الفصل 74: الظل داخل صندوق البريد: احتيال الفواتير واختراق البريد الإلكتروني للأعمال (BEC)

على مر السنين، ومن خلال المرافقة المهنية للشركات والمؤسسات، تبين أن ساحة المعركة الحديثة لا تقتصر على أروقة المحاكم، ولا حتى على المنافسة التجارية الشرسة في الشارع. إنها تقع داخل صندوق البريد الوارد. في الفصول السابقة، تناولنا عمليات الاحتيال الموجهة مباشرة نحو القمة — احتيال المدير العام — أو تغيير تفاصيل المورد على المستوى التقني. لكن الفصل الحالي يتناول تهديداً متطوراً، يجمع بين الاختراق التكنولوجي الصامت والهندسة الاجتماعية: اختراق البريد الإلكتروني للأعمال (Business Email Compromise - BEC) واحتيال الفواتير المزيفة.

هذا عالم لا يكتفي فيه المجرم بانتحال الشخصية فحسب؛ بل يصبح "مستأجراً" خفياً داخل المؤسسة. فهو يقرأ المراسلات، ويتعلم أسلوب الكتابة، ويفهم الهيكل التنظيمي، وينتظر اللحظة المناسبة التي يتم فيها تحويل مبلغ مالي كبير ليقوم بتحويله إلى مساره الخاص. في هذا الكتاب، "هل وقعتم ضحية للاحتيال؟"، الهدف هو كشف هذه الآلية ليس فقط للتحذير، بل لعرض الأدوات القانونية والعملية للتعامل مع الحدث في اليوم التالي لاكتشاف الاحتيال.

السيناريو التالي هو مثال تعليمي يعتمد على أنماط احتيال شائعة. الشخصيات والأحداث مخصصة للشرح فقط.

الهدوء الذي يسبق العاصفة: سيناريو تعليمي عن شركة 'أسس متينة'

رينا (اسم مستعار) كانت محاسبة في شركة مقاولات متوسطة متخصصة في البنى التحتية. كانت تُعتبر موظفة دقيقة تعرف جميع موردي الشركة بشكل شخصي.

في يوم ثلاثاء، في ساعات الظهيرة المبكرة، تلقت رينا بريداً إلكترونياً يبدو أنه من المورد الرئيسي للشركة. كان البريد امتداداً مباشراً لسلسلة مراسلات قائمة بشأن مشروع بنية تحتية نشط. "مرحباً رينا،" كُتب في البريد، "مرفقة الفاتورة المحدثة لشحنة الفولاذ الأخيرة. يرجى ملاحظة أنه بسبب تدقيق محاسبي داخلي لدينا، قمنا بتغيير حساب المستلم مؤقتاً إلى حساب شركتنا التابعة. مرفق إقرار رسمي من البنك. شكراً، جلعاد."

فتحت رينا الملف المرفق. بدت الفاتورة سليمة تماماً: شعار المورد، العنوان الصحيح، وتفاصيل دقيقة للبضائع التي تم توريدها. حتى رقم الطلب الداخلي للشركة كان ظاهراً هناك. كما رأت إقرار البنك — مستند يبدو كإقرار رسمي يؤكد تفاصيل الحساب الجديد. تم إرسال البريد من عنوان بدا مطابقاً تماماً لذلك الذي تراسلوا عبره في السنوات الأخيرة.

قامت بإدخال التفاصيل في النظام المصرفي لـ بنك هبوعليم. تم تحويل مبلغ مالي كبير إلى الحساب الجديد. أرسلت رينا بريداً إلكترونياً ترد فيه وتؤكد التحويل وتلقت إجابة فورية تقريباً تشكرها على سرعة المعالجة.

بعد أسبوعين من ذلك، في مكالمة هاتفية روتينية مع المورد، تبين أن المورد لم يطلب تغيير تفاصيل الحساب ولم يتلقَّ الدفع. عند الفحص الدقيق للبريد الإلكتروني الذي أُرسل قبل أسبوعين، تم اكتشاف تغيير طفيف في اسم النطاق (Domain) الخاص بالمرسل — تغيير في حرف واحد جعل العنوان منتحلاً. كان القراصنة "يتربصون" على الخط، يقرأون المراسلات، ويتعلمون بالضبط متى يرسلون الفاتورة المزيفة.

في سيناريو من هذا النوع، غالباً ما يتم سحب الأموال بعد دقائق من التحويل وتمر عبر سلسلة من الحسابات الوهمية، مما يجعل استردادها فوراً أمراً صعباً جداً دون تدخل سريع.

تشريح الاختراق: كيف "يتربصون" ببريد الأعمال؟

لفهم كيفية حدوث مثل هذا الاحتيال، من المهم إدراك أن منظمات الجريمة التكنولوجية تعمل بشكل منهجي. ينقسم احتيال BEC عادة إلى أربع مراحل:

1. مرحلة الجمع والاختراق (Infiltration)

يختار المعتدون هدفاً — غالباً شركة تقوم بتحويلات بنكية بمبالغ كبيرة. يتم الاختراق الأولي عادةً عبر "التصيد الاحتيالي" (Phishing) أو من خلال شراء كلمات مرور مسربة. بمجرد حصولهم على وصول إلى صندوق بريد في المؤسسة (أو في مؤسسة المورد)، قد يبقون خفيين لغرض جمع المعلومات.

2. مرحلة التعلم والمتابعة (Monitoring)

هذه هي المرحلة التي قد يقوم فيها المعتدي بتحديد "قواعد توجيه" في صندوق البريد المخترق. يتم تحويل الرسائل التي تحتوي على كلمات مفتاحية معينة تلقائياً إلى المعتدي، الذي يدرس العقود، والجداول الزمنية، وأسلوب التواصل بين الطرفين.

3. إنشاء "النطاق التوأم" (The Doppelgänger)

ينشئ المعتدي نطاقاً يبدو مطابقاً تقريباً للأصل. تغيير حرف واحد أو لاحقة مختلفة قد لا يثير الشك لدى عين غير خبيرة أو أثناء ضغط العمل. في بعض الحالات، يتم استخدام تقنيات متقدمة لإرسال البريد من العنوان الحقيقي ظاهرياً.

4. لحظة "اللدغة" (The Execution)

يقوم المعتدي "باختطاف" سلسلة المراسلات في التوقيت الذي يُفترض فيه تحويل فاتورة. الجمع بين معرفة تفاصيل الصفقة والتزوير الرسومي عالي الجودة يرفع من فرص نجاح الاحتيال.

الجانب القانوني: خيارات فحص المسؤولية

عندما يصل مثل هذا الملف للمراجعة القانونية، تُثار مسألة المسؤولية بين الأطراف المعنية: العمل الذي تعرض للاحتيال، المورد، البنك المرسل، والبنك المستلم. يتركز التحليل القانوني عادةً في قوانين الأضرار، العقود، وقانون خدمات الدفع.

قانون خدمات الدفع، لسنة 2019

يحدد هذا القانون توزيع المسؤولية بين العميل ومقدم خدمات الدفع، مثل منصات الأموال الدولية مثل Wise، في حالة "عملية دفع غير مصرح بها". في حالات BEC، تبرز أحياناً صعوبة قانونية لأن العميل هو من قام بالتصريح فعلياً. لذلك، سيركز فحص الحالة على السؤال عما إذا تم الحصول على التصريح بالاحتيال في ظروف كان ينبغي أن تثير الشك لدى مقدم خدمات الدفع.

مسؤولية مقدم خدمات الدفع (البنك)

في حالات معينة يمكن فحص ما إذا كان البنك قد أخل بواجب الحذر تجاه العميل. قد تفحص المحاكم ما إذا كانت هناك "أضواء حمراء" كان يجب على مؤسسة مالية مثل بنك لئومي تحديدها، مثل تحويل استثنائي لحساب جديد أو عدم تطابق واضح. تعتمد إمكانية فرض المسؤولية على الظروف الخاصة وعلى ما إذا كان قد توفر شك حقيقي في الاحتيال كان يمكن منعه.

الصراع بين العمل والمورد

قضية معقدة أخرى هي السؤال حول من تقع عليه مسؤولية الاختراق نفسه. إذا تم اختراق البريد في جانب المورد، فقد تُثار حجة بأنه لم يتخذ تدابير حذر كافية. في المقابل، قد يدعي المورد إهمال العمل الذي لم يتحقق من تفاصيل الحساب. تفحص المحاكم في هذه الحالات أياً من الطرفين كان "المانع للأضرار الأرخص" وقد تقرر توزيع المسؤولية بناءً على "الخطأ المساهم".

استراتيجيات الدفاع وإدارة المخاطر

خلال سنوات العمل المهني لمحامٍ يعمل في هذا المجال، يتبين أن الوقاية هي الأداة الأكثر فعالية. يمكن تقليل خطر احتيالات BEC من خلال تبني بروتوكولات واضحة:

التحقق متعدد القنوات (Out-of-Band Verification)

يُنصح بتحديد إجراء يقتضي عدم الاعتماد على البريد الإلكتروني كمصدر وحيد لتغيير تفاصيل الدفع. في أي حالة طلب لتغيير حساب بنكي، يجب إجراء تحقق هاتفي مع جهة معروفة عبر رقم الهاتف الرسمي للمورد.

التحقق ثنائي المرحلة (MFA/2FA)

تفعيل التحقق ثنائي المرحلة في جميع حسابات البريد الإلكتروني المؤسسية هو خطوة أساسية وضرورية. عمل لا يطبق حماية من هذا النوع قد يُعتبر كمن لم يتخذ تدابير حذر معقولة.

تعليم الموظفين

التدريبات الدورية لزيادة الوعي بين موظفي الأقسام المالية قد تساعد في تحديد علامات التحذير، مثل تغييرات طفيفة في النطاق أو صياغات مشبوهة.

تأمين السايبر والجوانب التعاقدية

يمكن فحص شراء بوالص تأمين تغطي أحداث السايبر والهندسة الاجتماعية. بالإضافة إلى ذلك، يُنصح بإدراج بنود في عقود الموردين تنظم الطريقة التي سيتم بها تنفيذ تغييرات في تفاصيل الدفع.

خلاصة التحليل القانوني

القانون في إسرائيل يمر بتعديلات لتلائم العصر الرقمي، ومتطلبات مستوى الحذر من البنوك والشركات في تصاعد. في حين كان هناك في الماضي صعوبة في فرض المسؤولية على المؤسسات المالية، يمكن اليوم فحص مسؤوليتها وفقاً لقدرتها على تحديد الشذوذ في أنظمة الدفع.

فرص استعادة الأموال أو الحصول على تعويض تعتمد على ظروف الحالة، مدى إهمال الأطراف، وسرعة الاستجابة بعد اكتشاف الاحتيال. أسئلة مثل مصدر الاختراق، إجراءات تحديد هوية العميل في البنك المستلم، والالتزام بإجراءات الأمان الأساسية، هي التي ستحدد الكفة عندما تأتي المحكمة لفحص توزيع المسؤولية.

خلاصة القول، احتيال BEC يستغل الثقة والرغبة في الكفاءة في العالم التجاري. أحياناً تكون الخطوة الأكثر صحة هي التوقف، الفحص، وإجراء تحقق بشري بسيط قبل الضغط على زر التحويل.