انتقل إلى المحتوى
مقبولة للتجارة العامة ذ.م.م
طلب عرض سعر
التحقق من الشركاء ومكافحة الاحتيال

بعد اكتشاف الاحتيال: ماذا تفعل في الساعات الأولى

خطة الساعات الأولى بعد أن تكتشف شركة تجارية أنها حوّلت مالاً إلى حساب محتال أو دفعت لطرف وهمي: الاتصال بالبنك وطلب الاسترداد، وتأمين البريد، وحفظ الأدلة، والإبلاغ عبر القنوات الرسمية الموثقة، وإبلاغ الأطراف، دون وعود بالاسترداد.

هاتف وقائمة تحقق وساعة وملف مستندات على مكتب
صورة توضيحية مولدة بالذكاء الاصطناعي

الجواب المختصر: إذا اكتشفت أن شركتك حوّلت مالاً إلى حساب محتال، فأول ما تفعله الاتصال ببنكك فوراً عبر رقمه الرسمي، وطلب استرداد التحويل وأن يراسل بنكُك البنكَ المستلم. بعدها، وبالتوازي: أوقف أي دفعات أخرى للجهة نفسها، وأمّن البريد الإلكتروني الذي استُخدم، واحفظ الأدلة كما هي، وقدّم بلاغاً إلى الجهة الرسمية في بلدك، وأبلغ المورّد أو العميل الحقيقي. لا أحد يستطيع أن يعدك بالاسترداد، لكن الوقت عامل حاسم: كل ساعة تمر تقلل الفرصة.

هذا المقال عن الاستجابة بعد الاكتشاف. أما كيف يحدث احتيال تحويل الدفعات وكيف تمنعه ففي احتيال تحويل الدفعات.

لماذا الساعات الأولى تحديداً

يقول دليل صادر عن جهاز الخدمة السرية الأمريكي إن احتمال عكس التحويل أو استرداد أي جزء من الأموال يتناقص مع كل ساعة تمر. جهاز الخدمة السرية الأمريكي، تشريح اختراق البريد الإلكتروني للأعمال وتذكر إرشادات سويفت للبنوك أن الأموال الناتجة عن الاحتيال تُنقل عادة خلال 72 ساعة أو أقل، وتؤكد أن أي توصية لديها لا تضمن إعادة الأموال. سويفت، إرشادات ممارسات السوق لمكافحة الاحتيال، الجزء الثاني (2019)

الرسالة واضحة: لا تنتظر حتى تتأكد من كل التفاصيل. الاتصال بالبنك يسبق التحقيق الداخلي.

الساعة الأولى

1. اتصل ببنكك

  • استخدم الرقم الرسمي للبنك أو قناة مدير حسابك المعروفة، لا أي رقم ورد في الرسائل. يوصي المركز الوطني البريطاني للأمن السيبراني بالتواصل مع البنك عبر موقعه أو رقمه الرسمي. المركز الوطني للأمن السيبراني البريطاني
  • اطلب استرداد التحويل وأن يتصل بنكك بالبنك الذي حُوّل إليه المال. يوصي مركز شكاوى جرائم الإنترنت الأمريكي بالتواصل الفوري مع البنك وطلب استرداد الأموال مع أي مستندات تعويض لازمة. IC3، سبتمبر 2024
  • جهّز قبل الاتصال: رقم التحويل ومرجعه، والتاريخ والوقت، والمبلغ والعملة، واسم المستفيد ورقم حسابه وبنكه.
  • اسأل عن الخطوات المتاحة لبنكك. لدى سويفت خدمة تتيح للمؤسسات المالية إيقاف المدفوعات أثناء انتقالها (gpi Stop and Recall). سويفت، gpi هذه خدمة يستخدمها البنك، لا العميل مباشرة، ولا تضمن النتيجة.

2. أوقف الدفعات التالية

إن كانت هناك دفعات مجدولة للجهة نفسها أو للحساب نفسه، فأوقفها فوراً. وأبلغ من يملك صلاحية التحويل في شركتك بألا ينفّذ أي طلب مرتبط بالموضوع قبل تعليمات مكتوبة. (خطوة تحريرية.)

3. لا تتواصل مع المحتال عبر القناة نفسها

لا ترد على الرسالة التي خدعتك، ولا تبلّغ عن اكتشافك فيها. قد تكون السلسلة مخترقة، والرد يكشف أنك علمت. (خطوة تحريرية.)

اليوم الأول

4. أمّن البريد الإلكتروني

إن كان الاحتيال قد جاء عبر بريد مخترق أو منتحل، فتوصي الجهة الأسترالية للأمن السيبراني بخطوات منها: تغيير كلمة المرور، وتسجيل الخروج من كل الجلسات، والتحقق من قواعد إعادة التوجيه وحذف أي قاعدة لا تعرفها، ومراجعة الرسائل المرسلة والمحذوفة لمعرفة ما فعله المخترق. المركز الأسترالي للأمن السيبراني، مراجعة أمان البريد؛ دليل الاستجابة الطارئة وتذكر مايكروسوفت، لمستخدمي خدماتها، من علامات الاختراق قواعد تعيد توجيه البريد تلقائياً إلى عناوين مجهولة، ومن خطوات الاستجابة تعطيل الحساب أو إعادة تعيين كلمة المرور وإلغاء الجلسات ومراجعة سجلات الدخول. مايكروسوفت، الاستجابة لحساب بريد مخترق

إن لم يكن لديك مسؤول تقني، فاستعن بمن يدير بريدك أو بمزوّد الخدمة. الأولوية ألا يبقى المخترق داخل الحساب.

5. احفظ الأدلة

يضع دليل جهاز الخدمة السرية الأمريكي «حفظ الأدلة» و«توثيق الاستجابة» خطوتين صريحتين في مرحلة الاستجابة. جهاز الخدمة السرية الأمريكي وتوصي الجهة الأسترالية بتسجيل كل إجراء تتخذه لتبقي الشرطة والأطراف المعنية على اطلاع. المركز الأسترالي للأمن السيبراني

قائمة عملية (تحريرية):

ما تحفظه كيف
الرسائل المرتبطة بالاحتيال كما هي، دون حذف، مع ترويساتها الكاملة؛ اطلب من المسؤول التقني تصدير رؤوس الرسائل
الفواتير والمستندات المستلمة الملفات الأصلية، لا صورها
إشعارات التحويل وكشف الحساب نسخ من البنك
سجل المكالمات والرسائل النصية لقطات شاشة مؤرخة
سجل إجراءاتك من فعل ماذا ومتى، بدءاً من لحظة الاكتشاف

6. قدّم بلاغاً رسمياً

جهة البلاغ تختلف من بلد لآخر. هذه القنوات تحققنا منها من صفحات رسمية في 24 سبتمبر 2026:

البلد ما تذكره الجهة الرسمية
الإمارات تسرد بوابة الحكومة قنوات منها منصة الجرائم الإلكترونية لوزارة الداخلية، وموقع الجرائم الإلكترونية لشرطة دبي، وخدمة «أمان» لشرطة أبوظبي. بوابة حكومة الإمارات ويدعو المصرف المركزي الضحايا إلى إبلاغ جهات إنفاذ القانون المحلية. مصرف الإمارات المركزي
السعودية نقلت وكالة الأنباء السعودية عن رئيس في نيابة مكافحة الاحتيال حثّه الضحايا على إبلاغ الشرطة والبنوك فوراً. وكالة الأنباء السعودية، أكتوبر 2024 لم نتحقق من صفحة رسمية تحدد قناة إلكترونية بعينها لبلاغات الاحتيال المالي للشركات؛ اسأل بنكك أو الشرطة عن القناة المعتمدة.
المغرب منصة «إبلاغ» التابعة للمديرية العامة للأمن الوطني للإبلاغ عن المحتوى غير المشروع على الإنترنت، ومن فئاتها النصب عبر الإنترنت، ورقم طوارئ الشرطة 19. منصة إبلاغ
الولايات المتحدة (مثال) مركز شكاوى جرائم الإنترنت (IC3). IC3
المملكة المتحدة (مثال) البنك ثم Action Fraud، بحسب المركز الوطني للأمن السيبراني. المركز الوطني للأمن السيبراني

مصر والأردن والجزائر وغيرها: لم نستطع فتح الصفحات الرسمية لقنوات البلاغ في هذه البلدان، فلا نذكر أرقاماً أو وحدات. بنكك يعرف الجهة المختصة، واطلب منه ذلك في مكالمتك الأولى.

إن كان التحويل دولياً، فقد تحتاج بلاغاً في بلدك وتواصلاً في بلد البنك المستلم. البلاغ الرسمي يطلبه البنك غالباً ليتحرك مع البنك الآخر. (استنتاج تحريري؛ اسأل بنكك.)

7. أبلغ الطرف الحقيقي

إن كان المحتال قد انتحل صفة مورّدك أو عميلك، فأبلغ الطرف الحقيقي عبر رقم معروف لديك. توصي الجهة الأسترالية بتنبيه العملاء والزملاء والمورّدين ليتعرفوا على النشاط المشبوه ويتجاهلوا الرسائل الاحتيالية. المركز الأسترالي للأمن السيبراني قد يكون بريده هو المخترق، وقد يكون عملاء آخرون له في الخطر نفسه.

الأيام التالية

  1. تابع مع البنك كتابياً، واحتفظ برقم البلاغ لدى البنك والجهة الرسمية.
  2. راجع وثيقة التأمين إن كانت لديك وثيقة تغطي الجرائم الإلكترونية أو الاحتيال. يذكر المركز البريطاني للأمن السيبراني أن بعض شركات التأمين تقدم خدمات مفيدة أثناء الحادث أو بعده، مثل التحقيق الجنائي الرقمي والمساعدة القانونية. المركز الوطني للأمن السيبراني، إرشاد التأمين السيبراني اقرأ شروط الإبلاغ ومهلته في وثيقتك، لأن المهلة تحددها وثيقتك.
  3. استشر محامياً إن كان المبلغ كبيراً أو كانت هناك جهة معروفة يمكن ملاحقتها.
  4. اكتشف كيف حدث ما حدث وسدّ الثغرة: من وافق على تغيير الحساب؟ هل تم الاتصال للتحقق؟ ثم طبّق إجراء التحقق الموصوف في احتيال تحويل الدفعات، وتحقق من الأطراف الجديدة كما في كيف تتحقق من وجود شركة تجارية قبل أن تحوّل إليها.

ما لا تفعله

  • لا تنتظر حتى تجمع كل الأدلة قبل الاتصال بالبنك.
  • لا تحذف الرسائل أو الحساب المخترق.
  • لا تدفع مزيداً لأي طرف، حتى لو قيل إن دفعة أخيرة «ستحرر» المال.
  • لا تفترض أن الاسترداد مضمون أو مستحيل. النتيجة تعتمد على السرعة والبنوك والقانون المطبق.

مثال افتراضي للتوضيح: ساعتان تفرقان

الأحداث والتوقيتات افتراضية بالكامل، ولا تمثل حالة حقيقية.

الوقت ما حدث في الشركة (أ) ما حدث في الشركة (ب)
10:00 تحويل 40,000 و.ن إلى حساب «جديد» للمورّد التحويل نفسه
14:00 المورّد الحقيقي يتصل مطالباً بالدفعة؛ الاكتشاف الاكتشاف نفسه
14:10 اتصال بالبنك وطلب استرداد اجتماع داخلي لمعرفة ما جرى
14:40 تغيير كلمة مرور البريد وحذف قاعدة تحويل مجهولة —
16:30 بلاغ رسمي، ورقم البلاغ يُرسل للبنك أول اتصال بالبنك
اليوم التالي متابعة كتابية؛ إبلاغ المورّد الحقيقي والعملاء حذف الرسائل «لإغلاق الموضوع»

الفرق بين الشركتين ليس في الخسارة الأولى، بل في أن (أ) أعطت بنكها ساعتين وعشرين دقيقة إضافية للتحرك (من 14:10 بدل 16:30) في سباق مع نقل الأموال، وحفظت الأدلة التي سيطلبها البنك والجهة الرسمية. لا يثبت المثال أن (أ) ستسترد مالها.

ما لا يغطيه هذا المقال

  • الإجراءات القضائية لاسترداد المال في كل بلد.
  • التحقيق الجنائي الرقمي التفصيلي.
  • الاحتيال على الأفراد في التسوق الإلكتروني، وإن تشابهت الخطوات الأولى.

وللقارئ بالإنجليزية مقال بالإنجليزية عن احتيال تحويل الدفعات.

أسئلة شائعة

حوّلت إلى حساب محتال. هل يمكن استرداد المبلغ؟ لا يمكن ضمان ذلك. الفرصة أكبر كلما أسرعت في الاتصال ببنكك وطلب الاسترداد، لأن الأموال تُنقل عادة خلال ساعات أو أيام.

بمن أتصل أولاً: البنك أم الشرطة؟ البنك أولاً، ثم البلاغ الرسمي في اليوم نفسه. البنك هو من يستطيع التواصل مع البنك المستلم.

هل أحذف الرسائل الاحتيالية؟ لا. احفظها كما هي مع ترويساتها الكاملة (رؤوس الرسائل)، فهي أدلة سيطلبها البنك والجهة المختصة.

أين أقدّم بلاغ احتيال مالي في بلدي؟ يختلف بحسب البلد. في الإمارات تسرد بوابة الحكومة منصات الشرطة المختصة، وفي المغرب منصة «إبلاغ». إن لم تعرف القناة، فاسأل بنكك في المكالمة الأولى.

ما تفعله الآن

اطبع خطة الساعة الأولى في صفحة واحدة وعلّقها عند من يملك صلاحية التحويل: رقم البنك الرسمي ومدير الحساب، ومن يُبلّغ داخل الشركة، ومن يدير البريد الإلكتروني، والقناة الرسمية للبلاغ في بلدك. واسأل بنكك اليوم، قبل أي حادث، عن الخطوات التي يتخذها إذا طلبت منه استرداد تحويل احتيالي.

المصادر

اقرأ أيضًا

موظف يقارن شهادة ورقية بنسختها الممسوحة على الحاسوب.
الوقاية من الاحتيال

الشهادات الممسوحة ضوئياً: ما الذي لا تثبته علامات التزوير؟

تحقق من مصدر الشهادة ونطاقها وصلتها بالطلبية، بدلاً من اعتبار وضوح الختم أو غياب آثار التعديل دليلاً على صحتها.

اقرأ المقال ←
تاجر يراجع عرضاً تجارياً على هاتفه بجوار عينة بضاعة في المستودع.
الوقاية من الاحتيال

مجموعات واتساب وتليجرام للعروض التجارية: قواعد تعامل عملية

حوّل عروض مجموعات التجارة إلى قائمة فرص قابلة للفحص، وافصل سمعة المجموعة عن هوية البائع وصلاحية الوسيط وسلامة الدفع.

اقرأ المقال ←
وسيط وتاجر يراجعان خطاب تفويض ويتحققان مباشرة من الشركة الأصلية.
الوقاية من الاحتيال

الوسطاء وخطابات التفويض: ما الذي يستطيع الوسيط تقديمه فعلاً؟

يشرح المقال الفرق بين وسيط التعارف والممثل المفوض والبائع الذي يشتري ويعيد البيع، ويفصل التحقق من الشركة عن التحقق من الصلاحية والبضاعة والدفع. ويقدم أسئلة لفحص خطاب التفويض ورسالة تأكيد للطرف الأصيل وضوابط عملية للعمولة والتحويل، من دون افتراض أثر قانوني موحد للخطابات في جميع الدول.

اقرأ المقال ←