سرقة بطاقة الصراف لا تتوقف قانونيًا عند أخذ البطاقة المادية؛ الخطورة الأكبر غالبًا تبدأ عندما تُستخدم البطاقة أو بياناتها للوصول إلى الحساب أو سحب أموال أو إجراء مدفوعات دون إذن. لذلك يجب التفريق بين ثلاثة أفعال قد تجتمع في الملف نفسه: أخذ البطاقة، الوصول غير المشروع إلى البيانات البنكية أو الائتمانية، والاستيلاء على الأموال أو محاولة الحصول عليها. نظام مكافحة جرائم المعلوماتية يتضمن نصًا صريحًا عن الوصول دون مسوغ نظامي إلى البيانات البنكية أو الائتمانية للحصول على بيانات أو معلومات أو أموال أو خدمات، كما تنظم قواعد البنك المركزي الإبلاغ عن سرقة البطاقات وسوء استخدامها. هذا الدليل يشرح العقوبات المحتملة، الخطوات العاجلة للعميل، الأدلة، ومسؤولية كل طرف دون افتراض نتيجة قضية بعينها.
ما الفرق بين سرقة البطاقة واستخدامها؟
قد تقع سرقة البطاقة دون أن يتم استخدامها، وقد يحصل العكس عندما تُنسخ بيانات بطاقة أو تُسرق عبر وسيلة إلكترونية دون أن يفقد صاحب الحساب البطاقة نفسها. ولهذا لا يكفي السؤال: “هل البطاقة سُرقت؟” بل يجب معرفة ما إذا حصل دخول إلى بيانات بنكية أو سحب نقدي أو شراء أو تحويل أو محاولة للوصول إلى الحساب. وإذا اقترنت السرقة بمواجهة أو تهديد أو قوة لأخذ المال، فراجع عقوبة السطو في السعودية لأن أخذ المال بالقوة يختلف عن مجرد أخذ بطاقة أو بياناتها دون مواجهة.
أفعال قد تظهر في الملف
- أخذ البطاقة نفسها من صاحبها دون إذن.
- الحصول على الرقم السري أو بيانات البطاقة.
- استخدام البطاقة في جهاز صراف آلي.
- إجراء شراء عبر نقطة بيع أو متجر إلكتروني.
- الوصول إلى الحساب أو البيانات البنكية دون مسوغ.
- استخدام رمز تحقق أو بيانات دخول مسروقة.
أسئلة تحدد التكييف
- هل فقد صاحب الحساب البطاقة فعلًا أم بقيت معه؟
- هل سُحبت أموال أم كانت هناك محاولة فقط؟
- هل كشف العميل الرقم السري لشخص آخر؟
- هل العملية تمت عبر صراف أم تطبيق أم متجر إلكتروني؟
- هل توجد كاميرات أو بيانات جهاز أو موقع العملية؟
- هل استُخدمت بيانات مصرفية دون أخذ البطاقة نفسها؟
ما العقوبة عند الوصول إلى بيانات بنكية دون مسوغ؟
تنص المادة الرابعة من نظام مكافحة جرائم المعلوماتية على عقوبة تصل إلى السجن ثلاث سنوات وغرامة مليوني ريال أو إحدى هاتين العقوبتين في عدد من الجرائم، ومن بينها الوصول – دون مسوغ نظامي صحيح – إلى بيانات بنكية أو ائتمانية أو بيانات متعلقة بملكية أوراق مالية للحصول على بيانات أو معلومات أو أموال أو ما تتيحه من خدمات.
كما تتناول المادة نفسها الاستيلاء لنفس الشخص أو لغيره على مال منقول أو سند عن طريق الاحتيال أو اتخاذ اسم كاذب أو انتحال صفة غير صحيحة. لذلك قد تتداخل أكثر من صورة إذا استُخدمت البطاقة أو البيانات مع وسائل خداع أو انتحال.
العقوبة الرقمية لا تُبنى على فقد البطاقة وحده
الحد المذكور في المادة الرابعة يتعلق بأفعال معلوماتية محددة. أخذ البطاقة المادية شيء، والدخول إلى بيانات بنكية أو استعمالها للحصول على الأموال شيء آخر قد يضيف وصفًا نظاميًا مستقلًا.
هل مجرد حيازة بطاقة شخص آخر تعني إدانة؟
ليس دائمًا. قد تكون البطاقة مع شخص بتفويض من صاحبها أو لسبب مشروع، وقد تكون وُجدت ولم تُستخدم. لذلك يجب فحص كيفية وصول البطاقة إلى الحيازة وما إذا كان هناك إذن، وما الذي فعله الشخص بها بعد ذلك. الحيازة تصبح أكثر دلالة إذا ارتبطت بعملية سحب أو محاولة استخدام أو معرفة غير مشروعة للرقم السري.
ماذا لو أخذ شخص البطاقة ولم يسحب أي مبلغ؟
قد تبقى واقعة أخذ البطاقة نفسها محل مساءلة بحسب ظروفها، لكن عدم خروج المال فعليًا لا يغلق دائمًا النقاش الجزائي. المادة العاشرة من نظام مكافحة جرائم المعلوماتية تعاقب على الشروع في الجرائم المنصوص عليها في النظام بما لا يتجاوز نصف الحد الأعلى للعقوبة المقررة للجريمة التامة؛ لذلك قد يصبح بدء تنفيذ استخدام البيانات البنكية أو محاولة الحصول على المال مهمًا حتى لو لم تكتمل العملية.
كما أن المادة التاسعة تنظم مسؤولية من حرّض أو ساعد أو اتفق على ارتكاب الجريمة؛ فإذا وقعت الجريمة بناءً على التحريض أو المساعدة جاز معاقبة الشريك بما لا يتجاوز الحد الأعلى للعقوبة المقررة، وإذا لم تقع الجريمة الأصلية فبما لا يتجاوز نصف الحد الأعلى. لذلك يجب فصل: حيازة البطاقة، بدء استخدامها، دور كل مشارك، وما إذا كانت العملية قد تمت أو توقفت عند مرحلة المحاولة.
ماذا لو سُحبت أموال من الصراف؟
عند ظهور عملية سحب غير مصرح بها، يجب حصر وقت العملية ومكان الجهاز والمبلغ، وطلب حفظ تسجيلات الصراف عند الإمكان عبر البنك أو الجهة المختصة. الكاميرات وسجل العملية ورقم الجهاز والوقت قد تساعد في تحديد الشخص أو المركبة أو تسلسل الوقائع.
ماذا لو تم الشراء بالبطاقة دون الرقم السري؟
قد تتم بعض العمليات بوسائل دفع لا تتطلب إدخال الرقم في كل مرة، خصوصًا المبالغ الصغيرة أو الدفع الإلكتروني بحسب إعدادات الخدمة. لذلك يجب عدم افتراض أن معرفة الرقم السري شرط لوقوع كل إساءة استخدام. المهم هو ما إذا كانت العملية مصرحًا بها من صاحب البطاقة، وما البيانات أو الوسائل التي استخدمت.
متى تصبح الواقعة احتيالًا إلكترونيًا؟
إذا استُخدمت بيانات البطاقة مع خداع أو انتحال صفة أو رابط وهمي أو حساب إلكتروني للاستيلاء على المال، راجع مسار الاحتيال الإلكتروني إلى جانب واقعة سرقة البطاقة نفسها.
ماذا تفعل فور اكتشاف سرقة البطاقة أو سوء استخدامها؟
قواعد حماية العملاء المصرفيين الصادرة عن البنك المركزي السعودي تؤكد أهمية توفير البنوك قنوات إلكترونية ورقمًا مجانيًا لمساعدة العملاء على الإبلاغ عن فقدان البطاقات أو سرقتها أو سوء استخدامها. لذلك فإن أول خطوة عملية هي التواصل مع البنك فورًا لإيقاف البطاقة أو تقييد استخدامها، ثم توثيق رقم البلاغ.
ماذا لو ظهرت عملية جديدة بعد وقت إيقاف البطاقة؟
إذا ظهرت عملية بعد وقت الإيقاف أو البلاغ، فلا تفترض مباشرة أنها نُفذت بعد الحظر فعليًا. بعض العمليات تُنشأ أو تُصرح في وقت، ثم تظهر في كشف الحساب أو تُسوّى في وقت لاحق. لذلك يجب طلب أو حفظ توقيت العملية وتوقيت التفويض أو التنفيذ إن توفر، ومقارنته بوقت بلاغ الإيقاف المسجل لدى البنك.
هذه المقارنة مهمة في الاعتراض المصرفي والتحقيق؛ فهي تفصل بين عملية بدأت قبل الإيقاف وظهرت لاحقًا، وبين استخدام تم بعد الوقت الذي كان يفترض فيه تقييد البطاقة. والنتيجة لا تُحسم من تاريخ ظهور العملية في التطبيق وحده.
هل تأخير الإبلاغ يؤثر؟
قد يؤثر عمليًا في القدرة على إيقاف المزيد من العمليات أو حفظ الأدلة، وقد يكون له أثر في النزاع المصرفي بحسب شروط الخدمة والقواعد المطبقة. لذلك لا يُنصح بانتظار انتهاء اليوم أو التواصل مع المشتبه به أولًا قبل إيقاف البطاقة.
هل البنك مسؤول دائمًا عن إعادة المبلغ؟
لا يمكن إعطاء قاعدة مطلقة. النزاع يعتمد على طبيعة العملية، تعليمات البنك المركزي، شروط المنتج، مدى التزام البنك بإجراءات الحماية، وما إذا كان العميل أفشى بيانات حساسة أو أهمل الإبلاغ أو كانت هناك ثغرة أو عملية احتيال. لذلك يجب تقديم اعتراض مصرفي موثق وعدم الاكتفاء بالبلاغ الجنائي.
نظام المدفوعات وخدماتها يهدف إلى تعزيز حماية حقوق الأطراف المتعاملة مع نظم المدفوعات وخدماتها، ويخضع مقدمي الخدمات لإشراف البنك المركزي، لكنه ليس نصًا يجعل كل عملية محل نزاع مستردة تلقائيًا.
قنوات الإبلاغ المصرفي الحالية عند فقد أو سرقة البطاقة
قواعد حماية العملاء في البنك المركزي السعودي تلزم البنوك ومصدري البطاقات بإتاحة رقم هاتف مجاني على مدار الساعة للإبلاغ عن فقد أو سرقة البطاقات المصرفية والائتمانية، وكذلك الإبلاغ عن الاحتيال أو العمليات المشبوهة غير النظامية أو الدخول على بيانات الحسابات. لذلك لا ينبغي تأخير البلاغ البنكي عند اكتشاف فقد البطاقة أو عملية غير مصرح بها.
ومن الناحية العملية، احتفظ برقم البلاغ ووقت الاتصال، لأن هذه البيانات تساعد في إثبات توقيت الإبلاغ عند النزاع على العمليات اللاحقة. كما أن البنك المركزي يضع قواعد وإجراءات لمعالجة العمليات المتنازع عليها وحماية العميل وفق نوع البطاقة والمنتج المصرفي.
ما الأدلة المهمة في قضية سرقة بطاقة الصراف؟
- إشعار فقد البطاقة: وقت علم العميل بالفقد ووقت الإبلاغ.
- سجل العمليات: المبالغ، المواقع، أرقام الأجهزة، وأوقات السحب أو الشراء.
- كاميرات الصراف أو المتجر: عبر القنوات الرسمية عند توفرها.
- رسائل التحقق: إذا استخدمت رموز أو إشعارات مرتبطة بالعمليات.
- سجلات التطبيق البنكي: وقت الدخول والأجهزة عند الحاجة للتحقيق.
- المراسلات: إذا اعترف شخص بحيازة البطاقة أو الاستخدام.
- إثبات مكان صاحب الحساب: عندما ينازع في تنفيذ العملية بنفسه.
هل استرداد البنك للمبلغ ينهي القضية الجنائية؟
لا بالضرورة. النزاع المصرفي حول إعادة المبلغ يختلف عن تحديد المسؤولية الجنائية عن سرقة البطاقة أو استخدامها أو الوصول إلى البيانات البنكية. قد يعيد البنك مبلغ عملية محل اعتراض وفق نتيجة الفحص أو القواعد المصرفية، لكن ذلك لا يحدد وحده من نفذ العملية ولا يمنع الجهة المختصة من فحص شبهة السرقة أو الاحتيال أو الوصول غير المشروع.
ولهذا يجب الاحتفاظ برقم الاعتراض البنكي، وكشف العمليات، وتوقيت إيقاف البطاقة، وأي بلاغ أمني أو مراسلات؛ لأن هذه المستندات تخدم مسارين مختلفين. وإذا كانت الواقعة تمت دون سرقة البطاقة المادية واعتمدت على بياناتها أو انتحال صفة أو وسيلة إلكترونية، فراجع عقوبة الاحتيال الإلكتروني في السعودية.
هل الرقم السري وحده يكفي لإثبات أن العميل نفذ العملية؟
ليس بالضرورة. استخدام الرقم السري قد يكون عنصرًا مهمًا في النزاع، لكنه لا يثبت دائمًا من أدخل الرقم. قد يكون الرقم كُشف أو سُرق أو شاركه العميل مع شخص آخر. لذلك تُقرأ العملية مع الكاميرات، المكان، الوقت، وسلوك الحساب، وما إذا كان صاحب البطاقة موجودًا في مكان آخر.
ماذا لو أعطى صاحب البطاقة الرقم السري لشخص ثم تجاوز التفويض؟
هذه حالة أكثر تعقيدًا. وجود إذن محدود باستخدام البطاقة لا يعني إذنًا مفتوحًا لكل عملية. يجب إثبات نطاق التفويض وما إذا تم تجاوزه، وقد يكون النزاع أقرب إلى إساءة استعمال أو خيانة أمانة أو فعل آخر بحسب الظروف. الرسائل أو الاتفاقات أو سبب تسليم البطاقة تصبح مهمة.
ماذا لو سُرقت بيانات البطاقة دون سرقة البطاقة نفسها؟
هذه من صور الاحتيال الشائعة، وقد تكون أقرب إلى الجرائم المعلوماتية لأن الفاعل يحصل على رقم البطاقة أو رمز التحقق أو بيانات الدخول دون حيازة البطاقة المادية. المادة الرابعة من نظام مكافحة جرائم المعلوماتية مهمة هنا لأنها تعالج الوصول غير المشروع للبيانات البنكية أو الائتمانية للحصول على أموال أو خدمات.
وإذا لم تعد الواقعة مجرد استخدام بيانات بطاقة، بل تضمنت الاستيلاء على حساب إلكتروني أو تغيير كلمة المرور أو إنهاء جلسات صاحبه، فقد يصبح تحليل اختراق الحساب نفسه ضروريًا. يشرح دليل عقوبة اختراق الحسابات في السعودية الفرق بين مجرد امتلاك البيانات وبين الدخول غير المشروع وما يترتب على حذف البيانات أو تغييرها أو الوصول إلى معلومات مالية.
هل يمكن أن تجتمع جريمة السرقة مع الاحتيال الإلكتروني؟
نعم، قد تتعدد الأفعال. قد يسرق شخص البطاقة ماديًا ثم يستخدم البيانات لإجراء عمليات إلكترونية، أو ينتحل صفة صاحب الحساب للتواصل مع البنك. في هذه الحالة لا ينبغي اختزال الملف تحت عنوان واحد؛ تُراجع كل مرحلة وما يثبت منها.
هل للمجني عليه حق خاص؟
إذا نتج ضرر مالي، قد يكون هناك حق خاص بالمطالبة برد المبلغ أو التعويض عن ضرر آخر بحسب ما يثبت. لكن يجب أيضًا استخدام المسار المصرفي للاعتراض على العمليات غير المصرح بها، لأن استرداد الأموال قد يرتبط بآليات البنك والقواعد التنظيمية إلى جانب القضية الجزائية.
ما الذي يحتاجه المتهم للدفاع؟
الدفاع يراجع حيازة البطاقة، وجود إذن، مصدر الرقم السري، الكاميرات، مكان المتهم، الأجهزة المستخدمة، وسجل العمليات. إذا كانت هناك علاقة أسرية أو وظيفية سمحت باستعمال البطاقة سابقًا، يجب توضيح حدود التفويض بدقة.
لا تحذف الأجهزة أو الحسابات بعد بدء التحقيق
إذا كان النزاع حول عملية مصرفية أو جهاز أو حساب، فإن حذف التطبيقات أو الرسائل أو إعادة ضبط الهاتف قد يضر بإمكان فحص الأدلة. الأفضل حفظ الوضع القائم وطرح الاعتراضات من خلال القنوات النظامية.
أخطاء شائعة بعد سرقة البطاقة
- التأخر في إيقاف البطاقة بسبب محاولة التواصل مع المشتبه به أولًا.
- عدم حفظ رقم البلاغ البنكي.
- حذف إشعارات العمليات أو رسائل التحقق.
- نشر صورة البطاقة أو بياناتها في وسائل التواصل.
- الخلط بين سرقة البطاقة وسرقة بياناتها إلكترونيًا.
- الاعتقاد أن البنك أو الشرطة وحدهما يتوليان كل مسار دون الحاجة إلى اعتراض مصرفي.
- إعطاء كلمة المرور أو رمز التحقق لشخص آخر بعد وقوع الحادث بحجة “المساعدة”.
متى تحتاج إلى محامٍ؟
يفيد التقييم القانوني إذا كانت المبالغ كبيرة، أو تعددت العمليات، أو توجد شبهة داخلية من شخص يعرف الرقم السري، أو رفض البنك الاعتراض، أو كان هناك حساب إلكتروني أو تحويلات أو أكثر من متهم. كما يفيد في فصل الجانب المصرفي عن الجانب الجزائي والحق الخاص.
للمسار الجنائي راجع محامي السرقة والسطو، وإذا كان الملف رقميًا بصورة أساسية راجع محامي الجرائم الإلكترونية والمعلوماتية.
أسئلة شائعة
ما عقوبة استخدام بطاقة صراف مسروقة؟
تتوقف على الأفعال المثبتة. إذا تضمن الاستخدام وصولًا غير مشروع إلى بيانات بنكية أو ائتمانية للحصول على أموال أو خدمات، فقد تنطبق المادة الرابعة من نظام مكافحة جرائم المعلوماتية بحد أقصى ثلاث سنوات ومليوني ريال أو إحدى العقوبتين.
هل مجرد سرقة البطاقة تطبق عليها عقوبة الجرائم المعلوماتية؟
ليس تلقائيًا. يجب التمييز بين أخذ البطاقة المادية وبين الوصول إلى البيانات البنكية أو استخدامها.
ماذا أفعل فورًا إذا فقدت البطاقة؟
أوقف البطاقة عبر البنك فورًا، احتفظ برقم البلاغ، راجع العمليات غير المصرح بها، وقدم بلاغًا للجهة المختصة عند وجود شبهة جريمة.
هل البنك يعيد كل عملية احتيالية تلقائيًا؟
لا يمكن الجزم بذلك؛ يُفحص الاعتراض وفق القواعد والتعليمات وظروف العملية ومدى التزام الأطراف بمتطلبات الحماية.
هل معرفة الرقم السري تثبت أن صاحب البطاقة نفذ العملية؟
لا وحدها. تُفحص الكاميرات والمكان والوقت وسجل الجهاز والظروف الأخرى.
هل سرقة بيانات البطاقة دون البطاقة نفسها جريمة؟
قد تدخل في الجرائم المعلوماتية إذا تحقق الوصول غير المشروع إلى البيانات البنكية أو الائتمانية أو استُخدمت للحصول على أموال أو خدمات.
وإذا كانت الواقعة لا تتعلق بالبطاقة وحدها بل بأخذ مال مملوك للغير وحقوق المجني عليه بعد استرداده، فراجع عقوبة السرقة والحق العام وسرقة المال الخاص للتفريق بين التكييف الأصلي وأثر رد المال أو التنازل على الحق الخاص والعام.
مصادر رسمية
آخر مراجعة قانونية: 25 أكتوبر 2026. تم التحقق من المواد 4 و9 و10 من نظام مكافحة جرائم المعلوماتية؛ سرقة البطاقة المادية، والشروع في استخدامها، والوصول إلى البيانات البنكية، والمساعدة أو التحريض أفعال يجب فصلها وتحديد دور كل شخص فيها، كما أن استرداد البنك للمبلغ لا يحسم وحده المسؤولية الجنائية عن العملية.