2.4الاحتيال على الرئيس (FOVI) والاحتيال على التحويل
الأساسي في 30 ثانية
- استعجال + سرية + تحويل = احتيال على الرئيس حتى يثبت العكس — الثلاثي لا يُناقش بل يُتحقق منه.
- “لا تخبر أحدا” = إشارة مطلقة : عزل الضحية شرط الاحتيال — السر المفروض هو الإنذار.
- مصادقة مزدوجة + إعادة اتصال بالرقم المعروف : كل تحويل غير معتاد أو تغيير حساب بنكي يُتحقق منه عبر قناة أخرى — التحقق ليس عصيانا.
حالة مستمرة — كريم والبريد المزيف من “المدير العام”
كريم يستلم بريدا يبدو من المدير العام : تحويل استثنائي وسري بمبلغ 25 000 € يُنفذ باستعجال، “لا تخبر أحدا”. ثلاثي الاستعجال + السرية + التحويل يطلق منعكس الاحتيال على الرئيس لديه : بدل طاعة السر المفروض، يطبق الإجراء — إعادة الاتصال بالمدير العام عبر الدليل الداخلي بالرقم المعروف أصلا. المدير العام لم يطلب شيئا أبدا. كريم يبلغ عن المحاولة : فالتحقق عبر قناة أخرى أنقذ الشركة.
نموذج بيداغوجي مبسط : هذا السيناريو يوضح الإشارات والحيلة، دون تفصيل تقنية هجوم.
1. الأمر المزيف بالتحويل
الاحتيال على الرئيس (FOVI) يستهدف مصالح المحاسبة والمالية : مكالمة أو بريد مستعجل يبدو من المدير العام أو المدير المالي، يطلب تحويلا استثنائيا وسريا. أشهر variant : الاحتيال على المورّد المزيف (تغيير الحساب البنكي : فالدفعات التالية تذهب للمحتال). ومع الذكاء الاصطناعي، تدمج هذه الاحتيالات الآن أيضا التزييف العميق (deepfake) الصوتي والمرئي.
2. إشارات الإنذار
استعجال + سرية + تحويل = احتيال على الرئيس حتى يثبت العكس. السرية المفروضة (“لا تخبر أحدا”) هي الإشارة المطلقة : عزل الضحية شرط الاحتيال. وحتى العنوان الحقيقي للمسير لا يثبت شيئا : حساب مخترق أو عنوان منتحل — فطبيعة الطلب هي ما يطلق التحقق، لا العنوان.
3. الحيل المضادة
المصادقة المزدوجة : كل تحويل غير معتاد أو تغيير حساب بنكي يتطلب مصادقة ثانية عبر قناة مختلفة. إعادة الاتصال بالرقم المعروف : نتحقق لدى الآمر عبر الرقم المعروف أصلا (الدليل الداخلي) — أبدا الذي في الطلب. لا مسير حقيقي يلوم أبدا على تحقق — أما المحتالون فنعم.
🔎 مثال ملموس — 🔎 مثال ملموس — اختبر دارة الدفع لديك
اختبار كريم، قبل وقوع الاحتيال (نموذج بيداغوجي) :
“مدير عام” يطلب تحويلا مستعجلا سريا بـ25 000 €.
تغيير حساب مورّد ← إعادة اتصال بالرقم التاريخي؟
القاعدة : دفع غير معتاد = تحقق شفهي بالرقم المعروف.القراءة : دارة الدفع مفحوصة، والمصادقة المزدوجة مترسخة.
الدرس : تحقق حتى (وخاصة) إن منعك الرسالة.
مفردات القسم
- الاحتيال على الرئيس (FOVI)
- الأمر المزيف بالتحويل : محتال ينتحل مديرا ويطلب تحويلا مستعجلا وسريا.
مثال بسيط: البريد المزيف من “المدير العام” المستلم لدى كريم : 25 000 € مستعجلة وسرية.
ما ليس كذلك: تحويل مبرمج وموثق ومصادق عليه حسب الإجراء المعتاد.
رد فعل: ثلاثي استعجال + سرية + تحويل = تحقق شفهي فوري.
- الاحتيال على المورّد المزيف
- “المورّد” يبلغ عن تغيير الحساب البنكي : فالدفعات التالية تذهب للمحتال — أشهر variant.
مثال بسيط: بريد يعلن حسابا جديدا للاستعمال “من التسديد القادم”.
ما ليس كذلك: حساب متحقق منه بإعادة الاتصال بالرقم التاريخي للمورّد.
رد فعل: كل تغيير حساب = إعادة اتصال بالرقم المعروف أصلا.
- السرية المفروضة
- “لا تخبر أحدا” : إشارة الإنذار المطلقة — فعزل الضحية شرط الاحتيال.
مثال بسيط: أمر الصمت من المدير العام المزيف، الذي عصاه كريم ليتحقق.
ما ليس كذلك: إجراء حقيقي ينص تحديدا على مصادقة ثانية.
رد فعل: سر مفروض = نتكلم (للمرجع، للهرمية) فورا.
- المصادقة المزدوجة
- الحيلة التنظيمية : كل تحويل غير معتاد أو تغيير حساب يتطلب مصادقة ثانية عبر قناة مختلفة.
مثال بسيط: كريم يجعل تحويل 25 000 € مصادقا عليه عبر قناة ثانية قبل أي شيء.
ما ليس كذلك: تنفيذ تحويل مستعجل وحده “لعدم الإزعاج”.
رد فعل: لا دفع غير معتاد دون مصادقة ثانية.
- إعادة الاتصال بالرقم المعروف
- نتحقق لدى الآمر عبر الرقم المعروف أصلا (الدليل الداخلي) — أبدا الذي في الطلب.
مثال بسيط: كريم يتصل بالمدير العام برقم الدليل : لا طلب حقيقي.
ما ليس كذلك: إعادة الاتصال بالرقم الوارد في الرسالة المشبوهة نفسها.
رد فعل: الدليل الداخلي والأرقام التاريخية دوما في المتناول.
في التطبيق — تطبيق عملي — اختبر دارة الدفع ضد الاحتيال على الرئيس
- مثّل السيناريو : بريد من “المدير العام” يطلب تحويلا مستعجلا وسريا بـ25 000 €. من في منظمتك يستطيع فعلا تنفيذه وحده؟
- تحقق من إجراء تغيير حساب المورّد : هل يتطلب إعادة اتصال بالرقم التاريخي للمورّد؟ وإلا فاقترحه.
- صغ منعكسك الشخصي : كل طلب دفع غير معتاد = تحقق شفهي بالرقم المعروف، حتى (وخاصة) إن منعك الرسالة.
- شارك السيناريو مع من يدير المدفوعات — هذه المحادثة في 5 دقائق هي أفضل دفاع للشركة.
نص جاهز — مواجهة المدير العام المزيف بالإجراء (20 ثانية)
“سيدي المدير، استلمت طلبكم المستعجل والسري. إجراؤنا يلزمني بمصادقة مزدوجة لكل تحويل غير معتاد : سأعيد الاتصال بكم بعد لحظات على رقم الدليل للتأكيد معا، وسأجعله مصادقا عليه عبر قناة ثانية.”
يُقال (أو يُكتب) ثم أعد الاتصال فعلا بالرقم المعروف ؛ ولا تنفذ وحده أبدا، حتى تحت الضغط.
نموذج نسخ ولصق — مراقبة تحويل غير معتاد
طلب مستلم بتاريخ : _______________ / المبلغ : _______________
ثلاثي الاحتيال (استعجال + سرية + تحويل)؟ نعم / لا
تغيير حساب؟ نعم ← إعادة اتصال بالرقم التاريخي : _______________
مصادقة مزدوجة (شخص ثان + قناة مختلفة) : _______________
القرار : تحقق شفهي بالرقم المعروف قبل أي دفعشركة صغيرة دون مصلحة محاسبة
المسير نفسه يطبق القاعدة : كل حساب معدّل = اتصال بالمورّد بالرقم التاريخي.
شركة جزائرية
كريم يجعل المصادقة المزدوجة في الإجراء الداخلي ويبقي الدليل محدثا.
حساب كبير / مالية
عتبات مصادقة متعددة وقنوات منفصلة واجبة للمبالغ الحساسة.
تزييف عميق صوتي / مرئي
حتى مع “صوت المدير العام” : نقطع ونعيد الاتصال بالرقم المعروف — فالصوت أيضا لا يثبت شيئا.
✓ ممارسات جيدة
- عامل استعجال + سرية + تحويل كاحتيال على الرئيس.
- تحقق من كل تغيير حساب بإعادة الاتصال بالرقم التاريخي.
- افرض مصادقة مزدوجة للتحويلات غير المعتادة.
✗ أخطاء شائعة
- اعتبار العنوان الحقيقي للمسير دليلا (حساب مخترق/انتحال).
- طاعة السرية المفروضة دون تحقق.
- تنفيذ تحويل مستعجل وحده، دون قناة ثانية.
النقاط الأساسية
- استعجال + سرية + تحويل = احتيال على الرئيس حتى يثبت العكس.
- كل تغيير حساب مورّد يُتحقق منه بإعادة الاتصال بالرقم التاريخي.
- التحقق عبر قناة أخرى ليس تحديا : إنه الإجراء الذي يحمي الجميع.
- لا مسير حقيقي يلوم أبدا على تحقق — أما المحتالون فنعم.
تحدي 48 ساعة — طبّق غدًا
اختبر دارتك : من يستطيع وحده تنفيذ تحويل 25 000 € عندكم؟ تحقق من إجراء الحسابات (إعادة اتصال تاريخية؟) وشارك السيناريو مع من يدير المدفوعات.
- أستطيع ذكر ثلاثي الاحتيال على الرئيس والإشارة المطلقة.
- أعرف تطبيق المصادقة المزدوجة + إعادة الاتصال التاريخية.
- اختبرت دارة الدفع لدي على السيناريو.
أسئلة شائعة
البريد من العنوان الحقيقي للمسير : كيف هذا ممكن؟
إما حسابه مخترق، وإما العنوان منتحل (spoofing) — وفي الحالتين، العنوان لا يكفي : فطبيعة الطلب (مستعجل، سري، غير معتاد) هي ما يطلق التحقق الشفهي.
انطلق تحويل احتيالي : هل يمكن استرجاعه؟
كل دقيقة مهمة : اتصال فوري بالمصرف لطلب استرجاع الأموال، وإبلاغ الشرطة (شكوى)، والتصريح للتأمين. الساعات الأولى تمنح فرصة حقيقية للحجب — بعد 48 ساعة تنهار.
كريم يستلم : تحويل مستعجل + “لا تخبر أحدا”. ما الحكم؟