مطب المدير التنفيذي
إيميل من المدير، ولم يكتبه المدير
كيف تُخرج رسالة واحدة أربعمئة وثمانين ألفًا من حساب شركة في تسعين دقيقة
الفكرة باختصار: هذا الاحتيال لا يخترق نظامًا ولا يكسر كلمة مرور. يخترق شيئًا أضعف بكثير: تسلسل الأوامر داخل الشركة.
خميس، والبنك يغلق الرابعة
نهى، أربعة وثلاثون عامًا، محاسب أول في شركة استيراد متوسطة الحجم. لديها صلاحية تنفيذ التحويلات، وتعرف مديرها منذ ست سنوات، وتعرف أسلوبه في الكتابة. وهذا بالضبط ما استُخدم ضدها.
رسالة تصل في أسوأ توقيت ممكن
وصلها بريد باسم المدير التنفيذي. الاسم الظاهر في صندوق الوارد صحيح تمامًا، والتوقيع في الأسفل هو التوقيع المعتاد بالخط والألوان نفسها، وحتى طريقة بدء الرسالة بكلمة «نهى،» بلا تحية طويلة كانت مطابقة لأسلوبه.
نص الرسالة كان قصيرًا: صفقة استحواذ في مرحلة تفاوض حساسة، دفعة مستحقة اليوم لحساب المستشار القانوني، والمبلغ ٤٨٠ ألفًا، وسطر أخير: «لا تناقشي الأمر مع أحد في الشركة حتى الإعلان الرسمي — الموضوع سري تمامًا».
حاولت التحقق — بالطريقة التي أرادها المحتال
لم تكن نهى مهملة. ردّت على الرسالة تسأل عن رقم أمر الشراء وعن اعتماد الإدارة المالية. وهنا وقعت المشكلة كلها: زر «رد» أرسل سؤالها إلى عنوان المحتال، لا إلى مديرها.
جاء الرد بعد دقيقتين، بنبرة إنسانية جدًا: «أنا في اجتماع منذ الصباح، لا أستطيع الرد على المكالمات. أعرف أن الإجراء غير معتاد، لكنه استثناء لهذه الصفقة تحديدًا. أعتمد عليكِ.»
اتصلت فعلًا — والهاتف مغلق
اتصلت برقمه مرتين. مغلق. لم يكن ذلك صدفة: المدير كان على متن رحلة، وكانت رحلته منشورة على حسابه المهني قبل يومين. المحتال اختار اليوم والساعة بناءً على معلومة عامة متاحة للجميع.
رسالة على واتساب من رقم لا تعرفه
وصلتها رسالة من رقم جديد، وصورة الحساب هي صورة المدير نفسها المأخوذة من حسابه المهني: «نهى، أنا طارق من رقمي الشخصي في الخارج. أرجو إتمام التحويل اليوم قبل إغلاق البنك.»
هذه الخطوة هي ما حسم الأمر. حين يأتيك التأكيد من قناة ثانية، يتوقف العقل عن السؤال — رغم أن القناة الثانية كانت مزيفة هي الأخرى، ومزيفة بسهولة أكبر من الأولى.
التحويل — والمكالمة التي أكّدته
نفّذت التحويل. اتصل بها موظف البنك للتأكيد كإجراء روتيني للمبالغ الكبيرة، وسألها إن كانت هي من طلبت العملية وإن كانت على علم بالمستفيد. قالت: نعم.
هذه هي النقطة التي تُغلق فيها كل أبواب الاسترجاع تقريبًا. البنك لم يُخترق، والعملية ليست احتيالًا من وجهة نظره — عميلة مفوَّضة أكدت تحويلًا بنفسها.
رسالة شكر… وطلب ثانٍ
«شكرًا نهى. سيتبع تحويل ثانٍ الأسبوع القادم بنفس الترتيب.» المحتال الناجح لا ينسحب بعد أول عملية؛ يحاول تثبيت الترتيب الجديد بوصفه إجراءً عاديًا. هذه الجملة تحديدًا هي ما جعلها تشعر لأول مرة بشيء غير مريح.
«أي صفقة؟»
دخل المدير مكتبه ولم يكن يعرف شيئًا. لا صفقة، ولا مستشار، ولا رسالة. استغرق الأمر أربع دقائق ليتضح أن الشركة خسرت مبلغًا يعادل أرباح شهرين.
محاولة الاسترجاع
تحرّك البنك بطلب استرجاع، لكن المال كان قد خرج من الحساب المستقبِل خلال ساعات، مقسّمًا على حسابات وسيطة. استُرجع جزء صغير بعد شهور، وبقي الباقي في خانة الخسائر.
الملاحظة التي كتبها المدقق لاحقًا كانت الأقسى: لم يُخترق أي نظام في الشركة. كل ما حدث تمّ عبر البريد العادي وتطبيق مراسلة، وبيد موظفة تصرّفت بحسن نية داخل صلاحياتها.
الفرق كان حرفًا واحدًا. ولم يكن أحد ينظر إلى العنوان أصلًا.
برامج البريد تعرض الاسم الظاهر بخط عريض وتُخفي العنوان الحقيقي — والاسم الظاهر يمكن لأي شخص أن يكتب فيه ما يشاء. الأخطر أن هذه الحيلة أحيانًا لا تُستخدم أصلًا: إن كان صندوق المدير نفسه مخترقًا، فالعنوان سيكون صحيحًا مئة بالمئة. لهذا لا يمكن أن يكون فحص العنوان هو خط الدفاع الوحيد.
تشريح الرسالة: ست بصمات ثابتة
رسائل انتحال المدير تكاد تُكتب من قالب واحد. لو ظهرت ثلاث من هذه البصمات معًا في رسالة واحدة، فالاحتمال الأرجح أنها ليست من مديرك.
السرية المفروضة
«لا تناقشي الأمر مع أحد». هذه ليست حماية لصفقة، بل عزل للضحية عن زملائها. أي طلب مالي يمنعك من السؤال هو طلب مشبوه بحكم التعريف.
استعجال مربوط بموعد إغلاق
قبل إغلاق البنك، قبل نهاية الدوام، قبل الإجازة. الهدف تقليص الوقت المتاح للتحقق إلى ما دون اللازم، لا إنجاز شيء فعلًا.
تعطيل قنوات التحقق مسبقًا
«أنا في اجتماع»، «لا أستطيع الرد»، «شبكتي ضعيفة». الرسالة تشرح لك سلفًا لماذا لن تستطيع التأكد — وهذا في حد ذاته أوضح إشارة في القائمة كلها.
توقيت مبني على معلومة عامة
سفر معلن، مؤتمر، إجازة. المحتالون يتابعون الحسابات المهنية للشركة وموظفيها ويختارون اللحظة التي يصعب فيها الوصول إلى صاحب القرار.
مستفيد جديد أو بيانات حساب متغيّرة
إما جهة لم تتعامل معها الشركة من قبل، أو — وهي الأخطر — مورّد معروف «غيّر رقم حسابه». أي تعديل على بيانات حساب مورّد يجب أن يُعامل كأنه تحويل جديد بالكامل.
تأكيد من قناة ثانية… يختارها هو
رسالة واتساب أو مكالمة من رقم جديد. القناة الثانية لا تعني شيئًا ما دام المحتال هو من اختارها. التحقق الحقيقي هو أن تختار أنت القناة والرقم.
لماذا لا يكفي الحل التقني
لم يُخترق شيء في هذه القصة. فلترة البريد لن تمنع رسالة مكتوبة بلغة سليمة بلا مرفقات ولا روابط. الدفاع الوحيد الفعّال هنا إجرائي: ثلاث قواعد مكتوبة يعرفها كل من يملك صلاحية دفع.
الاتصال العكسي
أي طلب تحويل يصل بالبريد يُؤكَّد بمكالمة على رقم مأخوذ من دليل الشركة الداخلي — لا من الرسالة ولا من توقيعها ولا من رقم جديد. اتصل أنت، ولا تنتظر أن يُتصل بك.
موافقة ثانية فوق حدّ معلن
حدّد سقفًا واضحًا يتطلب تجاوزه توقيع شخصين من قسمين مختلفين. الاحتيال يعتمد على وجود شخص واحد قادر على إتمام العملية وحده.
لا استثناء لأحد — خصوصًا للمدير
القاعدة التي تُلغى عند طلب المدير ليست قاعدة. أعلِنها من الإدارة نفسها: «لن أطلب منك أبدًا تجاوز الإجراء، وأي رسالة تطلب ذلك ليست مني». هذه الجملة وحدها تُحبط معظم المحاولات.
لو حدث: الساعة الأولى تحدد كم يمكن استرجاعه
الاسترجاع في هذا النوع ممكن فعلًا، لكن نافذته تُقاس بالساعات لا بالأيام. الترتيب هنا ليس اقتراحًا.
اتصل بالبنك فورًا واطلب استدعاء الحوالة صراحةً وباسمها الإجرائي، واطلب رقم بلاغ. كل ساعة تمر تُخرج جزءًا من المبلغ إلى حسابات وسيطة.
أبلغ البنك المستقبِل أيضًا عبر بنكك، فتجميد الحساب المستفيد هو ما يوقف التفريع فعليًا.
أبلغ الإدارة والمسؤول التقني في اللحظة نفسها. لا تحاول معالجة الأمر بهدوء لتفادي الحرج — التأخير هنا أغلى بكثير من الإحراج.
احتفظ بالرسالة كاملة بترويستها (headers) ولا تحذفها ولا تعِد توجيهها بشكل يفقد بياناتها. هي الدليل الأساسي في التحقيق والمطالبة.
افحص صندوق البريد بحثًا عن قواعد تحويل مزروعة. في كثير من الحالات يكون أحد الصناديق مخترقًا فعلًا، مع قاعدة تخفي رسائل بعينها عن صاحبها.
بلّغ الجهة المختصة بالجرائم المالية والإلكترونية، وأبلغ شركة التأمين إن كانت الشركة تحمل تغطية للاحتيال الإلكتروني.
- اجعل الاتصال العكسي إجراءً مكتوبًا لا اجتهادًا شخصيًا، وضع أرقام التحقق في مكان لا يصل إليه البريد.
- فعّل وسمًا تلقائيًا لكل رسالة قادمة من خارج المؤسسة، فهو يكشف نطاقات التشابه في ثانية واحدة.
- عامل أي تغيير في بيانات حساب مورّد كطلب جديد يحتاج تحققًا صوتيًا وموافقة ثانية.
- فعّل التحقق بخطوتين على كل صناديق البريد، خصوصًا الإدارة والمالية — الصندوق المخترق يجعل كل الفحوصات السابقة بلا قيمة.
- درّب فريق المالية على السيناريو نفسه مرة كل ربع سنة، وأعلن صراحة أن رفض تنفيذ طلب مشبوه لن يُحاسَب عليه أحد.
إن كنت موظفًا وليس صاحب القرار: لا تنفّذ طلبًا ماليًا استثنائيًا لأنه جاء من أعلى. اطلب التأكيد بالطريقة التي تختارها أنت، واكتب طلبك هذا في رسالة موثّقة. تأخير ساعة قابل للشرح، أما التحويل فلا يُسترجع بالشرح.
لم يخترق أحد الشركة؛ اخترقوا التسلسل الوظيفي فيها. ولهذا لا يُبنى الدفاع على «انتبه للرسائل المزيفة»، بل على قاعدة واحدة لا تُكسر: لا يخرج مال من الشركة بناءً على رسالة، مهما كان اسم مرسِلها.