PATTERN FILE #04 · דפוס פעולה, לא טיפוס אדם · שחר פיין
הדלת מבפנים
הגישה הלגיטימית היא נקודת התורפה
תרחיש להמחשה · היפותטי, לא אירוע אמיתי
המידע לא נגנב - הוא הועתק בשעת עבודה
עובד בקופה, במוקד או בסניף רואה בכל יום פרטים של מאות אנשים: תעודות, כרטיסים, חשבונות. יום אחד הוא מעתיק רשימה קטנה. לא פרץ שום מנעול - המפתח כבר אצלו בכיס. אחר כך מגיעה ההצעה: מישהו מבחוץ מוכן לשלם על "עזרה קטנה", פעם אחת. ואז עוד פעם.
בדפוס הזה ההונאה לא מתחילה בהונאה - היא מתחילה בגישה לגיטימית שפוגשת הזדמנות או לחץ.
איך הדפוס עובד
הדלת מבפנים היא דפוס של ניצול גישה בזדון, והוא פועל בשתי וריאציות: יוזמה עצמית - עובד שמנצל גישה לבדו; וגיוס מבחוץ - מפעיל שקונה את הגישה של העובד. מבחינת הקורבן התוצאה דומה: המידע שלו הגיע לידיים זרות ממקום שנתן בו אמון.
גבול הדפוס: דליפה מרשלנות, כגון מסמכים פתוחים, סיסמה משותפת או טעות אנוש, היא תופעה אחרת. היא יוצרת חשיפה ומחייבת הידוק נהלים, אבל אינה מוכיחה פעולה זדונית.
הערת מיקוד: המדור עוסק בהונאת צרכנים. הדפוס הזה מוצג בקצרה כצורת ניצול-גישה אחת - איך המידע שלך יוצא החוצה - ולא כסקירת הונאה תעסוקתית.
להעמיק · זווית מקצועית
בחקירה כדאי להתחיל בשאלה "למי הייתה גישה ומתי?". רישומי גישה, שימוש חריג וקשרים עם גורמים חיצוניים מספקים נקודות בדיקה. פרופיל פסיכולוגי אינו תחליף לראיות האלה.
איך אפשר לפרש את פעולתו של מי שפותח את הדלת
זו פרשנות אפשרית, לא אבחון של אדם. כשאין ראיה למחשבה או לכוונה, הן נשארות בגדר השערה.
לחץ, הזדמנות והצדקה מוכרים במסגרת "משולש ההונאה". סקירה ביקורתית מבהירה ש-Cressey עצמו לא השתמש בביטוי הזה, ומזהירה מפני שימוש בו ככלי חיזוי כללי [27]. "יהלום ההונאה" מוסיף את רכיב היכולת [17]. משפט כמו "אני רק מעתיק, לא גונב" הוא כאן דוגמה היפותטית להצדקה, לא ציטוט מהמחקר ולא ראיה לגבי עובד כלשהו. הגישה למידע היא דבר שאפשר לבדוק ולהגביל בפועל.
מה המחקר מראה
- מקום העבודה כנקודת תורפה: ב-34.1% מ-517 תיקי גניבות הזהות של ה-Utica (176 תיקים), נקודת הפגיעות הייתה מקום העבודה של העבריין עצמו [7].
- איפה זה קורה: מתוך תיקי הגניבה-דרך-עבודה, 43.8% היו במגזר הקמעונאות והשירותים (חנויות, תחנות דלק, מסעדות וכד') [7].
- בבריטניה: בשמונה מתוך 25 חקירות ה-Police Foundation, ההזדמנות להונאה נבעה מתפקיד לגיטימי של העבריין [6].
מה המחקר לא אומר
34.1% אינו אומר ששליש מהעובדים מועדים לפשע - המכנה הוא תיקי פשיעה שנתפסו, לא עובדים. גם לא נאמר שרוב הדליפות הן זדוניות: חלקן פסיביות. והמספרים אמריקאיים ובריטיים - ההכללה לישראל מוגבלת.
מה לעשות בפועל
מה כדאי לעשות
- כאזרח: שאלו מי רואה את הפרטים שלכם ולמה; תנו מינימום נתונים בכל טופס.
- כארגון: עקרון מינימום-הרשאות, הפרדת תפקידים ובקרות שימוש חריג - לא מבחני אופי.
- אם קיבלתם פנייה שמראה ידיעה פנימית עליכם - שאלו מאיפה המידע, ודווחו לגוף המקורי.