Israel Background
إلى جميع مجالات التخصّص

المجال 06

تحقيقات الهجمات الرقميّة

هناك من يدير ضدّكم حملة على الإنترنت. نكشف من يقف وراءها، ونوثّق كيف تعمل، ونترك بين أيديكم ملفًّا صالحًا للتقديم.

فتح استفسار سرّي

الوضع

نادرًا ما يبدأ الأمر بمنشور واحد.

تصلنا معظم التوجّهات بعد أسبوع أو أسبوعين من الإحساس بأنّ شيئًا ما ليس على ما يرام. الادّعاء نفسه يظهر في ثلاثة مواضع لا رابط ظاهر بينها. يظهر موقع لم يسمع به أحد وينشر مادّة عن الشركة. يتّصل عميل قديم ليسأل إن كان ما قرأه صحيحًا.

عند هذه النقطة لم يعد الأمر نقدًا. إنه نشاط مخطّط له، وهناك من ينفق عليه وقتًا ومالًا.

حين نفتح ملفًّا، تكون نقطة الانطلاق أنّ خلف المنشورات جهة يمكن تحديدها. أحيانًا منافس. أحيانًا موظّف أُقيل قبل سنة. أحيانًا مورّد بقي له دين مفتوح. ليس كل ملف ينتهي باسم، ونقول ذلك في البداية لا في النهاية.

مؤشّرات

متى يجدر بكم الاتّصال

  • الصياغة نفسها، تكاد تكون حرفيّة، في حسابات يُفترض ألّا يعرف بعضها بعضًا
  • موجة تقييمات تتراكم خلال أيام قليلة
  • صفحة أو حساب ينتحل صفة الشركة أو أحد مديريها
  • موقع مستنسخ، أو نطاق يختلف عن نطاقكم بحرف واحد
  • مستند داخلي يتداول في مجموعة أو يصل إلى العملاء
  • مطالبة بدفع مبلغ مقابل إزالة منشور
  • توجّه مجهول المصدر يصل تحديدًا إلى مورّديكم وإلى مصرفكم
  • محاميكم يطلب بنية استدلاليّة قبل التقديم

المسار

خمس مراحل، بهذا الترتيب.

الترتيب ليس مسألة راحة. التوثيق الذي يجري بعد اختفاء المحتوى تقلّ قيمته، والعزو الذي يجري قبل فهم ما حدث يقود بسهولة إلى الشخص الخطأ.

  • 01
    التوثيق

    قبل أيّ شيء آخر، الحفظ. العناوين، أختام الوقت، شيفرة الصفحة، بصمات الملفّات. المحتوى على الشبكة يُحذف بسرعة، وغالبًا في اللحظة التي تبدأ فيها الأسئلة.

  • 02
    رسم الخريطة

    ما نُشر أوّلًا، وأين، وما تلاه. تنتهي هذه المرحلة بتسلسل زمنيّ وقائمة مغلقة بالحسابات والمواقع والنطاقات.

  • 03
    العزو

    الجانب التقنيّ. تسجيل النطاقات، الاستضافة، شهادات الأمان، معرّفات التحليلات، شيفرة تتكرّر بين المواقع، نسخ محفوظة في الأرشيف. هنا تظهر الروابط التي لم يحسب لها الطرف الآخر حسابًا.

  • 04
    التقدير

    كلّ استنتاج يحصل على درجة: مؤكّد، مرجّح جدًّا، مرجّح، ضعيف. اسم شخص لا يُكتب في تقرير استنادًا إلى انطباع.

  • 05
    التسليم

    تقرير، وملحق أدلّة، وجلسة مشتركة مع المحامي. من هناك يعود القرار إليكم.

المُخرَج

ماذا يضمّ الملفّ في النهاية

  • تقرير تحقيق مكتوب يتضمّن تسلسلًا زمنيًّا كاملًا للحادثة
  • خريطة روابط بين الحسابات والمواقع والنطاقات
  • ملحق أدلّة محفوظ، مع بصمات الملفّات وتوثيق الأوقات
  • درجة ثقة لكلّ استنتاج عزو
  • إفادة محقّق حين يستوجب الإجراء ذلك
  • مرافقة المحامي في مراحل الملفّ اللاحقة

حدود

ما لا نقوم به

  • لا نحذف التقييمات ولا نتعامل مع نتائج البحث
  • لا نفتح حسابات وهميّة ولا ندير حملات مضادّة
  • لا ندخل إلى حسابات أو أجهزة أو صناديق بريد
  • لا نشتري معلومات ممّن حصل عليها بغير وجه حقّ
  • لا نقدّم الظنّ على أنّه دليل

يعمل المكتب بموجب ترخيص وفق قانون المحقّقين الخاصّين وخدمات الحراسة، وبما يتوافق مع قانون حماية الخصوصيّة. الإجراء القانونيّ يجري لدى المحامي، والردّ العلنيّ لدى مستشار الإعلام. نحن نأتي بالوقائع. لا يشكّل ما ورد أعلاه استشارة قانونيّة.

أسئلة

ما يُسأل قبل كلّ ملفّ

هل يمكن كشف من يختبئ خلف حساب مجهول؟

أحيانًا. يستند التحديد في معظمه إلى أخطاء الطرف الآخر: اسم مستعار يتكرّر في مكان آخر، صورة سبق أن ظهرت على الشبكة، عنوان بريد في بيانات التسجيل، صياغة يمكن تمييزها. في الفحص الأوّليّ نخبركم بحجم الاحتمال. وإن كان ضعيفًا، ستسمعون ذلك أيضًا.

المنشورات أُزيلت بالفعل. هل فات الأوان؟

ليس بالضرورة. تبقى أرشيفات الإنترنت والذاكرة المؤقّتة والمشاركات وتعليقات الآخرين، وتبقى كذلك البنية التقنيّة خلف الموقع. الأبكر أفضل، لكنّنا نفتح ملفّات بعد أشهر كذلك.

كم يستغرق ذلك؟

التوثيق العاجل، من يوم إلى ثلاثة. تحقيق العزو الكامل، من أسبوعين إلى شهر بحسب الحجم.

هل ستُقبل الأدلّة في المحكمة؟

يجري التوثيق وفق قواعد حفظ الأدلّة الرقميّة ويرافقه إفادة. أمّا المقبوليّة فتقرّرها المحكمة. ودورنا أن نضمن ألّا يكون في طريقة التوثيق نفسها ما يمكن الطعن فيه.

هل تعملون مع المحامي؟

في معظم الملفّات نعم، وهذا أفضل. بعض المواد تُجمع بطريقة مختلفة حين يكون سبب الدعوى معروفًا مسبقًا.

تواصل

ابدأ استفساراً سرّياً.

جميع المحادثات الأوليّة خاصّة وبلا التزام. تواصل معنا عبر أيّ من القنوات أدناه.

واتساب تلغرام بريد إلكتروني