كيف تكتشف طلب دفع مزيف قبل أن تخسر أموالك

تصلك رسالة بريد إلكتروني من مورّد تتعامل معه كل شهر. الفاتورة تبدو مطابقة للسابقة — نفس التنسيق ونفس المبلغ. توافق على الدفع. بعد ثلاثة أيام، يتصل المورّد الحقيقي يسأل عن سبب تأخر الدفعة.

الفاتورة كانت مزيفة. المال ذهب إلى المحتالين.

وفقاً لتقارير أجهزة الأمن السيبراني في المنطقة العربية، تسبب عمليات الاحتيال الإلكتروني خسائر بمليارات الدولارات سنوياً. ولا يقتصر الأمر على الشركات — فالأفراد يتلقون يومياً طلبات تحويل احتيالية عبر واتساب، وفواتير PayPal مزيفة، ورسائل تصيد عبر الرسائل النصية.

كيف تعمل طلبات الدفع المزيفة

اختراق البريد الإلكتروني التجاري (BEC)

يخترق المهاجمون أو ينتحلون عنوان بريد المورّد ويرسلون فواتير تحتوي على بيانات بنكية مُعدّلة.

الأساليب الشائعة:

• نطاقات مشابهة — استخدام "company-billing.com" بدلاً من "company.com"
• حسابات مخترقة — البريد يأتي فعلياً من عنوان المورّد
• الدسّ في سلسلة رسائل — إدراج فاتورة مزيفة في محادثة بريدية قائمة

احتيال واتساب والمراسلات

ينتحل المحتالون شخصية أفراد العائلة أو الأصدقاء أو الزملاء عبر واتساب لطلب تحويلات عاجلة.

• "أنا ابنك/ابنتك، غيّرت رقمي. حوّل لي مبلغ بسرعة"
• رابط دفع مزيف عبر PayPal أو تطبيقات الدفع
• "هذه المحاسبة، تغيّرت بياناتنا البنكية، يرجى التحويل للحساب الجديد"

رسائل التصيد والإشعارات المزيفة

رسائل نصية جماعية تنتحل اسم البنك أو شركة الاتصالات: "حسابك معلّق"، "تحديث البيانات مطلوب"، "تمت عملية شراء بقيمة..." مع رابط يقود لصفحة مزيفة.

علامات تدل على طلب دفع مزيف

العلامة	كيف تتحقق
بيانات بنكية جديدة أو مُعدّلة	اتصل بالمرسل على رقم تعرفه مسبقاً
إلحاح مبالغ فيه	"ادفع خلال 24 ساعة وإلا ستُتخذ إجراءات قانونية"
طلب غير متوقع	خدمة أو منتج لم تطلبه
اختلاف طفيف في نطاق البريد	قارن "@company.com" مع "@company-pay.com"
تحية عامة	"عزيزي العميل" بدلاً من اسمك
أخطاء لغوية	الشركات الرسمية تراجع مستنداتها
وسيلة دفع غير معتادة	بطاقات هدايا، عملات رقمية، تحويل لحساب شخصي

5 خطوات للتحقق من أي طلب دفع

الخطوة 1: لا تستخدم معلومات الاتصال الواردة في الطلب

رقم الهاتف والبريد على الفاتورة المزيفة يقودان مباشرة للمحتال. استخدم دائماً معلومات الاتصال المحفوظة لديك أو ابحث عنها في الموقع الرسمي.

الخطوة 2: قارن مع الفواتير السابقة

استخرج آخر فاتورة صحيحة وقارن البيانات البنكية وعنوان المرسل والتنسيق. أي اختلاف يستوجب التحقق.

الخطوة 3: اتصل قبل أن تدفع

لأي مبلغ كبير أو تغيير في البيانات البنكية، اتصل هاتفياً مباشرة. هذه الخطوة وحدها تمنع غالبية عمليات الاحتيال.

الخطوة 4: افحص رأس البريد الإلكتروني

رأس البريد يكشف الخادم الحقيقي للإرسال. في Gmail اختر "عرض الرسالة الأصلية". إذا لم يتطابق الخادم مع المرسل المزعوم، فالرسالة مزيفة.

الخطوة 5: استخدم قناة آمنة لمشاركة بيانات الدفع

لا تؤكد البيانات البنكية في نفس سلسلة البريد. استخدم قناة منفصلة وموثّقة. باستخدام LOCK.PUB يمكنك مشاركة بيانات الدفع عبر مذكرات محمية بكلمة مرور تنتهي صلاحيتها تلقائياً — لا بيانات حساسة تبقى في صندوق البريد.

احتيال واتساب الأكثر شيوعاً

• انتحال شخصية الأبناء: "بابا/ماما، غيّرت رقمي. أحتاج تحويل عاجل." اتصل دائماً بالرقم القديم للتأكد.
• انتحال شخصية المورّد: إعلان تغيير الحساب البنكي. تأكد هاتفياً دائماً.
• الفوز بجائزة: رسالة تخبرك بأنك ربحت وتطلب "رسوم معالجة".

ماذا تفعل إذا دفعت بالفعل

1. اتصل بالبنك فوراً — اطلب إيقاف التحويل أو استرداد المبلغ
2. أبلغ الشرطة — قدّم بلاغاً رسمياً
3. تواصل مع هيئة الاتصالات — للإبلاغ عن الرسائل الاحتيالية
4. احفظ جميع الأدلة — لقطات شاشة، رسائل، سجل المعاملات
5. حذّر من حولك — لمنع وقوع آخرين في نفس الفخ

اجعل التحقق عادة يومية

أفضل حماية ضد طلبات الدفع المزيفة هي عادة بسيطة: لا توافق أبداً على دفعة بناءً على رسالة أو بريد إلكتروني فقط. تأكد دائماً عبر قناة مختلفة.

لمشاركة بيانات الدفع الصحيحة مع العملاء أو الموردين بشكل آمن، استخدم LOCK.PUB لإنشاء مذكرات محمية بكلمة مرور مع انتهاء صلاحية تلقائي. لا بيانات مالية حساسة تبقى في سجل المحادثات.

إنشاء مذكرة آمنة →