التعرّف على احتيال تغيير IBAN
بريد إلكتروني يعلن عن بيانات بنكية جديدة، أو فاتورة تصل ببيانات حساب مختلفة، أو «مدير» يطلب تحويلًا عاجلًا وسريًا. هذا الاحتيال يطال الشركات الصغيرة جدًا كما يطال الشركات الكبرى، وتحويل واحد قد يكلّف غاليًا.
فريق التحرير في Kayzen Security4 دقيقة قراءة
السيناريوهات الأكثر شيوعًا
- المورّد المزيّف: رسالة، تُرسل أحيانًا من صندوق البريد الحقيقي المخترَق للمورّد، تعلن عن «تغيير المصرف» وترفق بيانات حساب جديدة.
- المدير المزيّف (أو «احتيال الرئيس»): مدير مزعوم يطلب تحويلًا عاجلًا وسريًا لعملية حساسة.
- الفاتورة المزيّفة: فاتورة مطابقة للمعتادة لكن برقم IBAN معدّل، تُدسّ أحيانًا في سلسلة مراسلات حقيقية.
- الموظف المزيّف: طلب تغيير بيانات الحساب لصرف الراتب، يُوجَّه إلى قسم الرواتب.
الإشارات التي يجب أن توقفك
- طلب تعديل البيانات البنكية، مهما كان المبرّر.
- ضغط على المهلة («قبل هذا المساء»، «وإلا ستُوقف الشحنة»).
- طلب التكتّم أو تجاوز الإجراء المعتاد.
- عنوان مُرسِل مختلف قليلًا (حرف مُبدَّل، أو اسم نطاق آخر) أو ردّ يذهب إلى عنوان آخر.
- رقم IBAN في بلد غير معتاد لهذا المورّد، أو صاحب حساب لا يطابق الشركة تمامًا.
إجراء التحقّق الواجب اعتماده
أنجع وسيلة دفاع قاعدة بسيطة، مكتوبة ومعروفة للجميع: لا يُسجَّل أي تعديل للبيانات البنكية دون اتصال تحقّق معاكس.
- اتصال تحقّق منهجي على الرقم المُدرج في بطاقة المورّد لديك أو في عقد سابق، وليس أبدًا على رقم الرسالة.
- مصادقة مزدوجة: الشخص الذي يُدخل رقم IBAN الجديد ليس هو من يعتمد الدفعة الأولى.
- مهلة انتظار: لا دفعات كبيرة في الأيام التي تلي تغيير البيانات.
- التحقّق من المستفيد: منذ 9 أكتوبر 2025، يجب على مصارف منطقة اليورو أن تُبيّن، قبل أي تحويل SEPA، ما إذا كان اسم المستفيد يطابق رقم IBAN (règlement (UE) 2024/886). اقرأ هذه النتيجة بعناية: إنها صمام أمان، وليست ضمانًا. وبالنسبة للتحويلات المجمّعة المُرسلة في ملف، قد تكون الشركة قد تنازلت عن هذا التحقّق: استعلم لدى مصرفك.
- التوعية: اشرح هذه السيناريوهات لقسم المحاسبة والرواتب ولمساعدي الإدارة، فهم الأكثر استهدافًا.
إذا أُرسل التحويل بالفعل
- اتصل بمصرفك فورًا لطلب استرداد الأموال: فرص الاسترداد تتضاءل ساعة بعد ساعة.
- احتفظ بجميع الأدلة (رسائل البريد مع ترويساتها، الفواتير، كشوف الحساب) دون تعديلها.
- قدّم شكوى لدى الشرطة أو الدرك.
- أبلغ المورّد الحقيقي أو المدير الحقيقي: ربما اختُرق بريده، وقد يكون عملاء آخرون مستهدفين.
- اطلب التوجيه من 17Cyber (17cyber.gouv.fr) وأبلغ شركة التأمين إن كان لديك تأمين ضد المخاطر السيبرانية أو الاحتيال؛ ففي التأمين السيبراني قد يكون التعويض مشروطًا بتقديم شكوى خلال 72 ساعة (قانون التأمينات الفرنسي، المادة L.12-10-1، يجب التحقّق من ذلك مع شركة التأمين).
المصادر الرسمية
- Cybermalveillance.gouv.fr (علامة تبويب جديدة) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- 17Cyber (علامة تبويب جديدة) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- EUR-Lex (علامة تبويب جديدة) — Règlement (UE) 2024/886 (virements instantanés, vérification du bénéficiaire)
تنشر الجهات المؤلفة المصادر المذكورة بلغتها الأصلية. لا ترتبط Kayzen بأي من هذه الجهات.
هذا الدليل إعلامي وعام. ولا يحلّ محلّ الاستشارة القانونية ولا تدخّل مختص في أمن المعلومات.