الاحتيال في تعليمات الدفع في التجارة: كيف يحدث وكيف يُمنع

يُعد اختراق البريد الإلكتروني للأعمال من أكثر الجرائم الإلكترونية كلفة، وشركات التجارة أهداف مغرية له. فالدفعات كبيرة، والأطراف المتعاملة في بلدان متعددة، وتغيير البيانات المصرفية أمر طبيعي في العمل. ولا يحتاج المهاجمون إلى أدوات متقدمة، بل إلى الصبر فقط.

كيف يجري الهجوم عادةً

• يصل المهاجم إلى صندوق بريد في شركتك أو لدى أحد مورديك، غالبًا عبر صفحة دخول مزيفة؛
• يقرأ المراسلات بهدوء لأسابيع، فيعرف من يعتمد الدفعات ومتى تستحق الفواتير؛
• يسجّل نطاقًا يكاد يطابق نطاق المورد، أو يرسل من صندوق البريد المخترق نفسه؛
• قبيل موعد الدفعة تصل رسالة ببيانات مصرفية محدّثة، مع سبب يبدو معقولًا في الغالب، كتدقيق مالي أو تغيير المصرف.

ضوابط فعّالة

• التحقق بالاتصال الهاتفي: أكّد أي تغيير في البيانات المصرفية هاتفيًا، باستخدام رقم مسجّل لديك مسبقًا، وليس رقمًا من البريد.
• الاعتماد المزدوج: يعتمد شخص ثانٍ المستفيدين الجدد أو المعدّلين والدفعات الكبيرة.
• فترة انتظار للدفعات إلى الحسابات التي تغيّرت حديثًا.
• المصادقة متعددة العوامل على جميع حسابات البريد، مع تنبيهات لقواعد إعادة التوجيه الجديدة وعمليات الدخول من مواقع غير معتادة.
• مصادقة البريد: انشر سجلات SPF وDKIM، وارفع سياسة DMARC إلى مستوى الرفض، حتى لا يسهل على الآخرين الإرسال باسم نطاقك.
• مراقبة النطاقات المشابهة، لاكتشاف أي تسجيلات قريبة من اسمك أو أسماء مورديك الرئيسيين مبكرًا.

إذا وقع الاحتيال

اتصل بمصرفك فورًا واطلب استرجاع الحوالة، فالساعات الأولى هي الأهم. أبلغ الشرطة، واحفظ رسائل البريد بترويساتها الكاملة، وافحص صناديق البريد المعنية بحثًا عن قواعد إعادة توجيه أو أي مؤشرات أخرى على الوصول غير المصرح به. وأبلغ الطرف الآخر، فقد تكون أنظمته هي مصدر الاختراق.

تساعد فرق معلومات التهديدات والحوكمة لدينا شركات التجارة والشركات المالية على تطبيق هذه الضوابط، ومراقبة النطاقات المشابهة، والتحقيق عندما تكون الدفعة قد خرجت بالفعل.