.png)
تحويل المبالغ وتغيير بيانات الحساب بضابط واحد
- 29 أغسطس
- 3 دقيقة قراءة
تاريخ التحديث: قبل 5 أيام
المقدمة
أخطر دقيقة في أي منشأة صغيرة هي الدقيقة التي يُضاف فيها مستفيد جديد أو يُعدَّل فيها رقم حساب مورد قائم. فبعدها يصبح كل تحويل لاحق ذاهبا إلى وجهة لم يراجعها أحد.
وهذه الخطوة تحديدا هي هدف أغلب حالات الاحتيال المالي التي تصيب المنشآت الصغيرة، لأنها لا تحتاج اختراقا ولا تزويرا معقدا، بل رسالة مقنعة في وقت مزدحم. وحمايتها لا تحتاج نظاما، بل قاعدتين تُطبقان بلا استثناء. وهذا ما يجعلها في متناول من لا يملك أي قدرة تقنية.
1. تحويل المبالغ وتغيير بيانات الحساب خطوتان تستحقان إجراء خاصا
عاملهما بشكل مختلف.
بقية المهام المالية اليومية يمكن أن تسير بمرونة، أما إضافة مستفيد أو تعديل حساب فيحتاج إجراء ثابتا مكتوبا. وهذا الفصل هو ما يجعل الحماية عملية بلا تعطيل بقية العمل.
والخطر هنا لا يتناسب مع تكرار الخطوة
فهي نادرة الحدوث وعالية الأثر. وهذا بالضبط ما يبرر إجراء خاصا بها. فالإجراء الثقيل مقبول تماما على خطوة تتكرر مرات قليلة في السنة.
2. تحقق من التغيير باتصال على رقم محفوظ سلفا
القاعدة الأولى بلا استثناء.
لا تستخدم أي رقم أو بريد ورد في الرسالة التي طلبت التغيير. اتصل على البيانات المحفوظة عندك من قبل، وتحدث إلى شخص تعرفه بالاسم، وأكّد التغيير شفهيا.
واحتفظ بسجل بيانات اتصال موثوقة لكل مورد
يُبنى مرة ويُحدَّث عند التعامل المباشر. فبدونه لا يمكن تطبيق هذه القاعدة أصلا. وبناؤه لا يستغرق أكثر من جلسة واحدة.
3. اشترط اعتمادا ثانيا
القاعدة الثانية.
تغيير بيانات حساب أو إضافة مستفيد يعتمده شخص غير من أدخله. وفي المنشأة الصغيرة يكون المالك هو المعتمد، وهذا يكفي تماما ولا يحتاج هيكلا إداريا.
وطبّقه على التحويلات فوق حد معين أيضا
بحد تحدده أنت بحسب حجمك. وأغلب البنوك تتيح ضبط ذلك في الخدمة نفسها. بلا كلفة إضافية وبطلب واحد.
4. اجعل الاستعجال مؤشر شك لا سببا للتسريع
انعكاس ضروري.
كل رسالة تطلب تحويلا عاجلا اليوم قبل نهاية الدوام تستحق تحققا أشد لا أخف. فالضغط الزمني أداة أساسية في الاحتيال، وليس ظرفا عارضا يتكرر صدفة.
وأعلن للفريق أن التأخير مقبول دائما
فلا يُلام أحد على تأخير معاملة للتحقق. وهذه الجملة وحدها تغيّر سلوك الفريق. لأن أكثر ما يدفع الموظف للتنفيذ السريع هو خوفه من التقصير.
5. راقب الحركة بتنبيهات فورية
الاكتشاف المبكر يغيّر النتيجة.
فعّل التنبيهات على كل حركة صادرة، وراجعها يوميا. والتحويل المكتشف خلال ساعات قد يكون قابلا للإيقاف أو الاسترداد، أما بعد أيام فالفرصة تضيق كثيرا.
وراجع كشف الحساب شهريا سطرا سطرا
فبعض الحالات تبدأ بمبالغ صغيرة اختبارية. وهذه لا تظهر إلا بمراجعة تفصيلية. لأن الإجمالي الشهري لا يتغير بما يلفت النظر.
6. أحكم من يملك صلاحية التغيير
الأقل عددا أفضل.
عدد محدود جدا من الأشخاص يستطيعون إضافة مستفيد أو تعديل بيانات. والصلاحيات تتراكم بمرور الوقت، ولا تُنقص إلا إن راجعها أحد عمدا.
واسحب الصلاحية فور مغادرة أي شخص
في اليوم نفسه. وهذه ثغرة معروفة وتبقى مفتوحة في منشآت كثيرة لشهور.
7. وثّق كل تغيير ومن أذن به
سجل بسيط يكفي.
التاريخ، والمورد، والبيانات القديمة والجديدة، ومن طلب، ومن تحقق، ومن اعتمد. وهذا السجل يجعل أي خلل قابلا للتتبع، ويردع الاحتيال الداخلي بمجرد وجوده.
واحتفظ بمستند التغيير من المورد نفسه
على ورقه الرسمي أو من قناة موثقة. فالطلب الشفهي لا يكفي في هذه الخطوة تحديدا.
8. أبلغ موردك بقاعدتك
يحميك ويحميه.
أخبر موردك أنك لن تنفذ أي تغيير في حساب إلا بعد اتصال تحقق، واطلب منه القاعدة نفسها. فالاحتيال يقع في الاتجاهين، وقد يكون بريده هو المخترق لا بريدك.
واجعلها بندا في اتفاقك معه
سطر واحد يكفي. وهذا يحوّلها من ممارسة إلى التزام متبادل.
9. اكتب ماذا تفعل عند الاشتباه
قبل الحاجة إليه.
اتصل بالبنك فورا لطلب الإيقاف، وأبلغ الجهة المختصة، ووثّق كل شيء، وراجع بقية المستفيدين بحثا عن تغييرات أخرى. والساعات الأولى هي كل شيء في الاسترداد.
وراجع كل التغييرات الأخيرة بعد أي حادثة
فقد لا تكون الحالة منفردة. والمراجعة الشاملة تكشف ما بقي مخفيا.
الخلاصة
عامل إضافة مستفيد وتعديل حساب كخطوة عالية الخطر تستحق إجراء خاصا بها.
تحقق دائما باتصال على رقم محفوظ سلفا لا رقم وارد في الرسالة، واشترط اعتمادا ثانيا للتغييرات وللتحويلات الكبيرة، واعتبر الاستعجال مؤشر شك لا سببا للتسريع، وفعّل التنبيهات الفورية وراجع الكشف شهريا، وأحكم الصلاحيات واسحبها فور المغادرة، ووثّق كل تغيير ومن أذن به، وأبلغ موردك بقاعدتك واجعلها بندا في الاتفاق، واكتب إجراء الاشتباه لأن السرعة تحدد إمكان الاسترداد.
تعليقات