بينما تحظى الجريمة الإلكترونية باهتمام كبير من سلطات إنفاذ القانون ووسائل الإعلام هذه الأيام ، فقد قمت بتوثيق تهديد أقل تطوراً في الأشهر الأخيرة: زيادة في عمليات الفحص المسروقة.
يستهدف المجرمون بشكل متزايد خدمات البريد الأمريكية وصناديق البريد الشخصية لسرقة شيكات ممتلئة وبيعها عبر الإنترنت باستخدام منصات التواصل الاجتماعي. يقوم المشترون بعد ذلك بتغيير المدفوع لأمره والمبلغ المدرج في الشيكات لسرقة الحسابات المصرفية للضحايا بآلاف الدولارات. في حين أن البنوك نفسها عادة ما تتحمل العبء المالي وتسدد الحسابات المستهدفة ، يمكن للمجرمين استخدام الشيكات لسرقة هويات الضحايا ، مما قد يكون له عواقب وخيمة.
لقد قمت بتأسيس مجموعة أبحاث الأمن السيبراني القائمة على الأدلة بجامعة ولاية جورجيا وأديرها الآن ، والتي تهدف إلى معرفة ما يصلح وما لا يصلح في منع الجرائم الإلكترونية. على مدار العامين الماضيين ، قمنا بمراقبة 60 قناة اتصال بالسوق السوداء على الإنترنت لمعرفة المزيد عن نظام الاحتيال عبر الإنترنت وجمع البيانات عنه بطريقة منهجية لتحديد الاتجاهات.
الشيء الوحيد الذي لم نتوقع رؤيته هو زيادة عدد الشيكات المنقولة.
تهديد قديم يعود
بشكل عام ، تعد سرقة الشيكات المصرفية نوعًا من الاحتيال الذي ينطوي على سرقة شيك وتحويله بشكل غير مصرح به.
إنها ليست ظاهرة جديدة. كان المجرمون يرتكبون الشيكات الاحتيالية بمجرد قطع الشيكات الحديثة الأولى في القرن الثامن عشر في إنجلترا – وكانت السلطات تبحث بالفعل عن طرق لمنع ذلك.
على الرغم من وجود القليل من البيانات التاريخية حول هذا النوع من الاحتيال ، فإننا نعلم أنه أصبح مشكلة بشكل خاص في التسعينيات حيث سهّل الإنترنت العثور على مشترين راغبين للسلع غير المشروعة أكثر من أي وقت مضى. على سبيل المثال ، قدرت المؤسسات المالية أنها خسرت حوالي مليار دولار أمريكي للتحقق من الاحتيال من أبريل 1996 إلى سبتمبر 1997.
ولكن ما قد يبدو مفاجئًا بعض الشيء هو عودة ظهوره الآن في وقت تُجرى فيه الغالبية العظمى من المعاملات إلكترونيًا ويستمر استخدام الشيكات في التلاشي.
كيف يبدو الغش في الشيكات
بشكل عام ، تبدو عمليات الاحتيال المتعلقة بالشيكات التي كنا نتتبعها كما يلي:
اقتحم شخص ما صندوق بريد يخزن الرسائل في انتظار إرسالها وأخذ بعضًا منها على أمل أن يحتوي على شيك تم ملؤه. غالبًا ما يكون مسرح الجريمة حيث تحدث السرقة هو صندوق بريد الضحية ، ولكن يمكن أيضًا أن يكون أحد صناديق USPS الزرقاء التي تمر بها في الشارع.
يمكن للمجرمين الوصول إلى أولئك الذين لديهم مفتاح صندوق بريد مسروق أو منسوخ ، والذي رأيناه معروضًا للبيع مقابل 1000 دولار.
صورة لمفاتيح صندوق بريد USPS معروضة للبيع. لقطة شاشة من Telegramقد يقوم اللصوص بإيداع الشيكات أو صرفها بأنفسهم أو بيعها للآخرين عبر سوق للأشياء غير المشروعة ، مثل بطاقات الهوية وبطاقات الائتمان المزيفة. عادةً ما تكون الأسعار 175 دولارًا للشيكات الشخصية و 250 دولارًا للشيكات التجارية – تُدفع بعملة البيتكوين – ولكنها دائمًا قابلة للتفاوض وأرخص بالجملة ، بناءً على ملاحظاتنا وتفاعلاتنا المباشرة مع البائعين.
ثم يستخدم المشترون مزيل طلاء الأظافر لمحو اسم المدفوع لأمره المقصود والمبلغ المعروض على الشيك ، واستبدال تلك التفاصيل بالمدفوع المفضل لديهم – مثل بائع التجزئة – والمبلغ ، وعادة ما يكون أعلى بكثير من الشيك الأصلي. قد يقوم المشتري أيضًا ببساطة بصرف الشيك في موقع مثل Walmart باستخدام معرف مزيف.
في بعض الحالات ، نعتقد أن المجرمين يستخدمون الشيكات لسرقة هوية الضحية باستخدام الاسم والعنوان لتصنيع رخص القيادة وجوازات السفر والوثائق القانونية الأخرى المزيفة. عند الاستيلاء على هوية شخص ما ، قد يستخدمها المجرم لتقديم طلبات مزيفة للحصول على قروض وبطاقات ائتمان ، والوصول إلى الحسابات المصرفية للضحية والانخراط في أنواع أخرى من الاحتيال عبر الإنترنت.
تتبع غرف الدردشة في السوق السوداء
لفهم كيفية عمل مجرمي الإنترنت بشكل أفضل ، بدأ فريقي من طلاب الدراسات العليا في مراقبة 60 قناة دردشة عبر الإنترنت حيث علمنا أن أشخاصًا يتاجرون بوثائق مزورة. ومن الأمثلة على هذه الأنواع من القنوات الدردشات الجماعية على تطبيقات المراسلة مثل WhatsApp و ICQ و Telegram ، حيث ينشر المستخدمون صورًا للعناصر التي يرغبون في بيعها. بعض القنوات التي نراقبها عامة ، بينما تطلب البعض الآخر دعوة ، وتمكنا من الحصول عليها.
بعد سرقة الشيك ، يستخدم المجرمون مزيل طلاء الأظافر لإزالة حبر القلم المستخدم لملئه. حجب المجرمون حساب الشيكات وأرقام الكود بحيث لا يمكن استخدامها بدون شراء. تم حجب الأسماء والعناوين لحماية هوية الضحايا. لقطة شاشة من Telegramبعد أن لاحظنا ارتفاعًا في الشيكات المسروقة للبيع ، بدأنا في جمع البيانات بشكل منهجي من هذه القنوات منذ حوالي ستة أشهر من أجل تتبع الاتجاه. قمنا بتنزيل الصور وترميزها ثم تجميع البيانات حتى نتمكن من تحديد الاتجاهات في ما تم بيعه.
في ملاحظاتنا ، صادفنا ما معدله 1325 شيكًا مسروقًا يُباع كل أسبوع في أكتوبر 2021 ، ارتفاعًا من 634 شيكًا في الأسبوع في سبتمبر و 409 في أغسطس. على الرغم من وجود القليل من البيانات التاريخية حول هذه الممارسة ، إلا أن دراسة تجريبية لمدة أسبوع أجريناها في أكتوبر 2020 تضع هذه الأرقام في بعض المنظور. في ذلك الوقت ، لاحظنا فقط 158 شيكًا مسروقًا خلال تلك الفترة.
علاوة على ذلك ، من المحتمل أن تمثل هذه الأرقام جزءًا صغيرًا فقط من عدد الشيكات المسروقة والمباعة بالفعل. ركزنا على 60 سوقًا فقط ، في حين أن هناك بالفعل الآلاف من الأسواق النشطة حاليًا.
بالمبالغ الدولارية ، وجدنا أن القيمة الاسمية للشيكات ، كما هو مكتوب ، كانت 11.6 مليون دولار في أكتوبر بأكمله و 10.2 مليون دولار في سبتمبر. ولكن مرة أخرى ، من المحتمل أن تمثل هذه القيم حصة صغيرة من المبلغ الفعلي للأموال المسروقة من الضحايا لأن المجرمين غالبًا ما يعيدون كتابة الشيكات بمبالغ أعلى بكثير.
شوهدت الشيكات ذات العناوين المدرجة من فلوريدا وكاليفورنيا وتكساس بشكل متكرر في مراجعة منهجية للشيكات المسروقة التي تم بيعها 60 غرفة دردشة عبر الإنترنت في أكتوبر 2021.
باستخدام عناوين الضحايا ، التي ظهرت في الزاوية العلوية اليسرى من الشيكات ، والتركيز على البيانات التي جمعناها في شهر أكتوبر 2021 ، وجدنا أن نيويورك وفلوريدا وتكساس وكاليفورنيا كانت المصادر الأولى.
كيف تحمي نفسك
أفضل نصيحة يمكنني تقديمها للمستهلكين الذين يرغبون في تجنب الوقوع ضحية لهذه المخططات هي تجنب إرسال الشيكات بالبريد ، إذا استطعت.
عادةً ما توفر حسابات التحقق المصرفية للعملاء خيار إرسال الأموال إلكترونيًا ، سواء إلى صديق أو شركة ، مجانًا. وهناك العديد من التطبيقات والخدمات الأخرى التي تتيح لك إجراء مدفوعات رقمية من حسابات بنكية أو عبر بطاقة ائتمان. على الرغم من وجود مخاطر مع هذه الأساليب أيضًا ، إلا أنها بشكل عام أكثر أمانًا من كتابة شيك وإرساله عبر البريد.
ومع ذلك ، قد تتطلب بعض أنواع الأعمال فحصًا ماديًا للدفع ، مثل أصحاب العقارات والمرافق وشركات التأمين. علاوة على ذلك ، كمسألة تفضيل شخصي ، يفضل بعض الأشخاص – بمن فيهم أنا – دفع فواتيرهم باستخدام الشيكات بدلاً من طرق الدفع الأخرى.
لتجنب المخاطر ، أتأكد من تسليم جميع رسائلي التي تحتوي على شيكات داخل مكتب البريد المحلي. هذا هو أفضل رهان بشكل عام لإبقائهم بعيدًا عن أيدي المجرمين والتأكد من وصولهم إلى وجهتهم المقصودة.
كما تقدم خدمة التفتيش البريدي للولايات المتحدة ، وهي الوكالة المسؤولة عن منع سرقة البريد ، نصائح للبقاء محميًا.
أما فيما يتعلق بالإنفاذ ، فإن خدمة التفتيش تعمل مع الشرطة وغيرها للقضاء على الجرائم المتعلقة بالبريد. تؤدي هذه الجهود إلى اعتقال آلاف من لصوص البريد والطرود كل عام. ومع ذلك ، مقابل كل عملية اعتقال ، هناك العديد من المجرمين الذين لا يتم اكتشافهم.
وعندما أبلغنا المسؤولين بالنتائج التي توصلنا إليها ، فوجئوا أيضًا بما اكتشفناه ولكننا نخطط لتكثيف مراقبة هذه الأنواع من قنوات الاتصال في السوق السوداء.
يقترح بحثنا أن هناك حاجة إلى مزيد من البيانات المنهجية حول هذا النوع من الاحتيال من أجل فهم كيفية عمله بشكل أفضل ، واتخاذ إجراءات صارمة ضد النشاط ومنع حدوثه في المقام الأول.
