الاحتيال بالفواتير

الاحتيال بالفواتير هو أن يرسل لك شخص فاتورة تبدو حقيقية ويطلب دفعها في حساب بنكي مختلف. وغالبًا تأتي باسم مورّد تتعامل معه فعلًا. وغالبًا يكون المبلغ متوقعًا. ولهذا تنجح الحيلة.

الرسالة تشبه تمامًا الرسائل التي تصلك منذ سنوات، لأنها في الأصل واحدة منها. شخص ما يقرأ بريد المورّد بهدوء منذ أسابيع. ينتظر خروج فاتورة حقيقية، ينسخها، يغيّر سطرين فيهما بيانات الحساب، ثم يعيد إرسالها من عنوان يختلف بحرف واحد. الشعار نفسه، والتنسيق نفسه، والتوقيع نفسه، وحتى الخطأ الإملائي القديم في أسفل الصفحة.

وأحيانًا لا يوجد عنوان مزيّف أصلًا. البريد نفسه صار تحت سيطرته، فتصل الرسالة فعلًا من حساب المورّد وتجتاز كل فحص يجريه مزود بريدك. لذلك فجملة «لكنها جاءت من العنوان الصحيح» لا تثبت شيئًا. وهذا أغلى سوء فهم في حسابات الشركات الصغيرة.

العادة التي تكشف الحيلة مملة ورخيصة. لا يتغيّر أي حساب بنكي لمجرد أن رسالة طلبت ذلك. شخص يطلب التغيير، وشخص ثانٍ يؤكده هاتفيًا على الرقم المحفوظ مسبقًا لدى المورّد، وبعدها فقط يخرج الدفع. شخصان ومكالمة واحدة. وتسأل لينكي سوفت لنظم المعلومات كل عميل جديد إن كانت هذه القاعدة موجودة قبل النظر في أي أمر تقني. والشركات التي تخسر مبالغ كبيرة يكون فيها عادةً شخص واحد متعب يؤدي الدورين في آخر الشهر.

ضع القاعدة داخل البرنامج بدل سياسة لا يقرأها أحد. وحين تبني لينكي سوفت شاشة مالية ضمن تطبيق ويب للأعمال، فإن تغيير الحساب البنكي يجمّد المورّد حتى يوافق مستخدم ثانٍ باسمه، وتبقى البيانات القديمة ظاهرة بجانب الجديدة. ويحتفظ النظام بمن غيّر وماذا ومتى، وهو أول ما يطلبه منك البنك.

وإذا وقع الأمر بالفعل، فالسرعة أهم من البحث عن مذنب. اتصل بالبنك خلال ساعة واطلب استرجاع الحوالة، ثم نبّه المورّد، لأن بريده هو المفتوح وعملاءه الآخرون هم التالون. والمراجعة الأمنية بعد الحادثة تستحق تكلفتها، لكن ما تستعيده من المال يعتمد على تلك المكالمة الأولى.