احتيال الفواتير المزيفة: كيف ينفذه المحتالون وكيف توقفه
يدفع فريق مالي مئات الفواتير شهريًا. معظمها روتيني. وإحداها ليست كذلك، لكنها تبدو تمامًا مثل البقية. وهذا هو جوهر احتيال الفواتير المزيفة. فهو لا يُصمم ليبدو مشبوهًا، بل يُصمم ليبدو عاديًا بما يكفي كي يمر عبر قائمة انتظار مزدحمة في الحسابات الدائنة دون نظرة ثانية.
يكلّف احتيال الفواتير المزيفة المنظمات مليارات سنويًا، وقد أصبح كشفه أصعب لا أسهل. فالمحتالون اليوم يبحثون عن أهدافهم، وينسخون الهوية البصرية الحقيقية للمورّدين، ويختطفون سلاسل البريد الإلكتروني الأصلية، ويوقّتون طلباتهم وفق أوامر شراء فعلية. يشرح هذا الدليل كيف يعمل هذا الاحتيال فعلًا، والعلامات التي تكشفه، والخطوات التي توقفه قبل أن يخرج المال من الشركة.
ما هو احتيال الفواتير المزيفة فعلًا
احتيال الفواتير المزيفة هو أي مخطط يخدع فيه المحتال شركة لتدفع مقابل سلع أو خدمات لم تُسلَّم قط، أو لترسل دفعة مشروعة إلى حساب خاطئ. وهو يندرج تحت المظلة الأوسع لـاختراق البريد الإلكتروني للأعمال (BEC) واحتيال إعادة توجيه المدفوعات، وغالبًا ما يجري بإحدى ثلاث طرق:
- فاتورة مختلقة بالكامل عن سلع أو خدمات لم تُطلب قط، تُرسل إلى شركة على أمل ألا يتحقق أحد قبل اعتماد الدفع.
- فاتورة مورّد حقيقي جرى اعتراضها وتعديلها بحيث يشير الحساب المصرفي أو بيانات الدفع إلى المحتال بدل المورّد الفعلي.
- فاتورة مقلّدة مقنعة صُنعت لانتحال صفة المورّد المعتاد للشركة، حتى الشعار وصيغة رقم الفاتورة وبيانات الاتصال.
الخيط المشترك بين الطرق الثلاث هو الثقة. فالاحتيال ينجح لأنه يستعير المصداقية من شركة حقيقية أو علاقة حقيقية أو معاملة حقيقية جارية بالفعل.
كيف ينفذ المحتالون عمليتهم فعلًا
نادرًا ما يبدأ احتيال الفواتير المزيفة بالفاتورة نفسها. فهو يبدأ قبل أسابيع، ببحث هادئ لا يلاحظه معظم الضحايا.
الخطوة 1: الاستطلاع
يدرس المحتالون هدفهم قبل إرسال أي شيء. فيستخرجون أسماء المورّدين والمسميات الوظيفية للمسؤولين والهياكل التنظيمية من LinkedIn ومواقع الشركات والبيانات الصحفية، وحتى من إعلانات الوظائف التي تذكر برمجيات داخلية أو عمليات اعتماد. ويشتري بعضهم مجموعات بيانات مسروقة من أسواق الجريمة تتضمن أصلًا قوائم مورّدين ومبالغ معاملات سابقة. والهدف فاتورة مزيفة تنسجم طبيعيًا مع ما يتوقع فريق المحاسبة رؤيته.
الخطوة 2: الحصول على وصول أو بناء نسخة مشابهة
هنا يأخذ المخطط عادةً أحد مسارين.
- اختراق الحساب: يحصل المحتال على حساب البريد الإلكتروني لمورّد حقيقي، غالبًا عبر رسالة تصيّد أو برمجية خبيثة تسرق بيانات الدخول. وبمجرد دخوله يراقب سلاسل الفواتير أسابيع، فيتعلم نبرة المورّد وصيغة فواتيره ووتيرة دفعاته. وحين يحين الوقت المناسب يختطف سلسلة نشطة ويرسل فاتورة «مصححة» ببيانات مصرفية جديدة.
- انتحال النطاق: بدل الاختراق، يسجّل المحتال نطاقًا يشبه نطاق المورّد الحقيقي تقريبًا، فيبدّل حرفًا أو يضيف شرطة أو يستخدم نطاقًا علويًا مختلفًا. ورسالة من "docklands-invoices.com" بدل "docklands.ai" يسهل تفويتها بنظرة سريعة، خاصة على شاشة الهاتف.
الخطوة 3: بناء المستند
تُنسخ الفاتورة نفسها عادةً من قالب حقيقي، سُرق أثناء اختراق الحساب أو أُخذ من معاملة مشروعة سابقة دفعتها الشركة المستهدفة. ويعيد المحتالون استخدام شعارات حقيقية وتنسيق حقيقي، وأحيانًا أعراف ترقيم الفواتير الحقيقية. والتغيير الوحيد المهم هو بيانات الدفع: حساب مصرفي جديد أو عنوان سداد جديد أو تعليمات تحويل «محدّثة».
وقد جعلت أدوات الذكاء الاصطناعي هذه الخطوة أسرع. فأدوات توليد الصور والمستندات تنتج اليوم تخطيط فاتورة مقبولًا في دقائق، يطابق الخطوط والبنية دون أن يلمس المحتال نظام المورّد الأصلي. ومع ذلك تظل المستندات تحمل تناقضات عند التدقيق، وهذه الفجوة بين «تبدو سليمة» و«أصلية» هي بالضبط المكان الذي تهم فيه الفحوصات على مستوى المستند. وتجد تفصيلًا أعمق لهذه الدلائل هنا: الفواتير المحتالة غالبًا ما تتشارك هذه الدلائل المبكرة.
الخطوة 4: خلق الاستعجال
يعتمد كل احتيال فواتير مزيفة تقريبًا على الضغط. ومن الأساليب الشائعة:
- ملاحظة بأن الدفعة متأخرة وأن الخدمات ستُعلَّق إن لم تُسدَّد فورًا.
- رسالة من «المدير المالي» أو مسؤول تنفيذي كبير يطلب تحويلًا مصرفيًا مستعجلًا، وغالبًا وهو مسافر ويتعذر الوصول إليه هاتفيًا.
- ادعاء بأن مصرف المورّد تغيّر مؤخرًا، يُعرض كتحديث روتيني لا كعلامة تحذيرية.
- موعد نهائي مرتبط بحدث حقيقي، مثل إقفال نهاية الشهر أو معلم معروف في مشروع، ليبدو الطلب في وقته لا مريبًا.
ينجح الاستعجال لأنه يختصر التحقق. فموظف الحسابات الدائنة المستعجل يتخطى المكالمة الهاتفية التي كان سيجريها عادةً ويعالج الدفعة فحسب.
الخطوة 5: قبض المال ثم الاختفاء
بمجرد سداد الدفعة، تتحرك الأموال عادةً بسرعة، غالبًا عبر سلسلة حسابات أو شبكة وسطاء مصممة لجعل الاسترداد صعبًا. وحين تلاحظ الشركة أن المورّد الحقيقي لم يتلقَّ الدفعة، يكون المال عادةً قد غادر حساب المحتال الأول.
أشهر أساليب احتيال الفواتير المزيفة
إلى جانب الخطة العامة، تتكرر مخططات محددة مرارًا:
- انتحال صفة المورّد: يتظاهر المحتال بأنه مورّد قائم وموثوق، ويطلب ببساطة تحديث بيانات مصرفية. ولأن علاقة المورّد قائمة أصلًا، يبدو الطلب روتينيًا.
- انتحال صفة الرئيس التنفيذي أو أحد المسؤولين: ينتحل المحتال بريد مسؤول تنفيذي أو يخترقه ويوجّه موظفًا في المالية إلى معالجة دفعة مباشرة، متجاوزًا غالبًا خطوات الاعتماد المعتادة بالاحتجاج بالاستعجال والسلطة.
- إنشاء شركة وهمية: تبني بعض شبكات الاحتيال شركة خيالية كاملة، بموقع إلكتروني وفواتير وخط هاتفي لخدمة العملاء، لمجرد فوترة شركات حقيقية عن خدمات لم تُقدَّم قط.
- الفوترة المزدوجة والفواتير شبه المكررة: تُقدَّم نسخة معدّلة قليلًا من فاتورة حقيقية، برقم فاتورة مغيّر أو فارق صغير في الإجمالي، مرة أخرى بعد أشهر، على أمل ألا يقارنها أحد بالمدفوعات السابقة.
- روابط مشاركة المستندات المخترقة: يرسل المحتالون الفواتير بشكل متزايد عبر منصات مشروعة مثل أدوات التوقيع الإلكتروني أو مشاركة الملفات، لأن رابطًا من خدمة موثوقة أقل احتمالًا بكثير أن يُحجب أو يُبلَّغ عنه من مرفق بريد عادي.
لماذا تفلت هذه العمليات من الفرق المالية المنشغلة
لدى معظم الشركات بعض ضوابط الاحتيال أصلًا. ومع ذلك ينجح الاحتيال بسبب مجموعة من الثغرات المتوقعة:
- الحجم يفوق التدقيق: لا تستطيع فرق الحسابات الدائنة التي تعالج آلاف الفواتير شهريًا التحقق يدويًا من كل مرسل وكل بيانات مصرفية وكل مستند. وتكشف الفحوصات العشوائية جزءًا صغيرًا مما يصل.
- الثقة بالصيغ المألوفة: يبدو الشعار والتخطيط المطابقان للفواتير السابقة دليلًا على المشروعية، مع أن نسخ الشعار أمر بالغ السهولة.
- ضعف إجراءات تغيير بيانات المورّد: ما زالت منظمات كثيرة تقبل تغيير البيانات المصرفية عبر البريد الإلكتروني دون مكالمة تحقق مستقلة.
- ثغرات الفصل بين المهام: حين يستطيع شخص واحد اعتماد تغيير بيانات المورّد وإطلاق الدفعة معًا، لا توجد عين ثانية تكشف خطأً أو احتيالًا.
- سرعة الدفع: تترك قنوات الدفع في اليوم نفسه أو اليوم التالي نافذة متقلصة لكشف المشكلة قبل أن تضيع الأموال نهائيًا.
وللاطلاع عن قرب على كيفية ظهور هذه الثغرات داخل سير عمل حقيقي للحسابات الدائنة، راجع كيف تفلت الفواتير المزيفة من الفرق المالية المنشغلة و احتيال الفواتير المزيفة يزدهر حين تثق الفرق بملف PDF.
علامات تحذيرية ينبغي أن تبطئ الدفع
درّب الموظفين على التوقف والتحقق حين تظهر على الفاتورة أي من هذه العلامات:
- طلب تغيير الحساب المصرفي أو بيانات السداد، خاصة عبر البريد الإلكتروني.
- ضغط للدفع فورًا أو تجاوز خطوات الاعتماد المعتادة أو إبقاء الطلب سريًا.
- عنوان مرسل يشبه نطاق المورّد الحقيقي لكنه ليس مطابقًا له تمامًا.
- فاتورة عن سلع أو خدمات لا يتذكر أحد في الفريق أنه طلبها.
- تنسيق صحيح تقريبًا لكنه غير مضبوط قليلًا: خط مختلف أو شعار ممدود أو تباعد غير متسق أو أرقام لا تتطابق بسلاسة.
- إجمالي مستدير ومتساوٍ، وهو غير معتاد في فاتورة حقيقية مبنية على تكاليف وضرائب مفصلة.
- طلب يتجاوز أمر الشراء المعتاد أو مسار الاعتماد.
كيف توقف احتيال الفواتير المزيفة قبل أن تدفع
تعتمد الوقاية على العملية والتحقق والرؤية. ولا يتطلب أي منها إصلاحًا شاملًا للنظام.
1. تحقق بصورة مستقلة من كل تغيير في بيانات الدفع: لا تؤكد حسابًا مصرفيًا جديدًا باستخدام رقم الهاتف أو عنوان البريد المدرج على الفاتورة نفسها. اتصل بجهة اتصال معروفة باستخدام معلومات موجودة في السجلات أصلًا.
2. افصل المهام على امتداد سلسلة الدفع: يجب ألا يكون من يعتمد تغيير بيانات المورّد هو نفسه من يطلق الدفعة. وهذا الضابط الواحد يسدّ حصة كبيرة من محاولات الاحتيال الداخلية والخارجية.
3. ابنِ عملية رسمية لتغيير الملف الرئيسي للمورّدين: اشترط تحققًا موثقًا ومتعدد الخطوات قبل سريان أي تحديث للبيانات المصرفية، وسجّل من اعتمده ومتى.
4. درّب الموظفين على اعتبار الاستعجال علامة تحذير لا سببًا للتسرع: فالمورّد المشروع يقبل دائمًا تأخيرًا قصيرًا للتحقق. أما المحتال فلا.
5. طابق الفواتير مع أوامر الشراء وسجلات التسليم في كل مرة: تكشف المطابقة الثلاثية الفواتير عن سلع أو خدمات لم تُستلم فعلًا.
6. افحص كل فاتورة، لا عينة منها فقط: تغطي الفحوصات اليدوية العشوائية عادةً شريحة صغيرة من الحجم الإجمالي، فتبقى معظم الفواتير دون تحقق. ويسدّ الفحص على مستوى المستند، الذي يشمل كل فاتورة مقدَّمة لا عينة، هذه الفجوة. وتجد كيف يعمل هذا النموذج عمليًا في كشف احتيال الحسابات الدائنة: لماذا تفشل الفحوصات العشوائية وكيف تفحص 100 بالمئة.
7. بلّغ عن الاحتيال المشتبه به بسرعة: إذا كانت الدفعة قد خرجت بالفعل، فتواصل مع مصرفك فورًا لمحاولة استردادها، ثم بلّغ جهات إنفاذ القانون المحلية، وفي الولايات المتحدة بلّغ مركز شكاوى جرائم الإنترنت (IC3) التابع لمكتب التحقيقات الفيدرالي.
8. احتفظ بسجل متواصل لمحاولات الاحتيال المؤكدة: تتكرر الأنماط عبر المورّدين والقطاعات. ويساعد سجل مشترك فرق المشتريات والمالية على التعرف إلى أسلوب مألوف بسرعة أكبر في المرة التالية. وللاطلاع على أنماط حقيقية مأخوذة من حالات فعلية، راجع حالات احتيال فواتير حقيقية: الأنماط الشائعة وكلفتها.
وللحصول على قائمة تحقق كاملة يمكن لفريق الحسابات الدائنة تطبيقها هذا الأسبوع، راجع قائمة تحقق للوقاية من احتيال الفواتير في الحسابات الدائنة.
أين يندرج الفحص على مستوى المستند
تسدّ ضوابط العملية معظم الفجوة، لكن الفاتورة المزيفة المتقنة قد تجتاز المراجعة البشرية وحتى مطابقة البيانات الأساسية، لأن الاحتيال يكمن في المستند نفسه لا في الأرقام. ولهذا تضيف فرق مالية وفرق مطالبات متزايدة فحصًا آليًا يتحقق في مستند الفاتورة من التعديلات والتوليد بالذكاء الاصطناعي وتناقضات البيانات الوصفية والتقديمات شبه المكررة قبل خروج الدفعة لا بعده. وللاطلاع على الإشارات المحددة التي يبحث عنها هذا الفحص، راجع كشف احتيال الفواتير: 9 إشارات مخبأة في المستند لا في البيانات.
تضيف Docklands هذه الطبقة من الحماية لفرق الحسابات الدائنة، فتفحص كل فاتورة بحثًا عن التلاعب والتكرار والتوليد الاصطناعي قبل وصولها إلى الدفع، وتعمل إلى جانب نظام تخطيط موارد المؤسسات (ERP) وسير عمل الاعتماد القائمين لا بديلًا عنهما. وتعرّف على المزيد حول كيفية اندماجها في عملية الحسابات الدائنة في صفحة كشف الاحتيال في الحسابات الدائنة، أو احجز مكالمة لترى كيف تفحص فواتير حقيقية.
الأسئلة الشائعة
ما هو احتيال الفواتير المزيفة؟
احتيال الفواتير المزيفة عملية نصب يرسل فيها المحتال فاتورة ملفقة أو معدّلة ليخدع شركة فتدفع مقابل سلع أو خدمات غير موجودة، أو ترسل دفعة حقيقية إلى حساب مصرفي خاطئ.
كيف يحصل المحتالون على بيانات المورّدين الحقيقية؟
في الغالب عبر اختراق حسابات البريد الإلكتروني أو التصيّد أو معلومات الشركات المتاحة علنًا أو بيانات تُشترى من أسواق الجريمة. ويكتفي بعض المحتالين بمراقبة السجلات العامة والبيانات الصحفية بحثًا عن علاقات المورّدين.
ما هو أكثر أساليب احتيال الفواتير المزيفة شيوعًا؟
انتحال صفة المورّد مقترنًا بتغيير البيانات المصرفية هو النمط الأكثر تكرارًا، لأنه يستغل علاقة قائمة وموثوقة بدل اختلاق علاقة من الصفر.
هل يمكن أن يحدث احتيال الفواتير المزيفة حتى مع وجود مسارات اعتماد؟
نعم. فمسارات الاعتماد تتحقق مما إذا كان الطلب يبدو مشروعًا لمراجع بشري، لا مما إذا كان المستند الأساسي قد عُدّل أو كانت بيانات الدفع أصلية. وهذه الفجوة هي سبب أهمية الفحص على مستوى المستند إلى جانب الموافقات.
ماذا ينبغي للشركة أن تفعل إذا دفعت فاتورة محتالة بالفعل؟
تواصل مع المصرف فورًا لطلب استرداد الدفعة، وأخطر المورّد الذي انتُحلت هويته، وقدّم بلاغًا إلى جهات إنفاذ القانون، أو إلى IC3 التابع لمكتب التحقيقات الفيدرالي في الولايات المتحدة.
هل يغطي التأمين احتيال الفواتير المزيفة؟
تغطي بعض وثائق التأمين ضد الجرائم والجرائم الإلكترونية خسائر الهندسة الاجتماعية واحتيال المدفوعات، لكن التغطية تتفاوت كثيرًا. تحقق من شروط الوثيقة قبل الاعتماد عليها كشبكة أمان.
الخلاصة
ينجح احتيال الفواتير المزيفة بأن يبدو عاديًا. فهو يستعير اسم مورّد حقيقي وشعارًا حقيقيًا وإحساسًا حقيقيًا بالاستعجال، ثم يتسلل إلى قائمة دفع أكثر انشغالًا من أن تدقق في كل تفصيل. والحل ليس أداة واحدة، بل نهج متعدد الطبقات: تحقق مستقل من أي تغيير في الدفع، وفصل المهام، ومطابقة أوامر الشراء، ووعي الموظفين، وفحص على مستوى المستند يغطي كل فاتورة بدل عينة منها.
وإذا أراد فريقك أن يرى حجم هذا الخطر الكامن في حجم الحسابات الدائنة الحالي، فاحجز مكالمة وستستعرض Docklands كيف يعمل الفحص على فواتير حقيقية.