لفرق المالية ولكل من يوشك على دفع فاتورة
قبل أن تدفع، افحص النطاق.
الفاتورة أو رسالة البريد الإلكتروني عن 'بيانات مصرفية جديدة' التي تبدو غير طبيعية قليلًا تستحق دقيقة من الفحص. الصق النطاق، واذكر اسم المورّد الذي تدّعي أنها منه، وتحقق مما إذا كانت هي ما تبدو عليه.
نتائج الفحص والتطبيق باللغة الإنجليزية حالياً.
يعمل احتيال تحويل المدفوعات بتغيير تفصيل واحد في فاتورة تبدو حقيقية — عادةً الحساب المصرفي — مستغلًّا الضغط للدفع في الموعد. وكثيرًا ما تأتي الرسالة من نطاق يشبه نطاق مورّدك بما يكفي لتمرّ عند نظرة سريعة. تشرح هذه الصفحة كيف تتحقق قبل أن تدفع، وما الذي تفعله عندما يكون هناك خطأ.
كيف يُدبَّر الاحتيال
يبدأ عادةً بهدوء، إما بصندوق بريد مخترَق في مكان ما ضمن محادثة حقيقية، أو بنطاق شبيه مسجَّل لتقليد أحد النطاقات. والرسالة التي تطلب الدفع في النهاية كثيرًا ما تكون صحيحة من كل النواحي الأخرى — المرجع الصحيح، والمبلغ الصحيح، والنبرة الصحيحة — لأنها إما سلسلة رسائل حقيقية أو نسخة متقنة منها. والبيانات المصرفية هي الشيء الوحيد الذي تغيّر.
- سلسلة رسائل قائمة بالفعل أكثر إقناعًا من تواصل مفاجئ
- قد يختلف النطاق المرسِل عن الحقيقي بتفصيل يمرّ عند نظرة سريعة
- الاستعجال هو العلامة الأكثر حضورًا والأكثر تجاهلًا
ما الذي يجب فحصه قبل الدفع
فحص النطاق الذي جاءت منه الرسالة يُثبت ما إذا كان هو ما يبدو عليه. لكنه لا يستطيع أن يخبرك ما إذا كان طلب دفع بعينه حقيقيًا — ولذلك توجد خطوة واحدة موثوقة، ولم تتغير.
- افحص النطاق المرسِل، لا الاسم المعروض فقط — فالاسم يُزوَّر بسهولة تامة
- اتصل بالمورّد على رقم لديك مسبقًا، لا على رقم من الرسالة أبدًا
- اعتبر أي تغيير في البيانات المصرفية غير مؤكد حتى يُؤكَّد صوتيًا
- احذر عندما يأتي تغيير مصحوبًا بضغط للدفع بسرعة
إذا كانت الدفعة قد أُرسلت بالفعل
السرعة أهم من اليقين. اتصل بمصرفك فورًا واطلب منه محاولة استرداد المبلغ — فالأموال يمكن استردادها أحيانًا في الساعات الأولى، ونادرًا بعد ذلك. ثم أبلغ عن الأمر، واحتفظ بالرسالة الأصلية بدلًا من حذفها.
- اتصل بمصرفك أولًا؛ فمحاولات الاسترداد حساسة للوقت
- أبلغ Action Fraud في المملكة المتحدة
- احتفظ بالرسالة الأصلية كما هي — فهي تحمل الدليل على مصدرها
- أخبر المورّد الحقيقي، فقد يكون صندوق بريده أو علامته التجارية هو ما يُساء استخدامه
أسئلة شائعة
›جاءت الرسالة من العنوان الحقيقي لمورّدنا. هل يمكن أن تكون احتيالًا مع ذلك؟
نعم. إذا كان صندوق بريده قد اخترِق، فإن الرسالة تأتي منه فعلًا وستنجح كل الفحوصات التقنية. ولهذا بالضبط فإن التحقق من تغييرات البيانات المصرفية هاتفيًا، على رقم لديك مسبقًا، هو الضابط الذي يهم.
›هل تعني النتيجة السليمة للنطاق أن الفاتورة آمنة للدفع؟
لا. إنها تعني أن النطاق يبدو كما يدّعي. ولا يمكنها معرفة ما إذا كان طلب بعينه مشروعًا. وحيثما تنتقل الأموال، تحقق مباشرةً مع المورّد.
›ماذا لو كان النطاق شبيهًا مقلِّدًا؟
لا ترد، ولا تدفع، ولا تستخدم أي بيانات اتصال من الرسالة. تواصل مع المورّد الحقيقي عبر بيانات لديك مسبقًا وأخبره بأن علامته التجارية تُنتحَل، لأن عملاءه الآخرين يتلقون على الأرجح الشيء نفسه.
استرشادي فقط. فحص النطاق يقيّم المؤشرات الخارجية حول ذلك النطاق. ولا يمكنه تحديد ما إذا كانت فاتورة أو طلب دفع بعينه حقيقيًا، ولا يغني عن التحقق من التغييرات مباشرةً مع المورّد.
مفيد أيضًا: ما الذي يجب فعله عندما يكون النطاق مزيفًا.