الانتقال إلى المحتوى الرئيسي
دليل
28 يونيو 202615 دقيقة قراءة
OSINTDue DiligenceInvestigations

كيف تجري تحقيقًا عن شخص باستخدام السجلات العامة

صورة شخصية لـ Christopher FitzgeraldChristopher Fitzgerald

منهجية قابلة للتكرار للتحقيق عن شخص باستخدام السجلات العامة: التثبّت من الهوية أولًا، ثم الإثراء ببيانات المحاكم والمصادر المفتوحة، وكشف النتائج السلبية، ورسم خريطة العلاقات، وتوثيق كل شيء بطريقة تصمد أمام التدقيق.

محقق يبني ملفًا تعريفيًا من السجلات العامة والمصادر المفتوحة

الجزء الأصعب في التحقيق القائم على السجلات العامة ليس عادةً العثور على البيانات، بل معرفة أي البيانات تخص فعلًا الشخص محل التحقيق. فالأسماء الشائعة تُرجع عشرات المرشحين. أما الأسماء غير الشائعة فقد لا تُرجع شيئًا على الإطلاق، أو الأسوأ من ذلك، نتائج تبدو مقنعة لكنها تخص شخصًا آخر تمامًا.

التحقيقات الجيدة لا تقوم على امتلاك مصادر أكثر، بل على الانضباط في التعامل مع المصادر المتاحة.

ابدأ بما تعرفه، ثم تثبّت من الهوية

كل تحقيق يبدأ من نقطة انطلاق. أحيانًا تكون اسمًا كاملًا وجهة عمل، وأحيانًا مجرد عنوان بريد إلكتروني أو اسم مستخدم. وأيًا كان ما لديك، فإن المهمة الأولى هي ربطه بفرد حقيقي محدد قبل القيام بأي شيء آخر.

هذه الخطوة أهم مما يقدّره معظم الناس. فإذا تجاوزتها وبدأت بسحب السجلات فورًا، فسينتهي بك الأمر إلى نسب النتائج إلى الشخص الخطأ. فسجل محكمة يحمل اسمًا مطابقًا لاسم الشخص محل التحقيق لكنه يخص شخصًا آخر ليس دليلًا على أي شيء، بل هو عبء ومصدر خطر.

قارِن ما لديك عبر مصدرين مستقلين على الأقل قبل أن تثق بأنك أمام الشخص الصحيح. فالاسم مع عنوان مؤكَّد يظهر باتساق عبر سجلات الملكية العقارية وتسجيل الناخبين وإيداعات الشركات يشكّل أساسًا أقوى بكثير من الاسم وحده. وتاريخ الميلاد، حين تتمكن من العثور عليه، هو من أعلى المعرّفات الداعمة قيمة. كما تساعد جهات العمل، وأرقام التراخيص المهنية، وتفاصيل القضايا القضائية المرتبطة بحقائق مؤكدة أخرى، على استكمال الصورة.

وتُعد صيغ الأسماء المختلفة مجالًا يتطلب انضباطًا بحد ذاته. فأسماء ما قبل الزواج، والألقاب المركّبة بشرطة، والتهجئات المُنجلَزة، وأسماء الشهرة، كلها تخلق فجوات إذا لم تأخذها في الحسبان منذ البداية. ويزداد الأمر تعقيدًا مع الأشخاص الدوليين، إذ يمكن أن تنتج عمليات النقل الحرفي من الأبجديات غير اللاتينية عدة صيغ لاتينية صحيحة للاسم نفسه، وقد تُرجع كل صيغة منها سجلات مختلفة تمامًا.

لا تجزم بالهوية إلا بعد الحصول على معرّفين داعمين قويين على الأقل من دون أي تناقضات. وإذا تعارضت السجلات، فليس ذلك سببًا لتجاهل أحدها، بل سبب لمزيد من التحقيق.

ابنِ الملف التعريفي انطلاقًا من السجلات الرسمية أولًا

بعد تأكيد الهوية، ابدأ بالتوسع من المصادر الأكثر موثوقية قبل الانتقال إلى الإثراء من الويب المفتوح. فالسجلات الرسمية أقل سهولة من أدوات البحث التجارية المجمِّعة لبيانات الأشخاص، لكنها تنتج أدلة أعلى جودة وتمنحك تحكمًا أفضل بكثير في الخط الزمني.

سجلات المحاكم من أقوى المصادر التي ستتعامل معها. فالإيداعات الفدرالية على نظام PACER وبوابات محاكم الولايات تتضمن عادةً الاسم والعنوان وتاريخ الميلاد والأطراف المرتبطة. كما أنها تحمل ثقل الإجراءات القضائية، ما يعني أن المعلومات قد جرى التحقق منها عادةً في مرحلة ما من العملية. وهنا توجد السوابق الجنائية، والدعاوى المدنية، والأحكام، وحالات الإفلاس.

وسجلات الملكية العقارية تربط الأشخاص بمواقع مادية عبر الزمن. فالعنوان الثابت الذي يظهر في سجلات صكوك الملكية، وبيانات مقيّم الضرائب في المقاطعة، وإيداع قضائي منفصل، يمثل تأكيدًا قويًا على أنك تنظر إلى الشخص نفسه. وتاريخ العناوين من أكثر الأدوات التي يُستهان بها في تحديد الهوية، لأنه يخلق خيطًا يمكنك تتبّعه عبر الزمن.

أما إيداعات الشركات فتكشف عن ارتباطات لا تظهر في أي مكان آخر. فإذا كان الشخص محل التحقيق مسؤولًا في شركة، أو وكيلًا مسجلًا لها، أو مدرجًا كأحد الشركاء الرئيسيين فيها، فإن هذه البيانات موجودة في سجلات وزراء خارجية الولايات (secretary of state). وتظهر هنا أيضًا الشركات الوهمية وهياكل الملكية متعددة الطبقات، ولهذا يكتسب هذا المصدر أهمية كبيرة في أعمال مكافحة الاحتيال والعناية الواجبة.

كما يسهم تسجيل الناخبين، والتراخيص المهنية، وسجلات إدارة الطيران الفدرالية (FAA)، والإيداعات البحرية، وسجلات الضرائب العقارية، في توفير مرتكزات إضافية للموقع والسيرة الشخصية. لا يُعد أي منها حاسمًا بمفرده، لكنها مجتمعةً تبني خطًا زمنيًا يوضح أين كان الشخص، وبماذا ارتبط، وما المعرّفات التي تظهر بشكل متكرر عبر أنظمة مستقلة.

اعرف نوع البيانات التي تبحث فيها فعلًا

ليست كل البيانات التجارية متماثلة، والاختلافات ليست شكلية. فهي تحدد ما يمكنك الوصول إليه قانونيًا، وما المعرّفات التي ستحصل عليها، ومدى موثوقية النتائج فعليًا.

الإطاران التنظيميان اللذان يحكمان معظم البيانات الاستقصائية في الولايات المتحدة هما FCRA وGLBA، والخلط بينهما يسبب مشكلات حقيقية.

البيانات الخاضعة لقانون FCRA (قانون الإبلاغ الائتماني العادل — Fair Credit Reporting Act) تحكم تقارير المستهلكين. فإذا كنت تجري فحص خلفية لأغراض التوظيف أو الإسكان أو القرارات الائتمانية، فإن FCRA ينطبق. وهذا يعني متطلبات «الغرض المسموح به»، وإشعارات الإجراءات السلبية، وقواعد صارمة بشأن ما يمكن الإبلاغ عنه ومدى قِدَمه المسموح به. وتعمل معظم شركات فحص الخلفية الموجهة للمستهلكين بموجب FCRA. والمقايضة هنا أن البيانات أنظف وأكثر تنظيمًا، لكنك تعمل ضمن إطار قانوني أضيق، وللشخص المعني حقوق في الاعتراض.

البيانات الخاضعة لقانون GLBA (قانون Gramm-Leach-Bliley) تغطي بيانات المؤسسات المالية المشتركة لأغراض مسموح بها محددة. وهنا تصبح الأمور أكثر قوة بالنسبة للمحققين. فالبيانات المسموح بها بموجب GLBA قد تشمل معلومات ترويسة الائتمان، أي أرقام الضمان الاجتماعي، وتواريخ الميلاد الكاملة، وتاريخ العناوين المستمد من السجلات المالية وليس من الإيداعات العامة فحسب. وهذا مستوى مختلف جوهريًا من عمق تحديد الهوية مقارنة بما تحصل عليه من المصادر العامة البحتة. ويتطلب الوصول إلى بيانات GLBA عادةً غرضًا تجاريًا مؤهلًا بموجب القانون: المحققون الخاصون المرخصون، وجهات إنفاذ القانون، والتحقيق في الاحتيال، وسياقات معينة من العناية الواجبة. فلا يمكنك ببساطة التسجيل والحصول عليها.

ويظهر الفارق العملي بأوضح صوره أثناء تحديد الهوية. فالشخص ذو الاسم الشائع قد يُرجع عشرات المرشحين من السجلات العامة وحدها. أما البيانات المسموح بها بموجب GLBA مع رقم ضمان اجتماعي أو تاريخ ميلاد كامل، فتختصر تلك القائمة إلى مرشح واحد.

مزوّدو البيانات ليسوا متماثلين. هذا هو الجزء الذي يفاجئ من لم يعمل عبر منصات متعددة. فمنصات TLO xP من TransUnion، وIDI، وEnformion، وTracers، وMicrobilt تسوّق نفسها جميعًا كمنصات بيانات استقصائية، وكلها تُرجع نتائج عند البحث عن اسم وعنوان. لكن البيانات الأساسية التي تستمد منها تختلف اختلافًا كبيرًا، وكذلك معدلات تحديثها، وتغطيتها الجغرافية، وطريقة تعاملها مع تحديد الهوية من جانبها.

منصة TLO xP مدعومة ببيانات مكتب الائتمان لدى TransUnion، ما يمنحها قدرة قوية على تحديد الهوية وتاريخ عناوين عميقًا، خاصة للأشخاص ذوي الحياة المالية النشطة. وتستمد IDI بياناتها من مزيج مختلف من المصادر وتميل إلى الأداء بشكل مختلف مع أنواع معينة من الأشخاص، لا سيما في المناطق التي تضعف فيها تغطية TLO. وقد بنت Enformion سمعتها على دقة العنوان الحالي. أما Tracers فموجهة نحو المحققين المرخصين ولديها طبقة قوية من سجلات المحاكم والسجلات العامة. وتقع Microbilt أقرب إلى عالم الائتمان البديل والبيانات المالية، ما يجعلها مفيدة للأشخاص الذين لا يظهرون جيدًا في عمليات البحث التقليدية المستمدة من الائتمان.

وإجراء البحث عن الشخص نفسه عبر اثنين من هؤلاء المزودين ومقارنة النتائج أمر مفيد حقًا. فكثيرًا ما سترى تواريخ عناوين مختلفة، وأرقام هواتف مرتبطة مختلفة، وأحيانًا صيغ أسماء مختلفة تظهر لدى كل منهما. وليست أي من المنصتين مخطئة بالضبط؛ فهما تستمدان من آبار مختلفة.

ولهذا السبب فإن منصة تحقيق شاملة تستعلم من مصادر بيانات أساسية متعددة في آن واحد، بدلًا من توجيه كل شيء عبر مزود مرخص واحد، تنتج نتائج أكثر اكتمالًا. فأنت لا تريد اختيار مزود واحد والوثوق به، بل تريد تغطية تمتد عبر السجلات الخاضعة لقانون FCRA، وبيانات الهوية المسموح بها بموجب GLBA، والسجلات العامة الحقيقية، في سير عمل بحث واحد، مع إسناد واضح يتيح لك معرفة المصدر الذي أنتج كل نتيجة. هذا المزيج هو ما يمكّنك من رصد الفجوات التي كان أي مزود منفرد سيتركها.

وثمة أمر يستحق التنبيه: الغرض المسموح به لديك يحدد مستويات البيانات التي يمكنك الوصول إليها قانونيًا. فإجراء بحث مسموح به بموجب GLBA لغرض غير مؤهل ليس منطقة رمادية. تأكد من أن حالة الاستخدام لديك، واتفاقية الوصول، وسياق البحث، كلها متوافقة قبل سحب تلك البيانات.

أضِف طبقات من الويب المفتوح والمصادر الرقمية

تخبرك السجلات الرسمية بما جرى توثيقه رسميًا. أما البحث في الويب المفتوح فيخبرك بما قاله الشخص وفعله وارتبط به في سياقات أقل رسمية. وكلاهما مهم.

يمكن لملفات وسائل التواصل الاجتماعي، وأسماء المستخدمين، والنشاط الإلكتروني أن تكشف عن مواقع وعلاقات وآراء وخطوط زمنية لن تظهر في أي إيداع رسمي. وقد تكشف المقارنة بين أسماء المستخدمين عبر المنصات أحيانًا عن حسابات تعود للشخص نفسه بهويات مختلفة. ويمكن لاسم مستخدم أو بريد إلكتروني عُثر عليه في سياق ما أن يُستخدم كنقطة انطلاق نحو طبقة مختلفة تمامًا من التحقيق.

بيانات التسريبات جديرة بالإدراج. فالعثور على عنوان بريد إلكتروني في تسريب بيانات سابق يؤكد وجوده في لحظة زمنية محددة ونشاطه على منصة معينة. وهذا مفيد لبناء خط زمني وللتمييز بين هوية حقيقية راسخة وأخرى مصطنعة أُنشئت حديثًا. كما يشير إلى منصات استخدمها الشخص ربما لم تكن لتكتشفها بطريقة أخرى.

وتشكّل التغطية الإعلامية السلبية والإشارات الصحفية فئة قائمة بذاتها. ابحث عن اسم الشخص عبر قواعد بيانات الأخبار، والمنشورات القطاعية، والإعلانات التنظيمية. ما الذي كُتب عنه، ومَن كتبه، وفي أي سياق؟ فالتغطية السلبية المرتبطة بالتقاضي أو المخالفات التنظيمية أو سوء السلوك المالي كثيرًا ما تظهر في مصادر لا تكشفها عمليات البحث القياسية في السجلات.

أما المراجعات على منصات تقييم أصحاب العمل والمنتجات فيسهل إغفالها، لكنها تحتوي أحيانًا على تفاصيل سِيَرية ومعلومات عن المواقع وآراء صريحة تضيف عمقًا إلى الملف الذي تبنيه.

ارسم خريطة العلاقات قبل استخلاص الاستنتاجات

لا يعيش الأشخاص محل التحقيق في عزلة. فغالبًا ما تُفهم شخصية المرء على أفضل وجه من خلال مَن يرتبط بهم، وكثيرًا ما تكشف تلك الروابط عن أنماط لا تظهرها قائمة سجلات مسطّحة أبدًا.

العناوين المشتركة عبر الزمن من أكثر الإشارات فائدة. فشخصان يظهران على العنوان نفسه في سجل محكمة ثم مجددًا في إيداع شركة بعد سنوات ليسا مرتبطين بمحض الصدفة. ويستحق المديرون السابقون المشاركون، والموقّعون المشاركون، والمتهمون المشاركون، الاهتمام التحقيقي نفسه الذي توليه للشخص الرئيسي محل التحقيق.

وهنا يصبح تحليل الروابط مفيدًا حقًا لا مجرد عنصر بصري جذاب.

مخطط كيانات يُظهر Jonas Schulte مرتبطًا بمجموعات أشخاص ومجموعة مواقع إلكترونية وملف Xing عبر المصدر germany_person_search
مخطط كيانات يُظهر Jonas Schulte مرتبطًا بمجموعات أشخاص ومجموعة مواقع إلكترونية وملف Xing عبر المصدر germany_person_search

عندما ترسم روابط الشخص بصريًا، تحدث أمور لا تحدث عند قراءة جدول بيانات. فتصبح تجمعات الكيانات المترابطة مرئية. وظهور العقدة نفسها في عدة فروع منفصلة يخبرك بشيء عن مركزيتها. وعلاقات كانت تبدو بعيدة تبدو فجأة قريبة عندما تراها مبسوطة أمامك.

في تحقيقات الاحتيال، يكشف هذا النوع من رسم الخرائط بانتظام عن شبكات تتشارك البنية التحتية — الوكيل المسجل نفسه، والعنوان نفسه، وتاريخ متداخل للمسؤولين — حتى عندما تبدو الشركات غير مترابطة تمامًا في الظاهر. وفي العناية الواجبة، يكشف عن الملكية النفعية وعلاقات تضارب المصالح التي لا يفصح عنها الشركاء الرئيسيون طوعًا.

لا تتوقف عند الحلقة الأولى من الروابط. فشركاء الشركاء مهمون. والكيانات المشتركة التي تظهر على بُعد خطوتين تتضح أحيانًا أنها نقطة الاهتمام الفعلية.

اكشف النتائج السلبية وعالية المخاطر بشكل متعمد

لا تطفو النتائج السلبية دائمًا إلى سطح البحث العام، بل عليك البحث عنها تحديدًا.

في أعمال العناية الواجبة ومتطلبات «اعرف عميلك» (KYC)، رشّح النتائج صراحةً بحثًا عن الانكشاف على العقوبات عبر قوائم OFAC والاتحاد الأوروبي والأمم المتحدة وقوائم المراقبة المحلية ذات الصلة. وتحقق من سجلات الحرمان من التعاقد والإجراءات التأديبية التنظيمية في القطاعات التي يعمل فيها الشخص. أما إدانات الجرائم المالية والأحكام المدنية المتعلقة بالاحتيال فتوجد في سجلات المحاكم لكنها لا تظهر دائمًا ما لم تبحث عنها مباشرة.

وتكتسب صفة الشخص السياسي المعرَّض للمخاطر أهمية في التحقيقات المالية. فالشخص الذي يشغل أو شغل منصبًا حكوميًا رفيعًا، أو تربطه صلة وثيقة بمن يشغله، يحمل ملف مخاطر مختلفًا بصرف النظر عن وجود نتيجة سلبية محددة ضده.

ومراجعة التغطية الإعلامية السلبية هي حيث تلتقي كثير من هذه الخيوط. فالادعاءات التي لم تتحول قط إلى إدانات، والشركات التي أُغلقت بهدوء، واللوم التنظيمي الذي سُوّي من دون إعلان علني: نادرًا ما تظهر هذه في فحوص السجلات القياسية. لكن أرشيفات الصحافة وقواعد البيانات الإعلامية المتخصصة تكشفها.

ليس الهدف بناء قضية ضد الشخص، بل كشف كل ما هو ذو صلة، وتوثيق ما وجدته وما لم تجده، وبيان أهمية النتائج في ضوء الغرض المحدد من التحقيق.

اعرف مستوى الثقة الذي تعمل عنده فعليًا

ليست كل النتائج متساوية. فالعنوان المؤكد الذي يظهر في ثلاثة سجلات رسمية مستقلة شيء مختلف تمامًا عن نتيجة من وسيط بيانات تجاري تعذّر تتبّعها إلى مصدر أولي.

كن صريحًا بشأن الثقة. الثقة العالية تعني مصادر داعمة مستقلة متعددة من دون تناقضات. والثقة المتوسطة تعني مصدرًا موثوقًا واحدًا مع سياق داعم. والثقة المنخفضة تعني خيطًا يستحق المتابعة لكنه لم يُدعَم بعد. وبعض الأمور مجرد فجوات: فالمعلومات غير موجودة، أو لم تتمكن من العثور عليها بالمصادر المتاحة.

وما لا يقل أهمية: وثّق ما الذي من شأنه أن يغيّر تقييمك. فإذا استندت نتيجة إلى ثلاث نقاط بيانات داعمة، فدوّن ذلك. وإذا استند عنصر أساسي في إسناد الهوية إلى سجل واحد، فأشر إليه. وإذا وُجد تعارض غير مفسَّر، فاكتب ما المصدر الإضافي الذي من شأنه حسمه. فالنتائج التي تبدو نظيفة كثيرًا ما تخفي افتراضات في داخلها، وتلك الافتراضات مهمة عندما يقرأ العمل شخص آخر.

وثّق كل شيء أولًا بأول

يبدو هذا بديهيًا. لكنه أيضًا الأمر الذي يؤديه معظم الناس بشكل سيئ.

كثيرًا ما تدعم تحقيقات السجلات العامة قرارات ذات عواقب حقيقية: توظيف، أو صفقة، أو طلب ترخيص، أو إحالة قضية. ولا يكون التحليل مفيدًا إلا بقدر جودة التوثيق الذي يقف خلفه. احفظ روابط المصادر وتواريخ الاطلاع. واحتفظ بنسخ من السجلات حيثما أمكن. وأبقِ الحقائق المؤكدة مفصولة بوضوح عن الاستنتاج والتخمين.

أشر إلى السجلات التي لم تستطع نسبتها إلى الشخص بشكل قاطع. فقضية محكمة تحمل اسمًا مطابقًا لكن من دون أي معرّف داعم آخر لا مكان لها ضمن النتائج كما لو كانت مؤكدة، بل مكانها قسم منفصل مع ملاحظة توضح الالتباس.

وعندما تتضمن النتائج تعارضات في السجلات، وثّق التعارض واشرح كيف حسمته. هل كان في أحد المصادر خطأ في إدخال البيانات؟ هل كانت السجلات تخص شخصين مختلفين؟ هل حسم بحث إضافي المسألة؟ اكتب ذلك. فالتحقيقات التي لا تستطيع إظهار طريقة عملها لا تصمد عادةً.

طبّق المنهجية في كل مرة

لا تتغير العملية بتغير نوع الشخص محل التحقيق. أكّد الهوية. توسّع من السجلات الموثوقة. أضِف طبقات من الويب المفتوح والمصادر الرقمية. ارسم خريطة الروابط بشكل متعمد. اكشف النتائج السلبية ببحث محدد لا ببحث عام فحسب. ووثّق مستويات الثقة والفجوات إلى جانب الاستنتاجات.

تطبيق هذا التسلسل باستمرار هو ما يُبقي النتائج دقيقة وقابلة للمقارنة عبر أشخاص مختلفين، ومحققين مختلفين، ونقاط زمنية مختلفة. فالتحقيقات التي تتجاوز خطوات أو تختصر تحديد الهوية لا تفشل لأن المحلل كان مهملًا، بل تفشل لأن المنهجية لم تُعامَل بوصفها منهجية.