يقول مورّدي الصيني إنه غيّر حسابه البنكي. ماذا أفعل؟ بالتفصيل

تحية طيبة،

مرحبًا بك! نشرح لك في هذه الرسالة ما تحتاج إلى معرفته، بوضوح وبالترتيب.

لماذا يحدث هذا؟

يخترق المجرمون بريد مورّد حقيقي أو ينتحلون هويته. ينتظرون موعد استحقاق فاتورة، ثم يرسلون رسالة تبدو طبيعية: التوقيع نفسه ورقم الطلب نفسه، مع عبارة مثل «تغيّر حسابنا البنكي بسبب تدقيق / مسائل ضريبية / فرع جديد». يذهب المال إليهم، ولا يتلقاه المورّد الحقيقي أبدًا.

يسمي مكتب التحقيقات الفيدرالي هذا اختراق البريد الإلكتروني للأعمال (business email compromise) (تنبيه عام من FBI IC3، بتاريخ 11 سبتمبر 2024). وتسميه الشرطة البريطانية الاحتيال بتغيير تعليمات الدفع (mandate fraud) (Report Fraud).

قبل الدفع: 5 تحققات

1. اتصل بدلًا من الرد على الرسالة. استخدم رقمًا تحققت منه سابقًا، لا رقمًا في الرسالة الجديدة. مكالمة الفيديو وحدها لا تكفي، إذ يمكن تزييف المكالمات والوجوه. يوصي مكتب التحقيقات الفيدرالي باستخدام قناة منفصلة للتحقق من أي تغيير في بيانات الحساب.
2. دقق في عنوان المرسل، خصوصًا على هاتفك. من الشائع تغيير حرف واحد أو إضافة كلمة.
3. من هو المستفيد؟ فضّل الدفع إلى الشركة التي وقّعت معها العقد. إذا اقتُرح مستفيد مختلف، مثل وكيل تصدير أو شركة مرتبطة، فتوقف وتحقق بصورة مستقلة من العلاقة والتفويض المكتوب قبل الموافقة. اختلاف الاسم لا يعني الاحتيال تلقائيًا، لكنه يستلزم التحقق.
4. الخطاب المختوم مجرد قرينة إضافية. لا يثبت أن الخطاب أصلي أو أن الحساب يخص المورّد.
5. لا تفيد دفعة اختبار صغيرة إلا بعد تأكيد هوية المورّد الحقيقي وصلاحيته لاستخدام الحساب. ثم اطلب منه تأكيد الاستلام عبر قناة الثقة السابقة. يستطيع المحتال أيضًا تلقي دفعة اختبار، لذا فإن تأكيد «وصل المبلغ» لا يثبت شيئًا بمفرده.

إذا كنت قد دفعت بالفعل

1. اتصل ببنكك فورًا واطلب منه استرجاع الحوالة.
2. قدّم بلاغًا:

- الولايات المتحدة: ic3.gov. - المملكة المتحدة: Report Fraud؛ اختر الخدمة المناسبة لمكان إقامتك. - البلدان الأخرى: وحدة مكافحة الاحتيال في الشرطة الوطنية ببلدك.

1. أبلغ المورّد الحقيقي عبر جهة اتصال تثق بها، ليتحقق مما إذا كان بريده الإلكتروني قد اختُرق.
2. احتفظ بكل شيء: رسائل البريد مع رؤوسها الكاملة، ولقطات المحادثات، والفواتير، والإيصالات البنكية.

تقديم بلاغ أو طلب استرجاع الحوالة لا يضمن استعادة المال.

علامات تحذير

• الاستعجال: «ادفع اليوم وإلا فلن نستطيع الشحن».
• سبب لا تستطيع التحقق منه: «تدقيق ضريبي»، «الحساب مجمّد»، «فرع جديد».
• الحساب الجديد باسم أو في بلد مختلف عما اتفقت عليه.
• يتجنبون الرد على اتصال بالرقم الذي كان لديك مسبقًا.

أمور لم تُحسم بعد

• لم تُدرج هنا بعد قنوات الإبلاغ في البلدان غير الولايات المتحدة والمملكة المتحدة.
• قدرة بنك صيني على تجميد الأموال بعد بلاغ لشرطة أجنبية تعتمد على الحالة؛ وليس لدينا مصدر رسمي بشأن المدد الزمنية.

مصادر هذه الرسالة

1. تنبيه عام من FBI IC3، بتاريخ 11 سبتمبر 2024
2. Report Fraud
3. ic3.gov
4. Report Fraud