هل غيّر المورّد بياناته البنكية عبر البريد الإلكتروني؟ توقّف وتحقق

يُعدّ الحساب المصرفي الجديد في بريد إلكتروني من أحد المورّدين واحداً من أكثر الطرق شيوعاً لسرقة مدفوعات التجارة. كيف تعمل عملية الاحتيال، وعلامات التحذير، وما ينبغي فعله.

الإجابة المختصرة: إذا أرسل لك مورّد بريداً إلكترونياً يتضمن تفاصيل مصرفية جديدة، فلا تدفع حتى تتأكد من التغيير عبر الهاتف أو مكالمة فيديو، على رقم كان لديك مسبقاً. في كثير من الحالات، يأتي البريد الإلكتروني فعلاً من عنوان المورّد نفسه، لأن صندوق بريد المورّد قد تم اختراقه.

كيف تعمل عملية الاحتيال

1. يتمكن شخص ما من الدخول إلى صندوق بريد. عادةً صندوق البائع، وأحياناً صندوق المشتري، عبر صفحة تسجيل دخول مزيفة أو كلمة مرور مسروقة.
2. يقرأون بهدوء وينتظرون. لا يحدث شيء حتى يحين موعد فاتورة أو دفعة.
3. يرسلون تفاصيل مصرفية "محدّثة". يبدو السبب روتينياً: الحساب المعتاد "خاضع للتدقيق"، أو "تحت الفحص الضريبي" أو "مغلق للصيانة". يأتي البريد الإلكتروني من العنوان الحقيقي، أو من عنوان مشابه مع تغيير حرف واحد.
4. تنتقل الأموال بسرعة. الحساب المستلم يعود إلى وسيط، وعادةً ما يتم تحويل الأموال خلال ساعات أو أيام.

حجم المشكلة

يصف مكتب التحقيقات الفيدرالي (FBI) اختراق البريد الإلكتروني التجاري بأنه "عملية الاحتيال بقيمة 55 مليار دولار": وهو الخسارة المكشوفة التي أحصاها على مستوى العالم من أكتوبر 2013 إلى ديسمبر 2023. في عام 2024 وحده، تلقى مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي 21,442 شكوى من هذا النوع، بخسائر مُبلّغ عنها بلغت 2,770,151,146 دولاراً.

ما قررته المحاكم والجهات التنظيمية

• بلجيكا، 2021. تلقت شركة بريدًا إلكترونيًا، يبدو أنه من مورّدها، يطلب منها الدفع إلى حساب أجنبي مختلف. كان بريد المورّد الإلكتروني قد تعرّض للاختراق. تساءلت الشركة داخليًا عن التغيير، لكنها دفعت على أي حال. قضت محكمة المؤسسات في بروكسل (27 أكتوبر 2021) بأنها لا تستطيع الاعتماد على البريد الإلكتروني الاحتيالي وأن عليها still دفع المبلغ للمورّد، بالإضافة إلى الفوائد والتعويضات. توصّلت محكمة الاستئناف في أنتويرب بقرار سابق (5 سبتمبر 2019) إلى النتيجة نفسها رغم أن البريد الإلكتروني جاء من عنوان البائع المعتاد.
• المملكة المتحدة. دفع مدير شركة 12,000 جنيه إسترليني بعد أن أفاد بريد إلكتروني ثانٍ، أُرسل من صندوق بريد المورّد الحقيقي لكن المخترق، بأن الحساب المعتاد "خاضع للتدقيق". وجد أمين المظالم المالي أن تحذير البنك من الاحتيال لم يوضّح كيفية عمل هذا النوع من الاحتيال، وأمر البنك برد المبلغ كاملًا.

الدرس المستفاد: يعتمد استرداد أموالك على بلدك وبنكك والوقائع. في أماكن كثيرة، لا يُلغي الدفع إلى الحساب الخاطئ ما تدين به لمورّدك الحقيقي.

علامات تحذيرية

• الحساب الجديد في بلد مختلف عن بلد المورّد.
• اسم الحساب ليس مطابقًا تمامًا للبائع المذكور في عقدك.
• البريد الإلكتروني يدفع نحو السرعة: "ادفع اليوم وإلا توقف الإنتاج".
• سبب يبدو روتينيًا: تدقيق، تفتيش ضريبي، صيانة بنكية.
• عنوان البريد الإلكتروني، أو عنوان الرد، يختلف بحرف أو بنطاق.
• يُطلب منك إبقاء التغيير سريًا، أو تقسيم الدفعة.

كيف تحمي مدفوعاتك

• ضع تفاصيل بنك البائع في العقد الموقّع، واتفق على أنها لا يمكن أن تتغير إلا بملحق موقّع.
• لا تقبل أبدًا تغييرًا عبر البريد الإلكتروني وحده. اتصل أو أجرِ مكالمة فيديو مع شخص تعرفه مسبقًا، على رقم كان لديك مسبقًا.
• تحقق من أن اسم الحساب يطابق البائع في عقدك، حرفًا بحرف.
• دفعة اختبارية صغيرة تثبت فقط أن الحساب موجود، وليس من يملكه.
• فعّل تسجيل الدخول بخطوتين لحسابات بريدك الإلكتروني.

للاطلاع على قائمة التحقق الكاملة المكونة من 10 نقاط، راجع How to buy steel from China without getting scammed.

إذا كنت قد دفعت بالفعل

1. اتصل ببنكك فورًا. اطلب منه استرداد الدفعة والتواصل مع البنك المستلم. الساعات مهمة: في عام 2024 حاول فريق استرداد الأصول التابع لمكتب التحقيقات الفيدرالي تجميد الأموال في 3,020 قضية وأفاد بمعدل نجاح بلغ 66%.
2. أبلغ الشرطة عن الواقعة. في الولايات المتحدة، قدّم بلاغًا أيضًا على ic3.gov.
3. احتفظ بالأدلة: رسائل البريد الإلكتروني بترويساتها الكاملة، والفواتير وسجلات الدفع.
4. أبلغ مورّدك الحقيقي عبر قناة تثق بها، وغيّر كلمات المرور الخاصة ببريدك الإلكتروني.
5. استشر محاميًا بشأن موقفك بموجب عقدك. هذه الصفحة معلومات عامة وليست استشارة قانونية.

كيف تسير الأمور عندما يكون عقدك مع SinoAli

يحدد عقدك الحساب البنكي لشركة SinoAli، ولن تطلب منك SinoAli أبدًا الدفع إلى حساب شخصي. إذا تلقيت رسالة تطلب منك تغيير الحساب البنكي، فلا تدفع. تحقق منها مع مدير حسابك في SinoAli عبر الهاتف أو مكالمة فيديو أولًا.

اقرأ كيف تتم عملية الدفع

أسئلة يطرحها المشترون

وصل البريد الإلكتروني من العنوان الحقيقي لمورّدي. هل هو آمن؟ لا. في الحالات المذكورة أعلاه وصل البريد الإلكتروني من العنوان الحقيقي، لأن صندوق البريد قد تم اختراقه. تحقّق عبر الهاتف أو مكالمة فيديو على رقم كان لديك مسبقًا.

هل يمكنني استعادة أموالي؟ أحيانًا، إذا تحرّكت خلال ساعات أو أيام. بمجرد تحويل الأموال خارج الحساب المستلم، يصبح الاسترداد نادرًا.

هل سأظل مدينًا لمورّدي؟ غالبًا، نعم. في الحالات البلجيكية اضطر المشتري إلى الدفع مرة أخرى. يعتمد ذلك على عقدك وبلدك.

هل تُثبت دفعة اختبار صغيرة أن الحساب حقيقي؟ لا. إنها تُثبت وجود الحساب، لا مَن يملكه.

المصادر

• مركز شكاوى الجرائم الإلكترونية التابع لمكتب التحقيقات الفيدرالي، تقرير الجرائم الإلكترونية 2024
• إعلان خدمة عامة من مكتب التحقيقات الفيدرالي، اختراق البريد الإلكتروني التجاري: عملية احتيال بقيمة 55 مليار دولار، 11 سبتمبر 2024
• Lexgo، الاختراق والاحتيال في الفواتير: أهمية سياسات الدفع الداخلية القوية
• خدمة أمين المظالم المالية في المملكة المتحدة، كيف ساعدنا في شكوى بشأن عملية احتيال بفاتورة معترضة

أرسل استفسارًا