احتيال الفواتير: شرحه وكيفية إيقافه قبل الدفع

نادرًا ما يعلن احتيال الفواتير عن نفسه. فهو يصل في هيئة فاتورة عادية المظهر في بريد الحسابات الدائنة، أو تحديث لبيانات الدفع من مورّد تعامل مع الشركة سنوات، أو طلب موسوم بأنه عاجل من شخص يدّعي أنه المدير المالي. يعتمد هذا الاحتيال على الخداع لا على القوة، وتؤدي الوثيقة دورها بألا تلفت الانتباه. وبحلول الوقت الذي يتساءل فيه أحد عنها، يكون المال قد ضاع في الغالب.

فيما يلي عرض لما يبدو عليه احتيال الفواتير عمليًا، وأكثر أساليبه تكرارًا، والفحوصات التي تمنع الفاتورة المحتالة من الوصول إلى دفعة السداد.

ما هو احتيال الفواتير

احتيال الفواتير هو أي مخطط يخدع شركة لتدفع مقابل سلع أو خدمات لم تُسلَّم قط، أو تدفع أكثر مما هو مستحق فعلًا، أو تحوّل دفعة مشروعة إلى حساب خاطئ. وقد ينطوي على فاتورة ملفقة بالكامل، أو فاتورة حقيقية جرى تعديلها، أو دفعة حقيقية جرى تحويل مسارها بالخداع دون أي وثيقة مزيفة أصلًا.

يكون الهدف في الغالب عملية الحسابات الدائنة، لأنها المكان الذي تجيز فيه الشركة خروج الأموال بصورة روتينية. فالمحتال لا يحتاج إلى اختراق حساب مصرفي. إذ تكفي فاتورة مقنعة ومعتمِد مشتت الانتباه لتحقيق النتيجة نفسها بجهد أقل بكثير.

وهناك مصطلحات قريبة تختلط غالبًا باحتيال الفواتير، مع أن كلًا منها يصف أمرًا مختلفًا قليلًا. فالتزوير يعني إنشاء وثيقة أو تعديلها بقصد الخداع، وهو ما ينطبق على معظم الفواتير الملفقة. أما التقليد فيصف عادةً وثيقة صُنعت لمحاكاة وثيقة حقيقية، كفاتورة مزيفة تنسخ تنسيق مورّد معروف وشعاره. وأما الاختلاس فنمط مختلف، إذ يحوّل شخص من داخل المنظمة، وغالبًا موظف لديه صلاحية الوصول إلى نظام الدفع، أموال الشركة لمصلحته الشخصية، وقد يستخدم أحيانًا فواتير مزيفة كأثر ورقي يبرر العملية.

أشهر أساليب احتيال الفواتير

لا تتشابه جميع حالات احتيال الفواتير، ومعرفة النوع الذي تواجهه الشركة تحدد ما يجب فحصه فعلًا.

• فواتير المورّدين المزيفين أو الوهميين: ينشئ المحتال سجل مورّد، أحيانًا بمساعدة شخص من داخل الشركة، ويقدّم فواتير عن سلع أو خدمات لم تُطلب ولم تُسلَّم قط. وتتعرض المنظمات الكبيرة ذات حجم الفواتير المرتفع لهذا الخطر بصفة خاصة، إذ قد يمر اسم مورّد جديد دون أن ينتبه إليه معتمِد منشغل.
• اختراق البريد الإلكتروني للأعمال وانتحال صفة المورّد: يحصل المحتال على حساب البريد الإلكتروني لمورّد أو ينتحله، غالبًا عبر محاولة تصيّد تخدع موظفًا ليُدخل بيانات تسجيل الدخول في صفحة مزيفة، ثم يرسل رسالة تزعم أن الحساب المصرفي للمورّد قد تغيّر. وقد تبدو الفاتورة نفسها عادية تمامًا. أما البيانات المصرفية المرفقة بها فهي الهدف الحقيقي. وفي بعض الأحيان تتضمن الرسالة رابطًا إلى بوابة دفع احتيالية مصممة لالتقاط البيانات المصرفية مباشرة.
• الفواتير المعدّلة: تُعترض فاتورة حقيقية من مورّد حقيقي وتُعدَّل قبل وصولها إلى الدافع، وعادةً لتضخيم الإجمالي أو استبدال حساب الدفع. ويمكن أن يحدث ذلك عبر سلسلة بريد إلكتروني مخترقة أو وثيقة أُرسلت بصيغة قابلة للتحرير بدل صيغة مقفلة.
• الفواتير المكررة: تُقدَّم الفاتورة نفسها، أو نسخة شبه مطابقة برقم أو تاريخ مختلف قليلًا، أكثر من مرة. وينجح هذا خصوصًا في المنظمات التي تفتقر إلى كشف قوي للتكرار، حيث قد تمر دفعة ثانية عن الفاتورة نفسها دون أن يلاحظها أحد أشهرًا.
• احتيال الدفع الزائد والاسترداد: يرسل المحتال فاتورة بمبلغ مضخّم، وينتظر معالجة الدفعة الزائدة، ثم يتواصل مع الشركة زاعمًا وقوع خطأ ويطلب إعادة الفرق إلى حساب مختلف. فالفاتورة الأصلية صُممت لتُدفع لا لتُسأل عنها.
• السلع غير المسلّمة أو الفوترة المضخّمة: يحاسب مورّد، وأحيانًا مورّد مشروع يتصرف بسوء نية، على وحدات أكثر أو سعر أعلى مما يدعمه الاتفاق الأصلي أو التسليم الفعلي. ويعتمد هذا الأسلوب على ضعف المطابقة بين الفواتير وأوامر الشراء وسجلات الاستلام.

لماذا ينجح احتيال الفواتير إلى هذا الحد

ينجح احتيال الفواتير لأنه يستهدف عملية بُنيت للسرعة لا للريبة. فتتعامل فرق الحسابات الدائنة مع أحجام كبيرة من المستندات وفق جدول زمني، وغالبًا تحت ضغط إغلاق دفعات السداد في موعدها. وتحتاج الفاتورة المحتالة فقط إلى أن تبدو عادية بما يكفي لاجتياز مراجعة واحدة.

الاستعجال من أكثر الأدوات التي يستخدمها المحتالون اطرادًا. فرسالة تقول إن الدفعة يجب أن تخرج اليوم، أو إن المورّد سيوقف الخدمة إن لم يُدفع فورًا، تدفع المعتمِد إلى التصرف قبل التحقق. وينطبق الأمر نفسه على السلطة. فرسالة تبدو صادرة عن مسؤول تنفيذي تفرض ضغطًا من نوع مختلف عن رسالة من مورّد غير معروف، والمحتالون يدركون ذلك.

والألفة تؤدي دورها أيضًا. فالمورّد الذي دفعت له الشركة عشرات المرات يبدو آمنًا بحكم العادة، وهذا بالضبط ما يجعل تغيير بيانات الدفع في حساب راسخ يستحق تدقيقًا أكبر لا أقل.

ويعتمد المحتالون كذلك على معرفتهم بطريقة عمل منظمة بعينها. فمن يبذل الوقت للبحث عن أسماء المسؤولين التنفيذيين في الشركة، والتسلسل الهرمي للموافقات فيها، وحجم فواتيرها المعتادة، يستطيع صياغة طلب يندمج تمامًا مع العمليات اليومية. أما الموظفون الذين يعالجون المدفوعات يوميًا فقد يعتادون على الحجم، وهذا جزء من سبب كون التدريب وخطوات التصعيد الواضحة لا تقل أهمية عن أي ضابط برمجي.

علامات تحذيرية تشير إلى احتيال الفواتير

تظهر مجموعة من العلامات في معظم حالات احتيال الفواتير، سواء كانت الفاتورة ملفقة أو حقيقية جرى اعتراضها.

• تغيير في الحساب المصرفي أو بيانات الدفع، خاصة إذا وصل عبر البريد الإلكتروني لا عبر قناة موثقة.
• نطاق بريد إلكتروني معدّل قليلًا، مثل اسم شركة بحرف واحد مغيّر أو نطاق علوي مختلف.
• فاتورة لا تطابق أمر الشراء أو لا تقابل أي شيء طلبته الشركة فعلًا.
• إحساس بالاستعجال يدفع المعتمِد إلى تخطي التحقق المعتاد.
• أرقام مستديرة في إجمالي الفاتورة، وهي أقل شيوعًا في المعاملات الحقيقية من المبالغ ذات الكسور.
• رقم فاتورة أو مبلغ مكرر يطابق شيئًا سبق دفعه.
• بيانات مورّد لا تطابق السجلات السابقة، ومنها عنوان جديد أو اسم جهة اتصال جديد أو تنسيق غير متسق مقارنة بفواتير سابقة من المورّد نفسه.
• شعار أو ترويسة تبدو غير مضبوطة قليلًا، كدرجة لون أو دقة أو إصدار خاطئ من هوية المورّد البصرية.

لا تثبت أي من هذه العلامات الاحتيال بمفردها. فقد يغيّر المورّد مصرفه فعلًا. وقد يكون الرقم المستدير مصادفة. وتأتي قيمة هذه العلامات من فحصها معًا والتحقق من أي أمر غير معتاد قبل الدفع، لا من اعتبار أي تباين منفرد حكمًا نهائيًا.

كلفة احتيال الفواتير

قد تتراوح الخسارة المالية من عملية احتيال ناجحة واحدة بين بضعة آلاف من الدولارات ودفعة كبيرة بما يكفي للتأثير في نتائج الربع، ونادرًا ما يقف الضرر عند العملية نفسها. فالمنظمة الضحية تتحمل أيضًا كلفة التحقيق، والضغط على علاقتها بالمورّد إذا استُخدم اسمه دون علمه، وفي بعض الحالات التعرض للمساءلة التنظيمية الناتجة عن عدم كشف مخطط كان يمكن منعه.

لقد صار احتيال الفواتير مشكلة كبيرة في عالم الأعمال، ويعود ذلك جزئيًا إلى أنه يتطلب مهارة تقنية ضئيلة مقارنة بأشكال الجرائم الإلكترونية الأخرى. فالمحتال لا يحتاج إلى اختراق شبكة أو سرقة بيانات. وغالبًا تكفي رسالة بريد جيدة الصياغة وفاتورة مقنعة، ولهذا تظهر منظمات من جميع الأحجام ضحايا له، لا الشركات الكبرى وحدها.

الضوابط التي توقف احتيال الفواتير فعلًا

الوعي يكشف بعض حالات احتيال الفواتير. أما الضوابط فتكشف الباقي، خصوصًا عند الأحجام الكبيرة. ويسدّ نظام متعدد الطبقات من الرقابة والتحقق ونقاط الامتثال معظم الثغرات التي قد يفوّتها مراجع واحد في يوم مزدحم.

• الفصل بين المهام: يجب ألا يتمكن موظف واحد من إضافة مورّد واعتماد فاتورة وإطلاق الدفعة. فتوزيع هذه المسؤوليات على أشخاص مختلفين يوجد نقطة تحقق طبيعية تجعل التواطؤ الداخلي أصعب وتكشف أخطاء قد يفوّتها مراجع واحد.
• التحقق المستقل من تغييرات بيانات الدفع: يجب تأكيد أي طلب لتغيير الحساب المصرفي لمورّد عبر قناة منفصلة، مثل مكالمة هاتفية مع جهة اتصال معروفة، لا بالرد على البريد الذي طلب التغيير. وهذه العادة الواحدة توقف نسبة كبيرة من محاولات اختراق البريد الإلكتروني للأعمال.
• المطابقة الثلاثية: مقارنة الفاتورة بأمر الشراء وسجل الاستلام تؤكد أن ما فُوتر يطابق ما طُلب وما وصل فعلًا. وتُعد حالات عدم التطابق في الكمية أو السعر أو وصف الصنف من أكثر المؤشرات موثوقية على فاتورة محتالة أو مضخّمة.
• تدقيق الملف الرئيسي للمورّدين: تساعد المراجعة المنتظمة لقائمة المورّدين بحثًا عن مدخلات مكررة، أو موردين غير نشطين ما زالوا يتلقون مدفوعات، أو موردين بسجلات ناقصة، على كشف مخططات المورّدين الوهميين قبل أن تصبح روتينًا.
• كشف الفواتير المكررة: تكشف الفحوصات الآلية التي تقارن أرقام الفواتير والمبالغ وبيانات المورّد بسجل المدفوعات عمليات التقديم المتكررة التي يرجح أن يفوّتها مراجع يدوي يعمل على قائمة انتظار.
• الفحص الجنائي للمستندات: إن التلاعب البصري، والبيانات الوصفية غير المتسقة، والأخطاء الحسابية كلها علامات يمكن كشفها على أن الفاتورة عُدّلت بعد إصدارها. وتتناول مقالة Docklands عن الفواتير المعدّلة كيف يترك تغيير الإجمالي غالبًا الأرقام المحيطة به دون تغيير، وهي من أوضح الدلائل على أن الوثيقة جرى تحريرها.
• تدريب الموظفين وتوفير الموارد: إن تزويد موظفي الحسابات الدائنة بموارد واضحة، مثل عملية تصعيد موثقة وأمثلة حقيقية على محاولات تصيّد سابقة، يبني المعرفة التي تساعد الموظف على التوقف عند طلب مريب بدل معالجته بصورة آلية. كما أن التدقيق المنتظم في من يملك صلاحية الوصول إلى سجلات المورّدين واعتماد المدفوعات يقلل احتمال بقاء ثغرة دون ملاحظة طويلًا.
• الكشف القائم على التعلم الآلي: تستطيع الأنظمة القائمة على الأنماط مقارنة فاتورة جديدة بسجل مدفوعات المورّد وتنبيه الشذوذ الذي يرجح أن يفوّته مراجع بشري، مثل تغيّر طفيف في التنسيق أو مبلغ فاتورة غير معتاد أو طلب دفع يخرج عن جدول المورّد المعتاد.

كيف يتكيف المحتالون مع الموافقات الآلية

لقد أزالت أتمتة الحسابات الدائنة قدرًا كبيرًا من العمل اليدوي، لكنها منحت المحتالين هدفًا جديدًا أيضًا. فالأنظمة القائمة على القواعد بارعة في كشف ما صُممت لكشفه، مثل الحقول الناقصة أو تجاوز الميزانية. لكنها لم تُصمم لكشف ملف PDF حسن التنسيق بإجمالي جرى التلاعب به، أو سجل مورّد لم يكن حقيقيًا من الأساس.

وتتناول مقالة Docklands عن حاجة الحسابات الدائنة الآلية إلى بوابات لكشف الاحتيال هذه الفجوة مباشرة: فالأتمتة تستطيع تمرير الفواتير عبر الموافقة بسرعة أكبر، لكنها من دون طبقة مصممة خصيصًا لكشف التلاعب تستطيع تمرير فاتورة محتالة بالسرعة نفسها. وتشرح مقالة ذات صلة عن النقطة العمياء في برامج سير عمل الفواتير تجاه التلاعب لماذا لا يعني منطق التوجيه والموافقة كشفًا للاحتيال.

وقد اتسعت هذه الفجوة مع تحسّن أدوات التزوير. وتوضح المقالة عن العلامات التحذيرية للفواتير المزيفة بتقنية التزييف العميق ما ينبغي أن تنتبه إليه فرق الحسابات الدائنة مع ازدياد صعوبة تمييز ملفات PDF المتلاعب بها والمستندات المولّدة بالذكاء الاصطناعي عن الحقيقية بنظرة سريعة.

ماذا تفعل عند الاشتباه في احتيال الفواتير

تفوق السرعة في أهميتها أي شيء آخر تقريبًا بمجرد الاشتباه في فاتورة محتالة.

1. أوقف أي دفعة معلقة فورًا إذا لم تكن الفاتورة قد سُددت بعد.
2. تواصل مع المصرف للإبلاغ عن العملية واسأل عن خيارات الاسترداد إذا كانت الدفعة قد خرجت بالفعل.
3. احتفظ بجميع الأدلة ذات الصلة، بما فيها الفاتورة الأصلية وترويسات البريد الإلكتروني وسجلات الدفع، دون تعديلها أو إعادة توجيهها بطريقة تغيّر البيانات الوصفية.
4. تحقق من المورّد عبر قناة معروفة ومنفصلة بدل الرد على البريد الإلكتروني أو الرقم المرتبط بالفاتورة المشبوهة.
5. أبلغ الجهات الداخلية المعنية، ومنها قيادة الشؤون المالية، وعند الاقتضاء المستشار القانوني.
6. أبلغ السلطات المختصة بالحادثة، لأن اختراق البريد الإلكتروني للأعمال والاحتيال في التحويلات المصرفية غالبًا ما يخضعان لمتطلبات إبلاغ تنظيمية أو لدى جهات إنفاذ القانون.
7. راجع كيف مرّت الفاتورة، لأن فهم الثغرة، سواء كانت خطوة تحقق فائتة أو حساب بريد مخترقًا أو ضابطًا غير موجود بعد، هو السبيل الوحيد لسدّها.

كيف تساعد Docklands في إيقاف احتيال الفواتير قبل الدفع

تركّز Docklands AI على كشف الفواتير المتلاعب بها والمعدّلة ببرامج تحرير الصور والمولّدة بالذكاء الاصطناعي قبل أن تكلّف الشركة مالًا. ويهم ذلك لأن احتيال الفواتير نادرًا ما يتعلق بالوثيقة وحدها. فقد تقترن الفاتورة الملفقة بمورّد مزيف أو حساب مصرفي مغيّر أو طلب دفع يُرسل تحت استعجال مصطنع، وأقوى دفاع ينظر إلى ذلك كله معًا لا إلى أي تفصيل منفرد بمعزل عن غيره.

تجمع المنصة عدة طبقات من الكشف:

• كشف التعديلات الرقمية لرصد شذوذ النسيج والجداول غير المحاذية وآثار النسخ واللصق في الفواتير المعدّلة.
• التحليل الجنائي للبيانات الوصفية لمقارنة سجل تعديلات الفاتورة وبصمة البرنامج المستخدم بمصدرها المزعوم.
• كشف المحتوى المولّد بالذكاء الاصطناعي لرصد الفواتير التي أنتجتها أدوات توليدية بدل نظام مورّد حقيقي.
• فحوصات حسابية تتحقق تلقائيًا من بنود الفاتورة والضريبة والإجماليات بعضها مقابل بعض.
• تقارير وتحليلات تمنح فرق المالية والحسابات الدائنة رؤية لاتجاهات الاحتيال بحسب المورّد على مدى الوقت.

وبالنسبة إلى فرق الحسابات الدائنة التي تعالج الفواتير بأحجام كبيرة، يضيف هذا طبقة كشف تعمل إلى جانب مسارات الموافقة القائمة لا بديلًا عنها. وتتوفر تفاصيل أكثر عن تطبيق ذلك على الحسابات الدائنة تحديدًا في صفحة حالة الاستخدام الخاصة بـالحسابات الدائنة، كما تظهر نظرة أوسع على تفاعل هذه الإشارات في مقالة Docklands عن الفاتورة المتلاعب بها التي نادرًا ما تفشل في موضع واحد فقط.

الأسئلة الشائعة

ما هو أكثر أنواع احتيال الفواتير شيوعًا؟

يُعد اختراق البريد الإلكتروني للأعمال المفضي إلى تغيير الحساب المصرفي من أكثر المخططات شيوعًا وكلفة، لأن الفاتورة نفسها تبدو غالبًا عادية تمامًا بينما تكون بيانات الدفع قد استُبدلت.

كيف تعرف الشركة أن الفاتورة مزيفة قبل أن تدفعها؟

قارن الفاتورة بأمر الشراء وسجل الاستلام، وتحقق من أي بيانات دفع مغيّرة عبر قناة منفصلة، وابحث عن علامات التعديل الرقمي مثل عدم اتساق الخطوط أو حسابات لا تتطابق.

هل ينطوي احتيال الفواتير دائمًا على مورّد مزيف؟ 

لا. فكثير من أكلف الحالات يشمل مورّدًا حقيقيًا جرى اعتراض فاتورته أو بريده وتعديله، أو انتُحلت هويته عبر نطاق بريد إلكتروني مزيّف.

ما هو أكثر ضابط فعالية ضد احتيال الفواتير؟

التحقق المستقل من أي تغيير في بيانات دفع المورّد عبر جهة اتصال معروفة، بدل الوثوق بالطلب كما يصل، يوقف جزءًا كبيرًا من محاولات اختراق البريد الإلكتروني للأعمال قبل الدفع.

هل تستطيع الأتمتة وحدها منع احتيال الفواتير؟ 

تساعد الأتمتة في التوجيه والمطابقة وكشف الأخطاء الواضحة، لكنها عادةً لم تُصمم لكشف التلاعب بالمستندات أو المحتوى الملفق بمفردها. وتسدّ طبقة مخصصة لكشف الاحتيال هذه الفجوة.

ما الفرق بين احتيال الفواتير والاختلاس؟

ينطوي احتيال الفواتير عادةً على طرف خارجي يخدع شركة لتدفع فاتورة محتالة. أما الاختلاس فينطوي عادةً على شخص من داخل المنظمة يسيء استخدام صلاحياته لتحويل الأموال، وقد يستخدم أحيانًا فاتورة مزيفة أو معدّلة ليبدو التعامل مشروعًا في الدفاتر.

أين يقع التصيّد الاحتيالي من احتيال الفواتير؟

غالبًا ما يكون التصيّد نقطة الدخول. فيخدع المحتال موظفًا ليكشف بيانات تسجيل الدخول أو ينقر رابطًا خبيثًا، ويصل إلى حساب بريد إلكتروني حقيقي، ثم يستخدم هذا الوصول لإرسال طلب دفع مقنع لكنه احتيالي من مصدر يبدو موثوقًا.

الخلاصة

يعتمد احتيال الفواتير على ثقة الشركة بوثيقة أو رسالة بريد أو إحساس بالاستعجال دون التحقق منها. والحل ليس إبطاء كل دفعة، بل بناء التحقق في العملية للتفاصيل الأهم: هوية المورّد وحسابات الدفع والوثيقة نفسها.

ويمكن للشركات التي ترغب في معرفة كيف يندمج كشف الاحتيال على مستوى المستندات في سير عمل الحسابات الدائنة القائم أن تحجز مكالمة مع Docklands AI.