توضّح وكالة الإيرادات الكندية (CRA) الخطوات العملية التي تعتمدها لحماية دافعي الضرائب من محاولات الاحتيال والاختراق الإلكتروني في ظل تزايد تعقّد المهددات، لا سيما مع توسع استخدام تقنيات الذكاء الاصطناعي في تنفيذ هجمات التصيّد.
تشمل جهود الوكالة تشجيع مستخدمي حسابات CRA على إضافة خيار احتياطي للمصادقة متعددة العوامل، وإزالة مئات مواقع التصيّد سنوياً. كما تستثمر CRA في تقنيات وإجراءات رقابية، وتستخدم أنظمة ذكاء اصطناعي للمساعدة في الكشف السريع والاستجابة للهجمات السيبرانية.
أدوات الوقاية والرصد
تعتمد CRA على رصد آلي، ومعلومات استخباراتية، وتحليلات داخلية لتعزيز قدراتها في اكتشاف ومنع الاحتيال. وتؤكد الوكالة أن هذه الطبقات الدفاعية تساعد على تقليل التأثيرات المحتملة على دافعي الضرائب من خلال رصد الأنماط المريبة والاستجابة السريعة للحوادث.
من بين الإجراءات الملموسة التي ذُكرت، مطالبة مستخدمي الحسابات بتفعيل خيار مصادقة احتياطي متعدد العوامل (MFA)؛ كما تقوم الوكالة بإجراءات إزالة لمئات مواقع التصيّد كل عام، وتوظف أدوات تلقائية لرصد السلوكيات المشبوهة.
التحقيقات الجنائية والتعاون بين الجهات
يعلب برنامج التحقيقات الجنائية في CRA (CIP) دوراً محورياً في ملاحقة حالات التهرب الضريبي والاحتيال والجرائم الضريبية الأخرى، ويحيل القضايا المناسبة إلى مصلحة الادعاء العام الكندية للنظر في مقاضاة جنائية. يركز البرنامج على الجرائم الضريبية الخطيرة ذات الأثر الأكبر على الامتثال، بما في ذلك حالات متعلقة بالمنافع مثل دعم الأجور الطارئ لكندا (CEWS).
تجري التحقيقات إما بشكل مستقل داخل الوكالة أو بالتعاون عبر عمليات مشتركة تشمل جهات إنفاذ القانون الشريكة، ما يتيح دمج خبرة الوكالة الضريبية والمالية مع سلطات ومعلومات الجهات الأخرى لمتابعة الجرائم المالية المعقّدة بشكل أكثر شمولاً وفعالية.
رغم اعتماد CRA على المراقبة الآلية وتحليلات الاستخبارات والذكاء الاصطناعي للكشف السريع عن تهديدات سيبرانية وإزالة مئات مواقع التصيّد سنوياً، تستمر مخاطر سرقة الهوية الناتجة عن البرمجيات الخبيثة والتسريبات خارج الوكالة مصدر ضعف يتطلب طبقات حماية إضافية.
مصادر الاختراق ودور الشركاء والمستخدمين
تعترف الوكالة بأن سرقة الهوية قد تحدث رغم الإجراءات المتاحة، إذ يحصل الفاعلون الخبيثون على بيانات شخصية عبر برمجيات خبيثة، وحملات تصيّد، وتسريبات أو خروقات بيانات تحدث خارج نظم CRA. وتشكل هذه المعلومات خطراً إذ قد تُستخدم لمحاولة الوصول غير المصرح به إلى حسابات CRA.
للتصدي لذلك، تعمل الوكالة مع وزارات فدرالية ومحافظات أقاليم ومؤسسات مالية ومحاسبين وممارسي ضرائب ومفوضية الخصوصية لتبادل معلومات الأعمال والممارسات الأمنية بهدف الوقاية من الاحتيال والحفاظ على نزاهة النظام الضريبي. وتؤكد CRA أن يقظة الوكالة مع حسن سلوك المستخدمين الإلكتروني تشكل حاجزاً قوياً أمام محاولات الاستفادة من الاحتيال.
خلاصة الإجراءات والوقاية
تبقى حماية دافعي الضرائب عملية متعددة الجوانب تجمع بين تكنولوجيا متطورة، تحقيقات جنائية متخصصة، وتعاون واسع النطاق مع شركاء خارجيين. وتشدد CRA على أهمية أن يتبنى المستخدمون ممارسات أمنية جيدة لدعم الجهود الحكومية في الحد من تأثيرات الاحتيال وسرقة الهوية.
