انتحال شركات الاستثمار: كيف تتحقق من هوية المتصل؟

قد تكون بيانات الشركة صحيحة والاتصال منتحلًا

توضح هيئة السلوك المالي البريطانية، FCA، أن جهات الانتحال قد تنسخ اسم الشركة الحقيقية وعنوانها ورقمها المرجعي، لكنها تغير وسيلة الاتصال.^[1] هنا لا تكفي مطابقة كلمة في قائمة؛ البيانات المستعارة قد تكون صحيحة، بينما علاقة المتصل بالشركة غير مثبتة.

لذلك احتفظ بالنتيجتين منفصلتين في ذهنك. العثور على الشركة يجيب عن وجود قيد لها في نطاقه، ولا يحول كل رسالة تحمل اسمها إلى رسالة منها. وإذا استعمل شخص صورة ترخيص حقيقية، يبقى السؤال عن مصدر الرسالة والعرض الذي يطلب منك قبوله.

هذا فرق عن مجرد تشابه اسمين. فقد يكون الاسم منقولًا حرفيًا، ومعه عنوان تعرفه وشعار رأيته سابقًا. نحن لا نتهم شركة ورد اسمها في رسالة؛ قد تكون هي أيضًا جهة انتحلت هويتها. الفحص يتعلق بالصلة التي يدعيها الطرف المتواصل معك.

ابدأ التحقق خارج الرسالة نفسها

في الإرشاد البريطاني، تطلب FCA فحص صلاحية الشركة للخدمة وبيانات الاتصال المسجلة. وإذا قيل إن بيانات السجل قديمة أو لم توجد وسيلة اتصال، فاستفسر من الجهة الرقابية.^[1] لا نعمم الترخيص البريطاني على كل بلد أو نشاط.

افتح قناة الجهة المختصة التي وصلت إليها بصورة مستقلة، ثم قارن الاسم القانوني والخدمة وبيانات الاتصال. لا تجعل رابطًا أرسله صاحب العرض هو الطريق الوحيد إلى السجل وإلى الشركة وإلى تأكيد صحة عرضه؛ عندها تكون خطواتك كلها قد بدأت من المصدر نفسه.

وإذا اختلف رقم أو عنوان، لا تصلحه في ملاحظتك كي تحصل على تطابق. اكتب الاختلاف كما وجدته، واطلب تفسيرًا عبر القناة الرسمية. عدم اكتمال المطابقة لا يمنحنا حكمًا قانونيًا على شخص، لكنه يترك سؤال الهوية بلا جواب كافٍ لمواصلة التعامل.

تحقق من الشخص والعرض عبر قناة مستقلة

تحذر هيئة الأوراق المالية الأمريكية، SEC، من صفحات وحسابات تقلد العاملين بالاستثمار، وقد تعرض الشعار ورابط الشركة الأصلي. وتقترح الاتصال عبر رقم أو موقع في وثيقة العلاقة بالعميل، Form CRS، بعد الوصول إلى أصلها من البحث الرسمي.^[2]

وثيقة Form CRS مثال أمريكي محدد، وليست وثيقة متاحة لكل شركة في العالم. الفكرة العملية أن تستخرج وسيلة التحقق من مرجع مستقل مناسب، ثم تسأل الشركة عما إذا كان الشخص والعرض والقناة المذكورة تخصها. لا يجيب تطابق الاسم وحده عن هذه الأسئلة.

ولا ترسل كلمة مرور أو بيانات تتيح الدخول إلى حسابك لمن يدعي أنه يتحقق منها؛ تحذر SEC من طلب هذه المعلومات في اتصالات انتحال الجهات الرقابية.^[2] عندما تستوضح الهوية، صف الادعاء الذي وصلك، ولا تحول الاستفسار إلى مشاركة بيانات حساسة مع الطرف نفسه.

مثال خيالي يوضح أين بقيت الفجوة

لنفترض اسمًا مخترعًا هو شركة المسار التجريبي. جاءتك رسالة تحمل الاسم وتعرض استثمارًا، ثم وجدت قيدًا مفترضًا مطابقًا للاسم. قال المرسل إن الهاتف في السجل قديم، وطلب متابعة الحديث برقم آخر. لم نستخدم هنا سجلًا فعليًا أو شركة حقيقية أو نرسل أي مال.

يمكنك كتابة ما تعرفه: وجدت قيدًا يحمل الاسم في المثال. وما لم يتحقق: هل صاحب الرقم الآخر ممثل للشركة، وهل العرض صادر عنها؟ الخطوة التالية استيضاح مستقل من الشركة أو الجهة المختصة، لا تحويل مبلغ صغير ليرى المرسل أنك جاد.

إذا أكدت الشركة أن الرسالة ليست منها، احتفظ بالرد مع الرسالة عند تقديم البلاغ. وإذا لم تحصل على جواب واضح، فلا تكتب في سجلك تم التحقق لمجرد انتهاء المكالمة. اكتمال الحوار ليس هو اكتمال دليل الصلة، ولا يصبح النموذج شهادة أمان لأي عرض لاحق.

إذا دفعت بالفعل، تحرك دون انتظار اكتمال التحقيق

توصي لجنة التجارة الفيدرالية الأمريكية، FTC، بإبلاغ البنك أو خدمة الدفع فورًا عند دفع مال لمحتال، وطلب محاولة عكس العملية أو استردادها.^[3] اشرح ما حدث بدقة؛ لا تصف تحويلًا وافقت عليه بأنه لم يحدث أو بأنه غير مصرح به إذا لم يكن ذلك صحيحًا.

احفظ الرسائل والعناوين وإيصال العملية وأوقاتها المتاحة، وقدّمها عبر قنوات البنك والبلاغ الرسمية المناسبة في بلدك. اسأل عن الخطوة المطلوبة والمرجع الذي تتابع به. هذه إجراءات لطلب المساعدة، وليست وعدًا بمدة أو نتيجة استرداد أو حق قانوني موحد في جميع الدول.

وإذا كشفت بيانات دخول، فاتبع مسار حماية الحساب الرسمي؛ تذكر FTC تغيير كلمة المرور المتضررة وتفعيل التحقق بخطوتين.^[3] لا تنتظر إعداد ملف كامل قبل التواصل مع جهة الحساب. أما تشخيص الجهاز أو علاج اختراق مفصل فخارج نطاق هذا المقال.

لا تدفع رسمًا جديدًا لوعد استعادة الخسارة

تشرح FTC أن من خسروا أموالًا قد يتلقون اتصالًا جديدًا يدعي استعادتها مقابل دفع مقدم أو معلومات مالية. وقد ينتحل المتصل جهة حكومية أو مكتبًا قانونيًا.^[4] لا تجعل معرفته بالقصة دليلًا كافيًا على أنه جهة إنقاذ حقيقية.

عد إلى وسيلة تحقق مستقلة، ولا ترسل دفعة جديدة لإطلاق مبلغ مزعوم. احتفظ بالفرق بين البلاغ الذي قدمته أنت وبين اتصال لم تطلبه يعد بنتيجة مؤكدة. لا نعالج خسارة محتملة بإجراء مالي آخر قائم على الهوية غير المحققة نفسها.