احتيال الفواتير عبر البريد المخترق: كيف تحمي أموالك عند الاستيراد

تخيل هذا السيناريو الذي يتكرر كل أسبوع مع مستوردين خليجيين: تتفاوض مع موردك الصيني لأسابيع، تصلك الفاتورة النهائية بالبريد الإلكتروني من نفس عنوان المورد الذي تراسله منذ شهور، تحوّل خمسين ألف دولار، ثم يتصل بك المورد بعد أيام يسأل: أين الدفعة؟ الحقيقة المرة أن بريد المورد كان مخترقاً، والمحتال راقب المحادثة بصبر حتى لحظة الدفع ثم أرسل فاتورة بحساب بنكي مختلف. هذا النوع من الاحتيال المعروف عالمياً باختراق البريد التجاري يكلف الشركات مليارات الدولارات سنوياً، والمستورد الذي يحوّل عبر القارات هدف مثالي له.

كيف تعمل العملية من الداخل؟

المحتال يخترق بريد المورد أو بريدك أنت عبر كلمة مرور مسربة أو رسالة تصيد، ثم لا يفعل شيئاً سوى المراقبة. يقرأ المفاوضات، يعرف قيمة الصفقة وموعد الدفعة وأسلوب كتابة الطرفين. وفي اللحظة الحاسمة يتدخل: يرسل فاتورة معدلة بحساب جديد بحجة مشكلة ضريبية أو تدقيق بنكي على الحساب القديم، وأحياناً ينشئ نطاق بريد مشابهاً يختلف بحرف واحد ويحوّل المحادثة إليه دون أن يلاحظ أحد. الرسالة تبدو طبيعية تماماً لأنها مبنية على محادثاتكم الحقيقية.

العلامات الحمراء التي يجب أن توقف أي تحويل

• تغيير الحساب البنكي في اللحظات الأخيرة قبل الدفع، مهما كان المبرر مقنعاً.
• حساب مستفيد باسم مختلف عن اسم الشركة الموردة، خاصة حسابات أفراد أو شركات في هونغ كونغ أو دولة ثالثة لا علاقة لها بالمورد.
• نبرة استعجال غير معتادة أو ضغط للدفع خلال ساعات.
• اختلاف طفيف في عنوان البريد أو النطاق، مثل حرف مضاعف أو نطاق بامتداد مختلف.
• أخطاء صياغة أو تغير مفاجئ في أسلوب الكتابة المعتاد لموظف المبيعات.
• طلب تقسيم المبلغ على عدة حسابات أو الدفع عبر قنوات غير بنكية.

بروتوكول التحقق قبل كل تحويل

الحماية الحقيقية ليست تقنية بقدر ما هي إجرائية. طبق هذه القواعد كسياسة ثابتة في شركتك:

1. التحقق بقناة ثانية: أي تغيير في بيانات الحساب يُؤكد هاتفياً أو بمكالمة فيديو مع شخصك المعروف لدى المورد، على رقم محفوظ لديك مسبقاً وليس رقماً وارداً في نفس البريد المشبوه.
2. مطابقة اسم المستفيد: لا تحوّل إلا لحساب باسم الشركة المتعاقد معها كما في الرخصة التجارية والعقد، وأي استثناء يحتاج توثيقاً رسمياً موقعاً ومختوماً.
3. تثبيت البيانات البنكية في العقد: أدرج الحساب البنكي في العقد الموقع منذ البداية مع نص صريح أن أي تغيير لا يعتمد إلا بخطاب رسمي مؤكد هاتفياً.
4. تحويل اختباري: في أول تعامل أو بعد أي تغيير، أرسل مبلغاً رمزياً واطلب تأكيد وصوله قبل تحويل المبلغ الكامل.
5. مبدأ الأربع عيون: أي تحويل يتجاوز سقفاً تحدده، مثلاً 20,000 ريال، يعتمده شخصان في شركتك.

حصّن بريدك أنت أيضاً

الاختراق قد يقع في طرفك لا طرف المورد، فيرسل المحتال لمورديك تعليمات باسمك أو يعترض فواتيرك. فعّل المصادقة الثنائية على كل حسابات البريد، واستخدم كلمات مرور فريدة، وراجع قواعد إعادة التوجيه في بريدك دورياً فهي أول ما يزرعه المخترقون، ودرّب موظفيك على كشف رسائل التصيد.

القاعدة الذهبية: البريد الإلكتروني وحده لا يُعتمد أبداً كمصدر لبيانات حساب بنكي أو لتغييرها، مهما بدت الرسالة حقيقية. التأكيد الصوتي المرئي على رقم معروف مسبقاً هو خط الدفاع الذي لا يخترقه المحتال.

ماذا تفعل إذا وقع التحويل للمحتال؟

السرعة هي كل شيء. اتصل ببنكك فوراً واطلب إيقاف التحويل واسترجاعه، فالساعات الأولى قبل سحب المبلغ من الحساب المستقبِل هي نافذة الأمل الحقيقية. أبلغ الجهات الأمنية المختصة بالجرائم المعلوماتية في السعودية عبر القنوات الرسمية، وأخطر المورد ليؤمّن بريده ويوثق الحادثة، واحتفظ بكل الرسائل والإيصالات كأدلة. ثم راجع إجراءاتك الداخلية لسد الثغرة التي نفذ منها الاحتيال.

الخلاصة

احتيال الفواتير لا يستهدف المهملين فقط، بل يصطاد المشغولين والواثقين. الشركات التي تنجو ليست الأذكى تقنياً، بل التي حوّلت التحقق إلى عادة إلزامية لا استثناء فيها لأي أحد.

ومن أسباب تعامل التجار مع تراس الدولية أن فريقنا الميداني في قوانغتشو وشينزن يتحقق من الموردين وحساباتهم البنكية الرسمية وجهاً لوجه قبل أي دفعة، ويدير التفاوض والفحص والشحن ضمن قناة موثوقة واحدة تغلق الباب على المحتالين. تواصل معنا وحوّل أموالك وأنت مطمئن.