدد المسؤولين عن العمل الضار، مع تحديد المحكمة للمسؤولية وفق وقائع القضية.
ولهذا فإن مكتب المستشار أشرف شعيب المحامي بالنقض لا يبدأ مثل هذه القضية بافتراض أن المسؤول هو البنك أو شركة المحمول، وإنما بتحليل السجلات الفنية أولًا لتحديد أين حدث الاختراق أو التقصير.
الأسئلة الشائعة
س: حد عمل بدل فاقد لشريحتي وسحب فلوس من البنك.. مين المسؤول؟
- الجاني مسؤول عن الاستيلاء، لكن يجب أيضًا فحص كيفية إصدار الشريحة وإجراءات البنك؛ فقد تقوم مسؤولية إضافية إذا ثبت تقصير من شركة المحمول أو البنك ساهم في الضرر.
س: هل شركة المحمول ينفع تعمل بدل فاقد بدون حضوري؟
- قواعد الجهاز تشترط تقديم أصل مستند الهوية والتحقق منه وملء وتوقيع طلب تبديل الشريحة قبل إتمام SIM Swap.
س: البنك بيقول إن التحويل تم بـOTP.. كده أنا خسرت حقي؟
- ليس بالضرورة. في جرائم SIM Swap يجب معرفة من كان يسيطر فعليًا على الرقم وقت إرسال OTP وكيف تم إصدار الشريحة البديلة.
س: هل البنك لازم يرجع لي الفلوس فورًا؟
- لا توجد قاعدة تجعل الرد تلقائيًا في كل واقعة. يجب التحقيق في كيفية تنفيذ المعاملات والتزام البنك بضوابط الحماية ومساهمة كل طرف في وقوع الاحتيال.
س: أقدر أرفع قضية على شركة الاتصالات؟
- قد يكون ذلك ممكنًا إذا ثبت خطأ في استبدال الشريحة وعلاقة سببية بين هذا الخطأ وضياع الأموال، وفق قواعد المسؤولية المدنية.
س: لو الشركة بتقول إن شخص قدم بطاقتي، أعمل إيه؟
- يجب طلب التحقيق في مستندات الاستبدال والتوقيع ووقت ومكان إصدار الشريحة ومقارنتها ببياناتك وتحركاتك وأي كاميرات أو سجلات متاحة.
س: سحب الأموال من حسابي الإلكتروني يعتبر جريمة إلكترونية؟
- قد تدخل الواقعة في المادة 23 من قانون مكافحة جرائم تقنية المعلومات إذا استُخدمت وسائل تقنية للوصول دون حق إلى بيانات أو أدوات الدفع والاستيلاء على المال.
س: أشتكي شركة المحمول فين؟
- تشتكي أولًا لدى الشركة، وإذا لم تصل لحل يمكنك التصعيد للجهاز القومي لتنظيم الاتصالات عبر قنواته، ومنها الرقم 155.
س: أشتكي البنك المركزي مباشرة؟
- البنك المركزي يطلب أن تبدأ الشكوى لدى البنك المعني أولًا وتحصل على رقم مرجعي، ثم يتم التصعيد وفق آلية الشكاوى إذا لم تُحل المشكلة.
س: إيه أهم دليل في قضية SIM Swap؟
- التسلسل الزمني من أهم الأدلة: وقت توقف شريحتك، ووقت إصدار الشريحة الجديدة، ووقت تغيير بيانات الدخول، ثم توقيت التحويلات. وربط هذه الأحداث بالسجلات الفنية قد يكون أهم من مجرد القول إنك لم تجرِ العملية.
