بقلم: عمار ياسر
اعتاد كثير من الناس أن ينظروا إلى الاختراقات السيبرانية باعتبارها معركة بين المهاجم والتكنولوجيا؛ بين المخترق وأنظمة الحماية، وبين البرمجيات الخبيثة وبرامج مكافحة الفيروسات. غير أن هذه الصورة، رغم صحتها جزئيًا، تغفل حقيقة أكثر أهمية، وهي أن الهدف الحقيقي في معظم الجرائم الإلكترونية ليس الجهاز، وإنما الإنسان الذي يجلس خلفه.
فالكمبيوتر لا يشعر بالخوف، والهاتف المحمول لا يستجيب للضغوط، وكلمات المرور لا تتخذ قرارات متسرعة. الإنسان وحده هو من يفعل ذلك، ولذلك أصبح العقل البشري هو الساحة الحقيقية التي تُحسم عليها كثير من الهجمات الإلكترونية قبل أن تبدأ تقنيًا.
من منظور علم النفس، لا يمكن فهم الاختراقات السيبرانية بمعزل عن فهم السلوك الإنساني. فالمهاجم الناجح لا يدرس أنظمة التشغيل فقط، بل يدرس الإنسان أيضًا. إنه يحاول أن يعرف كيف يفكر ضحيته، وما الذي يثير قلقها، وما الذي يدفعها إلى اتخاذ قرار سريع، وما هي نقاط ضعفها الانفعالية. ولذلك أصبحت المعرفة النفسية، سواء أدرك المهاجم ذلك أم لم يدرك، إحدى الأدوات التي تُستغل في تنفيذ كثير من الجرائم الإلكترونية.
لقد أثبتت الخبرة العملية أن كثيرًا من الاختراقات لا تبدأ بثغرة في برنامج، وإنما بثغرة في السلوك. رسالة بريد إلكتروني تبدو مألوفة، أو مكالمة هاتفية تحمل صفة رسمية، أو رابط يُرسل تحت عنوان مثير للفضول، أو إشعار يدّعي وجود مشكلة عاجلة في الحساب. في جميع هذه المواقف لا يعتمد المهاجم على القوة التقنية وحدها، بل يعتمد على استثارة استجابات نفسية معروفة، مثل الخوف، والاستعجال، والفضول، والطمع، والثقة المفرطة.
ويفسر علم النفس هذه الاستجابات من خلال آليات إدراكية وانفعالية طبيعية. فالدماغ البشري صُمم لاتخاذ قرارات سريعة في كثير من المواقف اليومية، ولذلك يستخدم ما يُعرف بالاختصارات الذهنية أو الأحكام السريعة. هذه الآلية توفر الوقت والجهد، لكنها قد تجعل الإنسان أكثر عرضة للتأثر عندما تُصاغ الرسالة بطريقة تستهدف انفعالاته بدلًا من منطقه. وعندما يشعر الفرد بوجود تهديد أو فرصة لا ينبغي أن تفوته، ينخفض مستوى التفكير التحليلي ويزداد الميل إلى اتخاذ قرار فوري، وهو ما يراهن عليه المهاجم منذ البداية.
ومن أخطر الجرائم الإلكترونية التي تكشف بوضوح العلاقة بين علم النفس والأمن السيبراني جريمة الابتزاز الالكترونى فهذه الجريمة لا تقوم على سرقة الملفات أو الصور فقط، وإنما تقوم في الأساس على السيطرة النفسية على الضحية. فبعد الحصول على معلومات أو صور أو بيانات شخصية، يبدأ المبتز في بناء حالة من الخوف والارتباك والعزلة لدى الضحية. ويستخدم أساليب متعددة، مثل التهديد بالنشر، أو تحديد مهلة زمنية قصيرة، أو الادعاء بأن الأمر قد خرج عن السيطرة، بهدف دفع الضحية إلى الاستجابة دون تفكير.
ومن الناحية النفسية، يعيش ضحايا الابتزاز غالبًا حالة من الصدمة الأولية، يعقبها شعور بالخجل والذنب والخوف من الفضيحة أو من فقدان المكانة الاجتماعية أو المهنية. ومع استمرار التهديد قد تظهر أعراض القلق الشديد، واضطرابات النوم، وصعوبة التركيز، والعزلة الاجتماعية، وقد يصل الأمر لدى بعض الأشخاص إلى الاكتئاب أو اليأس إذا شعروا بأنهم فقدوا السيطرة على حياتهم.
ومن الأخطاء الشائعة أن يعتقد المجتمع أن الضحية مسؤولة بالكامل عما حدث لها، وهو اعتقاد يزيد من معاناتها النفسية. فالمبتز يعتمد في الأساس على خلق هذا الشعور بالذنب، لأنه يدرك أن الشخص الذي يخجل من طلب المساعدة يصبح أكثر قابلية للخضوع للتهديد. لذلك فإن الدعم النفسي والاجتماعي للضحية يمثل جزءًا أساسيًا من مواجهة الابتزاز، تمامًا كما تمثل الإجراءات القانونية والتقنية جزءًا آخر من المواجهة.
كما أن الدراسات النفسية تشير إلى أن الخوف المزمن يغير طريقة اتخاذ القرار. فالإنسان الذي يشعر بأنه محاصر قد يلجأ إلى قرارات متسرعة، مثل دفع الأموال، أو تقديم معلومات إضافية، أو تنفيذ مطالب المبتز اعتقادًا منه أن الأزمة ستنتهي، بينما تشير الخبرات العملية إلى أن الاستجابة للمبتز غالبًا لا تؤدي إلى إنهاء التهديد، بل قد تشجعه على طلب المزيد. ولهذا فإن التعامل مع هذه الحالات يحتاج إلى هدوء، والحفاظ على الأدلة، وإبلاغ الجهات المختصة، وطلب الدعم النفسي إذا ظهرت آثار انفعالية شديدة.
ولا يقتصر دور علم النفس على تفسير أسباب نجاح المهاجمين، بل يمتد إلى بناء استراتيجيات الوقاية. فالتوعية الفعالة ليست مجرد تعليم الناس عدم الضغط على الروابط المشبوهة، وإنما تدريبهم على إدارة الانفعالات، وتأجيل الاستجابة للرسائل العاجلة، وممارسة التفكير النقدي قبل اتخاذ أي قرار يتعلق بالمعلومات الشخصية أو المالية. إن بناء هذه المهارات النفسية يقلل من فرص نجاح كثير من أساليب الهندسة الاجتماعية، لأن المهاجم يفقد أهم أسلحته عندما يجد أمامه شخصًا قادرًا على التحكم في انفعالاته ومراجعة قراراته بهدوء.
لقد أصبح الأمن السيبراني اليوم علمًا متعدد التخصصات، يجمع بين التكنولوجيا والقانون وعلم النفس. ولم يعد نجاح المؤسسات في حماية بياناتها يعتمد فقط على قوة أنظمتها الإلكترونية، بل يعتمد أيضًا على بناء ثقافة نفسية تجعل العاملين أكثر وعيًا بطريقة تفكير المهاجمين وأساليب تأثيرهم. فكل برنامج حماية يمكن تحديثه، وكل نظام يمكن تطويره، أما إذا ظل الإنسان يجهل كيف يُستغل خوفه أو فضوله أو ثقته، فإن احتمالات الوقوع ضحية للخداع ستبقى قائمة.
وفي رأيي، بوصفـي أخصائيًا نفسيًا، فإن المعركة الحقيقية في الفضاء الرقمي ليست بين الإنسان والآلة، بل بين وعي الإنسان ومحاولات التأثير على هذا الوعي. فكلما ازداد فهمنا للنفس البشرية، ازداد قدرتنا على حماية أنفسنا ومجتمعاتنا من الجرائم السيبرانية. إن الاستثمار في الوعي النفسي لا يقل أهمية عن الاستثمار في التقنيات الأمنية، لأن أقوى أنظمة الحماية قد تُهزم إذا نجح المهاجم في اختراق عقل الإنسان قبل أن يحاول اختراق جهازه.
