كيف تكتشف الإيصالات المزيفة قبل أن تكلّف شركتك

يبدو الإيصال أبسط مستند تتعامل معه الشركات: شعار وتاريخ وقائمة بنود وإجمالي وطريقة دفع. لكن هذه البساطة بالذات هي ما يجعل الإيصالات المزيفة فعّالة إلى هذا الحد. فأي شخص لديه قالب إيصال وبرنامج تصميم بسيط وعشر دقائق يستطيع إنتاج مستند يمرّ من نظرة مراجع متعب. وحين يتكرر ذلك في نظام المصروفات أو صندوق وارد الحسابات الدائنة أو قائمة مطالبات التأمين، تتحول عادة صغيرة إلى نزيف حقيقي في الإيرادات.

يشرح هذا الدليل كيف يبدو الإيصال المزيف عن قرب، والتفاصيل التي يخطئ فيها المحتالون عادةً، والفحوصات التي تكشفهم قبل أن يكلّفوا الشركة أموالًا حقيقية.

ما الذي يُعد إيصالًا مزيفًا

ينقسم الإيصال المزيف عمومًا إلى ثلاث فئات:

• مزوَّر - يُبنى من الصفر باستخدام أداة صنع إيصالات أو أداة تصميم أو قالب إيصال منزَّل، ثم يُملأ بتفاصيل مختلقة.
• معدَّل - إيصال حقيقي جرى تعديل إجماليه أو تاريخه أو قائمة بنوده أو تفاصيل الدفع فيه بعد المعاملة الأصلية.
• مكرَّر - يُقدَّم الإيصال الأصلي نفسه أكثر من مرة، سواء كان ذلك قيدين في تقرير مصروفات واحد أو تقديمات منفصلة موزعة على أنظمة مختلفة.

تشترك الفئات الثلاث في هدف واحد: أن تمرّ كإثبات لعملية شراء إما لم تحدث، أو لم تكلّف ما يدّعيه المستند، أو سبق تعويضها مرة.

لماذا أصبح تزييف الإيصالات أسهل من أي وقت مضى

قبل عقد من الزمن، كان تزييف الإيصال يتطلب طابعة جيدة ويدًا ثابتة. أما اليوم فأدوات توليد الإيصالات وقوالب الإيصالات المجانية على بعد بحث واحد. تتيح هذه الأدوات لأي شخص إدخال اسم متجر وإضافة شعار واختيار خط يطابق متجرًا معروفًا وتحديد نسبة الضريبة وإدراج البنود وتصدير الملف بالصيغة المطلوبة، سواء كانت PDF أو صورة أو ملفًا جاهزًا للطباعة.

توجد نسخ مشروعة من هذه البرامج لأغراض شريفة، مثل أصحاب الأعمال الصغيرة الذين يحتاجون إلى قالب إيصال نظيف لمتجرهم، أو المستقلين الذين يريدون نظامًا بسيطًا للفواتير والإيصالات، أو المطاعم التي تحتاج إلى تصميم موحّد لكل فاتورة مطبوعة. والميزات نفسها التي تجعل هذه الأدوات مفيدة للأعمال المشروعة تجعل إنتاج تزييف مقنع أمرًا سهلًا: شعارات مطابقة، وتنسيق ضريبي صحيح، وتخطيط يحاكي سلسلة حقيقية حتى مستوى الخطوط.

هذه الفجوة بين "يبدو صحيحًا" و"هو صحيح فعلًا" هي المكان الذي تُحدث فيه الإيصالات المزيفة أضرارها.

الكلفة التي تتحملها الشركة إذا فاتها إيصال مزيف

نادرًا ما تظهر الكلفة كخسارة دراماتيكية واحدة. بل تتراكم تدريجيًا، كتسرب بطيء ينهش الأرباح مع الوقت.

• مصروفات الموظفين: الإجماليات المضخّمة والتقديمات المكررة وإيصالات مشتريات لم تحدث تتراكم عبر القوى العاملة، خاصةً حين يوافق المديرون على المطالبات بسرعة بين الاجتماعات.
• الحسابات الدائنة: فاتورة احتيالية مقرونة بإيصال ملفّق قد تدعم دفعة ما كان ينبغي أن تخرج أصلًا، خاصةً حين تكون علاقة المورّد جديدة أو تغيّرت طريقة الدفع مؤخرًا.
• مطالبات التأمين: قد يضخّم الإيصال المزيف أو المعدّل قيمة الخسارة، أو يدعم مطالبة بعنصر لم يُشترَ قط، أو يضيف إلى تقدير إصلاح مشروع في الأصل.
• التعرض الضريبي: الشركات التي تستخدم إيصالات ملفّقة لتبرير الخصومات تتحمل مخاطر تدقيق حقيقية، لأن السلطات الضريبية تقارن المصروفات المطالب بها بسجلات الموردين وتاريخ المدفوعات.

لا يتطلب أي من هذا عقلًا إجراميًا مدبّرًا. بل يتطلب فقط شركة تتعامل مع مراجعة الإيصالات كإجراء شكلي لا كضابط رقابي.

علامات التحذير على الإيصال نفسه

قبل فحص الحسابات أو البيانات الوصفية، تكشف نظرة متمعنة على المستند غالبًا أولى المؤشرات.

عدم اتساق الشعار والتصميم: الإيصالات الحقيقية الصادرة عن السلاسل الراسخة تستخدم شعارًا وخطًا وتخطيطًا متسقة في كل مرة. والشعار الضبابي أو درجة لون العلامة المختلفة قليلًا أو الخط غير المطابق تمامًا لتصميم المتجر المعتاد أمور تستحق نظرة ثانية.

أسماء الأعمال العامة أو الغامضة: انتبه لتسميات مثل "Store" أو "Retail Shop" أو رقم فرع دون معرّف نشاط أو عنوان أو رقم هاتف مطابق. فالإيصال الأصلي يذكر في الغالب الاسم الكامل للنشاط مع وسيلة للتواصل معه.

الإجماليات المقرّبة تمامًا: نادرًا ما تنتهي المعاملات الحقيقية برقم مستدير. فإجمالي يساوي بالضبط 50.00 دولارًا أو 100.00 دولار عبر عدة بنود غير معتاد بما يكفي ليستدعي الفحص، خاصةً إذا كان حساب الضريبة سيُنتج كسورًا.

عدم تطابق طريقة الدفع: الإيصال المعلَّم "Cash" بإجمالي ينتهي بـ ‎.99 علامة صغيرة، لأن نمط التسعير هذا شائع في الأنظمة الرقمية والبطاقات، لا في المعاملات النقدية. وينطبق الأمر نفسه على إيصال بطاقة ائتمان بلا آخر أربعة أرقام أو رمز تفويض أو معرّف جهاز الدفع.

خطوط تتغير في منتصف المستند: الإيصال المبني بلصق إجمالي معدّل على قالب أصلي يترك أحيانًا اختلافًا في الخط أو المسافات حول السطر المعدّل.

بنود مكررة أو بأسعار غريبة: بندان متطابقان بسعرين مختلفين للوحدة، أو بنود بأسعار لا تطابق كتالوج المتجر المعروف، كلاهما يشير إلى مستند ملفّق أو معدّل.

فحص الحسابات: الإجماليات والضريبة وبنود الفاتورة

الإجمالي ليس رقمًا قائمًا بذاته. بل ينبغي أن يرجع دائمًا إلى بنود الفاتورة ونسبة الضريبة وأي خصم مطبّق. ومن يعدّل فاتورة يركّز عادةً على الرقم الوحيد الذي يريد تغييره، ثم يغفل القيم الأصغر المرتبطة به.

تكشف بضعة فحوصات ذلك بسرعة:

• أعد بناء المجموع الفرعي من بنود الفاتورة الفردية بدلًا من الوثوق بالمجموع الفرعي المطبوع.
• تأكد من أن الضريبة حُسبت على الأساس الصحيح، خاصةً عند تطبيق خصم.
• تحقق من أن نسبة الضريبة تطابق الولاية القضائية التي يُفترض أن الشراء تم فيها.
• قارن مبلغ الدفع بالإجمالي المستحق، فيجب أن يتطابقا تمامًا.

فرق التقريب بمقدار سنت واحد هو عادةً ضجيج عابر. أما مجموع فرعي لا يطابق مجموع البنود، أو مبلغ ضريبة يعكس إجماليًا أقدم وأقل، فهو إشارة أقوى بكثير إلى أن شيئًا تغيّر بعد الواقعة.

وللاطلاع بتعمق أكبر على كيفية حدوث ذلك في جانب الفواتير، يشرح منشور مدونة Docklands عن الفواتير المعدّلة كيف تترك الإجماليات المعدّلة وراءها حسابات تشكّل دليلًا عليها.

الإيصالات الرقمية تترك وراءها أدلة في البيانات الوصفية

الإيصالات المطبوعة تخفي سجل تعديلاتها جيدًا. أما الرقمية، خاصةً ملفات PDF والصور، فغالبًا لا تفعل.

يحمل كل ملف رقمي بيانات وصفية: تاريخ الإنشاء وتاريخ آخر تعديل والبرنامج المستخدم في إنتاجه أو تعديله، وأحيانًا معلومات عن الجهاز أو الموقع. فالإيصال الذي يُفترض أن نظام نقاط البيع في مطعم أصدره لا ينبغي أن تشير بياناته الوصفية إلى أداة تصميم أو محرر صور. والإيصال المؤرخ بعملية شراء في الشهر الماضي لا ينبغي أن يحمل ختم "آخر تعديل" من أمس.

تحذف لقطات الشاشة والصور شديدة الضغط الكثير من هذه المعلومات المفيدة، وهذا أحد أسباب تقديم الإيصالات الاحتيالية غالبًا كصور مسطّحة لا كملفات أصلية. ويشرح منشور Docklands عن الحفاظ على المستندات الأصلية لماذا يهم طلب الملف الأصلي لا لقطة الشاشة أثناء المراجعة.

كما يترك التلاعب المادي آثاره. فسائل التصحيح أو التعديلات المكتوبة بخط اليد فوق النص المطبوع أو عمل القص واللصق قد تظهر كفروق في الملمس أو خطوط غير متسقة عند الفحص الأدق، وهو نمط مفصّل في المنشور عن تعديلات الإيصالات ببرنامج Photoshop.

المطابقة مع الواقع

أقوى إشارة على أن الإيصال مزيف هي غالبًا الأسهل في التحقق: هل النشاط موجود فعلًا حيث يقول الإيصال؟

تفيد بضعة تأكيدات سريعة كثيرًا:

• هل يطابق اسم التاجر وعنوانه نشاطًا حقيقيًا يعمل حاليًا؟
• هل يقع الختم الزمني للمعاملة ضمن ساعات العمل الفعلية لذلك النشاط؟
• هل يطابق تنسيق الإيصال إيصالات صدرت فعلًا عن ذلك النشاط في الماضي؟
• هل فئة الشراء منطقية لذلك التاجر، مثل متجر أدوات يحاسب على معدات مطاعم؟

والاحتفاظ بمكتبة صغيرة من الإيصالات الأصلية من الموردين المتكررين وتجار السفر الشائعين أو الموردين المستخدمين بانتظام يمنح المراجعين شيئًا ملموسًا للمقارنة، بدلًا من الاعتماد على الذاكرة أو الحدس في كل مرة يصل فيها مستند جديد.

الصيغ الشائعة التي يستخدمها المحتالون لتزييف الإيصالات

من المفيد فهم الأدوات التي في الجهة المقابلة من هذه المشكلة. فمواقع توليد الإيصالات وقوالب الإيصالات القابلة للتنزيل متاحة على نطاق واسع ويُروَّج لها لأغراض مشروعة، إذ تتيح لصاحب العمل إدخال اسم النشاط ورفع شعار واختيار الخطوط وإضافة البنود وتحديد نسبة الضريبة وتصدير إيصال جاهز بصيغة ملف مختارة للطباعة أو التنزيل.

أما سير العمل نفسه، حين يُستخدم مع اسم نشاط وشعار شخص آخر، فينتج مستندًا مصممًا لمحاكاة معاملة حقيقية. ولهذا فالإيصال الذي يبدو نظيفًا ومهنيًا ليس بالضرورة إيصالًا أصليًا. فالأناقة أصبحت رخيصة، أما الدقة في مطابقة تفاصيل معاملة حقيقية فليست كذلك.

بناء نظام بدلًا من الاعتماد على اختبار العين

مراجع واحد يفحص الإيصالات بالعين سيفوته بعض المزيف دائمًا، خاصةً مع الأحجام الكبيرة. والنهج الأفضل يجمع عدة فحوصات في طبقات:

1. ضع عملية مراجعة موثّقة: حدّد ما يحتاجه كل إيصال: اسم النشاط والعنوان والمشتريات المفصّلة والضريبة والإجمالي وطريقة الدفع.
2. قارن بسجل المورّد: ميّز أي شيء يخرج عن الطريقة المعتادة التي يقدّم بها تاجر أو موظف أو مورّد معروف إيصالاته.
3. أعد حساب الأرقام: أعد بناء الإجماليات من البنود والضريبة بدلًا من الوثوق بالرقم المطبوع.
4. افحص البيانات الوصفية للملفات الرقمية: ابحث عن سجل التعديل وتواقيع البرامج والأختام الزمنية التي لا تتوافق مع عملية الشراء المدّعاة.
5. اشترط الملفات الأصلية: اطلب ملف PDF أو الصورة المصدر، لا لقطة شاشة أو نسخة مضغوطة.
6. صعّد المخاطر المجتمعة لا العلامات المنفردة: خط غريب واحد مسألة تدريب. أما خط غريب مع حساب ضريبة غير مطابق وطريقة دفع جديدة معًا فيستحق نظرة أدق.

لا يحتاج هذا النوع من الأنظمة إلى إبطاء كل تقديم مشروع. فمعظم الإيصالات تمر بسلاسة. والهدف هو اصطياد العدد القليل الذي لا يمر قبل أن يصل إلى دورة دفع أو تعويض أو مطالبة مسوّاة.

كيف يساعد Docklands الشركات على اكتشاف الإيصالات المزيفة

تنجح المراجعة اليدوية إلى حد ما، ثم يغلب الحجم. وقد بُني Docklands AI للنقطة التي تتوقف عندها، إذ يحلل الإيصالات والفواتير على مستوى البكسل لاكتشاف ما يفوت مراجعًا مشغولًا أو نظامًا قائمًا على القواعد.

ويشمل ذلك:

• كشف التعديلات الرقمية لاكتشاف شذوذات الملمس والجداول غير المحاذية وآثار النسخ واللصق التي تتركها برامج التصميم.
• تحليل البيانات الوصفية لمقارنة سجل تعديل المستند وتوقيع البرنامج والأختام الزمنية بالمعاملة المدّعاة.
• كشف المحتوى المولّد بالذكاء الاصطناعي لاكتشاف الإيصالات التي أنتجتها أدوات توليدية لا نظام نقاط بيع حقيقي.
• فحوصات حسابية تتحقق تلقائيًا من بنود الفاتورة والمجاميع الفرعية والضريبة والإجماليات بعضها مقابل بعض.
• كشف التلاعب المادي بسائل التصحيح والتعديلات بخط اليد وتعديلات القص واللصق.

تنطبق هذه الفحوصات على المواضع الثلاثة التي تسبب فيها الإيصالات المزيفة أكبر الأضرار: مطالبات التأمين والحسابات الدائنة و مصروفات الموظفين. ولنظرة أوسع على كيف أن التلاعب نادرًا ما يتوقف عند تفصيل واحد، فإن المنشور عن فاتورة معدّلة نادرًا ما تفشل في موضع واحد فقط قراءة تالية مفيدة، إلى جانب أمثلة أخرى في مدونة Docklands.

الأسئلة الشائعة

ما أسرع طريقة لاكتشاف إيصال مزيف؟

تحقق مما إذا كان المجموع الفرعي يطابق مجموع بنود الفاتورة، وما إذا كانت الضريبة حُسبت على الأساس الصحيح. فعدم تطابق الحسابات من أسرع العلامات، لأن المحتالين غالبًا يعدّلون الإجمالي دون تحديث الأرقام الداعمة له.

هل يمكن أن يكون الإيصال حقيقيًا لكنه مضلّل؟

نعم. فقد يُقدَّم الإيصال الحقيقي مرتين، أو يُقرن بفئة مصروفات خاطئة، أو يُستخدم لدعم مطالبة لم يكن مخصصًا لها. ويكشف اكتشاف التكرار والمطابقة مع التقديمات السابقة هذا النمط.

هل تبدو الإيصالات المزيفة دائمًا رديئة؟

لا. تستطيع قوالب الإيصالات وأدوات التوليد إنتاج مستند بشعار صحيح وخطوط مطابقة وتخطيط مهني. والأناقة البصرية ليست دليلًا على الأصالة، ولهذا تهم الفحوصات الحسابية ومراجعة البيانات الوصفية والتحقق من التاجر كلها.

ما صيغة الملف الأصعب تزييفًا بإقناع؟

لا صيغة محصّنة، لكن الملفات الرقمية الأصلية مثل ملفات PDF غير المعدّلة أو الصور الأصلية من الكاميرا تحمل بيانات وصفية أكثر من لقطات الشاشة أو الصور المضغوطة، مما يسهّل التحقق منها.

هل ينبغي أن تقلق الشركات الصغيرة بقدر الكبيرة؟

نعم. فالفرق الأصغر غالبًا ما تكون عمليات المراجعة لديها أقل رسمية، مما يجعلها هدفًا أسهل لتضخيم مصروفات الموظفين واحتيال فواتير الموردين معًا.

الخلاصة

تنجح الإيصالات المزيفة لأنها تبدو عادية. والاستجابة هي جعل الفحوصات العادية أكثر حدّة قليلًا: تحقق من الحسابات، وافحص البيانات الوصفية، وتأكد من أن التاجر حقيقي، وتعامل مع التصميم النظيف كنقطة بداية لا كدليل.

تستطيع الشركات التي تتعامل مع الإيصالات والفواتير بأحجام كبيرة أن ترى كيف يطبق Docklands AI هذه الفحوصات تلقائيًا بزيارة Docklands AI أو حجز مكالمة.