.png)
حماية النشاط من الاحتيال بإجراء لا بيقظة
- 29 أغسطس
- 3 دقيقة قراءة
المقدمة
تصل رسالة من عنوان يشبه بريد المورد المعتاد، بنبرة عادية وفاتورة مطابقة لما هو متوقع، وفيها سطر واحد يقول إن الحساب البنكي تغيّر. ويُنفَّذ التحويل لأن كل شيء بدا طبيعيا.
والاحتيال الذي يصيب المنشآت الصغيرة نادرا ما يكون تقنيا معقدا. هو في الغالب استغلال لثغرة إجرائية: شخص واحد يملك صلاحية كاملة، أو تحقق يعتمد على معلومة موجودة في الرسالة نفسها، أو ضغط وقت يمنع السؤال. والعلاج إجرائي بالدرجة نفسها.
1. حماية النشاط من الاحتيال تُبنى بالإجراء لا باليقظة
هذه نقطة البداية.
اليقظة تتفاوت بتفاوت اليوم والضغط والشخص، والإجراء ثابت. والمنشأة التي تعتمد على انتباه موظفيها تنجو مرات وتقع مرة، والمرة الواحدة تكفي.
والموظف الذي وقع في الاحتيال ليس مهملا بالضرورة
فالرسائل مصممة لتبدو عادية تماما. ولوم الأشخاص يمنع الإبلاغ ويخفي الثغرة بدل معالجتها. والنتيجة أن الحالة الثانية تقع بعد أن أُخفيت الأولى.
2. افصل من يُدخل المعاملة عمن يعتمدها
أقوى ضابط منفرد.
شخص يجهّز التحويل وآخر يعتمده، خصوصا فوق حد معين. وهذا وحده يعطّل أغلب حالات الاحتيال الداخلي والخارجي معا، لأنه يتطلب خداع شخصين لا واحد.
وفي المنشأة الصغيرة يمكن أن يكون المالك هو المعتمد
فلا يحتاج الأمر جهازا إداريا. والحد المزدوج متاح في أغلب الخدمات البنكية بلا كلفة. ويُفعّل بطلب واحد ولا يعطل التشغيل اليومي.
3. تحقق من أي تغيير في بيانات الحساب باتصال مستقل
القاعدة التي تمنع أشيع حالة.
لا تستخدم أبدا رقم الهاتف أو البريد الوارد في الرسالة نفسها. اتصل على الرقم المحفوظ عندك مسبقا، وتحدث إلى شخص تعرفه، وأكّد التغيير شفهيا قبل أي تحويل.
واجعلها قاعدة بلا استثناء مهما كان الاستعجال
فالاستعجال أداة من أدوات الاحتيال لا ظرفا عارضا. والتأخير ساعة لا يضر بأي معاملة مشروعة. والمورد الحقيقي لن ينزعج من تحقق يحمي أمواله هو أيضا.
4. انتبه لرسائل الإدارة العليا المزيفة
نمط متكرر ومباشر.
رسالة تبدو من المالك أو المدير تطلب تحويلا عاجلا وسريا. والعناصر الثلاثة معا — العجلة والسرية وتجاوز الإجراء — هي التوقيع المميز لهذا النوع من الاحتيال.
وأعلن صراحة أنك لن تطلب ذلك أبدا
فيعرف الفريق أن أي طلب بهذا الشكل مزيف حتما. وهذه جملة واحدة تغلق النمط بالكامل.
5. راجع الفواتير قبل السداد
ليس كل ما يصل صحيحا.
فواتير عن خدمات لم تُطلب، أو تجديدات وهمية، أو مبالغ معدّلة بزيادة طفيفة. وتحقق من كل فاتورة مقابل أمر شراء أو خدمة فعلية قبل الاعتماد، والزيادات الصغيرة هي الأصعب اكتشافا.
والفواتير المتكررة الصغيرة تمر بلا مراجعة
وهذا ما يُراهن عليه. ومراجعة كشف الحساب شهريا تكشفها. خصوصا الاشتراكات المتجددة التي لم يطلبها أحد.
6. أحكم صلاحيات الوصول والدفع
الأقل هو الأفضل.
من يملك صلاحية على الحسابات والمنصات وبأي حد، ومن يستطيع إضافة مستفيد جديد. والصلاحيات تتراكم مع الوقت ولا تُنقص إلا بمراجعة مقصودة.
وسحبها فور مغادرة أي شخص
في اليوم نفسه لا بعد أسبوع. وهذه من أكثر الثغرات شيوعا وأسهلها إغلاقا.
7. فعّل التنبيهات والتحقق بخطوتين
إجراء تقني بسيط.
تنبيهات فورية على كل حركة، وتحقق بخطوتين على البريد والحسابات البنكية والمنصات. والاكتشاف المبكر خلال ساعات قد يتيح إيقاف تحويل ما زال قابلا للاسترداد.
والبريد الإلكتروني هو الباب الأول
فاختراقه يفتح كل شيء بعده. وحمايته أولوية تسبق ما عداها. لأن أغلب حالات انتحال الموردين تبدأ من بريد مخترق لا من تزوير كامل.
8. درّب فريقك بأمثلة واقعية
لا بتعليمات عامة.
اعرض رسائل احتيال حقيقية وناقشها، وبيّن العلامات: العجلة، والسرية، وتغيير الحسابات، والعناوين المتشابهة. والتدريب بالأمثلة يبقى في الذهن أما التعليمات العامة فلا.
وشجّع الإبلاغ عن الشك بلا لوم
فالموظف الذي يخشى اللوم لا يبلغ. والإبلاغ المبكر هو ما يوقف الخسارة.
9. اكتب ما يحدث عند الاشتباه
قبل الحاجة.
من يُبلَّغ، وكيف يُتصل بالبنك فورا، وما يُوقف، وما يُوثَّق. والساعات الأولى قد تكون الفارق بين استرداد المبلغ وفقدانه، والارتباك في تلك الساعات هو ما يضيّعها.
وأبلغ الجهات المختصة والبنك فورا
فالاسترداد يعتمد على السرعة. والانتظار للتأكد يقلل الفرصة كثيرا.
الخلاصة
اعتمد على الإجراء لا على يقظة الأشخاص، لأن اليقظة تتفاوت والإجراء ثابت.
افصل من يُدخل المعاملة عمن يعتمدها، وتحقق من أي تغيير في بيانات حساب باتصال على رقم محفوظ مسبقا، واحذر رسائل الإدارة المزيفة وأعلن أنك لن تطلب تحويلا عاجلا سريا، وراجع الفواتير مقابل أوامر شراء فعلية، وأحكم الصلاحيات واسحبها فور المغادرة، وفعّل التنبيهات والتحقق بخطوتين وابدأ بالبريد، ودرّب فريقك بأمثلة واقعية وشجّع الإبلاغ بلا لوم، واكتب إجراء ما يحدث عند الاشتباه لأن السرعة هي كل شيء.
تعليقات