تتفاوض مع موردك لأسابيع، وتستلم العيّنة وتوافق عليها، ثم يصلك بريد إلكتروني يبدو عادياً تماماً: نفس الاسم ونفس التوقيع ونفس أسلوب الكتابة، لكنه يحمل خبراً صغيراً: «تغيّر حسابنا البنكي بسبب تدقيق ضريبي، يُرجى تحويل الدفعة المقدّمة إلى الحساب الجديد المرفق». تحوّل المبلغ، وبعد أيام يسألك المورد متى ستدفع. هنا تكتشف أن المال ذهب إلى محتال. هذا النوع من الاحتيال يُعرف عالمياً باسم «اختراق البريد الإلكتروني للأعمال» (BEC)، وهو من أكثر أساليب الاحتيال التي تستهدف المستوردين، لأنه لا يعتمد على مورد مزيّف، بل على التسلّل إلى محادثة حقيقية مع مورد حقيقي.
كيف يعمل هذا الاحتيال؟
يحصل المحتال على إمكانية الاطلاع على بريد أحد الطرفين، إما بسرقة كلمة مرور المورد أو المستورد عبر رسائل تصيّد، أو بتسجيل نطاق (دومين) يشبه نطاق المورد إلى حدّ كبير. بعد ذلك يراقب المراسلات بصمت حتى يقترب موعد الدفع، ثم يرسل رسالة «تحديث بيانات بنكية» في اللحظة المناسبة، وقد يرفق فاتورة مبدئية معدّلة تبدو مطابقة للأصل.
أشكال شائعة للخدعة
- عنوان بريد يختلف بحرف واحد، مثل استبدال حرف l بالرقم 1، أو إضافة شرطة أو حرف إلى اسم النطاق.
- رسالة من بريد مجاني (Gmail أو Outlook) بحجة أن «بريد الشركة معطّل مؤقتاً».
- فاتورة مبدئية (PI) مطابقة للأصل مع تغيير بيانات المستفيد فقط.
- ضغط زمني مثل: «ادفع اليوم وإلا فقدت دورك في جدول الإنتاج».
علامات تحذيرية يجب ألا تتجاهلها
ليس كل تغيير في الحساب البنكي احتيالاً، فبعض الشركات تغيّر بنوكها فعلاً، وبعض الموردين الصينيين يستخدمون حسابات في هونغ كونغ لأسباب تتعلق بالتحويلات الأجنبية. لكن اجتماع أكثر من علامة من التالية يستوجب التوقف فوراً:
- اسم المستفيد لا يطابق اسم الشركة في رخصتها التجارية أو في عقدك معها، أو أن الحساب باسم شخص فرد.
- الحساب في بلد لا علاقة له بالمورد، مثل بنك في أوروبا أو جنوب شرق آسيا لمصنع يقع في قوانغدونغ.
- طلب التغيير يصل عبر البريد فقط ويتهرّب المرسل من أي مكالمة صوتية أو مرئية.
- تغيّر مفاجئ في أسلوب الكتابة أو في توقيت الرسائل أو في المنطقة الزمنية التي تُرسل منها.
- مبررات غامضة مثل «تدقيق ضريبي» أو «قيود على الحساب القديم» دون تفاصيل يمكن التحقق منها.
خطوات التحقق قبل كل تحويل
1. ثبّت البيانات البنكية منذ البداية
اطلب البيانات البنكية للمورد في مرحلة التعاقد، واجعلها بنداً مكتوباً في أمر الشراء أو العقد، مع النص صراحةً على أن أي تغيير فيها لا يُعتمد إلا بإشعار موقّع ومختوم بختم الشركة ومؤكَّد هاتفياً. هذا البند وحده يمنحك مرجعاً واضحاً عند أي خلاف.
2. تحقّق عبر قناة مستقلة
لا ترد على الرسالة نفسها ولا تتصل بأي رقم مذكور فيها. تواصل مع جهة الاتصال التي تعرفها عبر قناة سبق أن استخدمتها معها، مثل مكالمة فيديو على WeChat أو محادثة المنصة التي تعرّفت عليها من خلالها أو رقم الهاتف المسجّل في عقدك الأول. اسأل عن تفاصيل لا يعرفها إلا المورد الحقيقي، كرقم الطلبية السابقة أو ملاحظاتك على العيّنة.
3. طابق اسم المستفيد مع الرخصة التجارية
تحمل الشركات الصينية رخصة تجارية تتضمن الاسم الرسمي باللغة الصينية ورقم الائتمان الاجتماعي الموحّد المكوّن من 18 خانة. اطلب نسخة منها في بداية التعامل، وتأكد أن اسم صاحب الحساب البنكي هو اسم الشركة نفسها أو شركة تابعة لها يمكن إثبات صلتها بها.
4. ابدأ بمبلغ صغير عند الشك
إذا كان التغيير مبرراً ولكنك لم تطمئن بعد، حوّل مبلغاً رمزياً أولاً واطلب من المورد تأكيد استلامه بإرسال إيصال من بنكه، ثم أكمل بقية الدفعة.
5. استخدم وسائل دفع تمنحك حماية إضافية
عند الشراء عبر منصات مثل علي بابا، يُفضَّل الدفع عبر نظام الحماية الذي توفّره المنصة (Trade Assurance) بدلاً من التحويل المباشر خارجها، لأن الدفع داخل المنصة يمر عبر حسابات تتحقق منها المنصة. أما في الصفقات الكبيرة، فقد يكون خطاب الاعتماد المستندي خياراً مناسباً رغم تكلفته.
احمِ بريدك أنت أيضاً
قد يكون الاختراق من جهتك لا من جهة المورد، لذلك:
- فعّل التحقق بخطوتين على بريدك الإلكتروني وحسابات المنصات التجارية.
- لا تفتح المرفقات أو الروابط غير المتوقعة، حتى لو بدت من مورد تعرفه.
- راجع إعدادات بريدك دورياً للتأكد من عدم وجود قواعد إعادة توجيه لم تنشئها بنفسك.
- اجعل تغيير بيانات الدفع في شركتك يحتاج إلى موافقة شخصين، لا شخص واحد.
ماذا تفعل إن حوّلت المال إلى حساب محتال؟
الوقت هو العامل الحاسم، فكلما تحركت أسرع زادت فرصة استرجاع جزء من المبلغ:
- اتصل ببنكك فوراً واطلب إيقاف الحوالة أو استرجاعها (Recall) عبر نظام SWIFT، وزوّده بمرجع الحوالة وتاريخها.
- اطلب من بنكك التواصل مع البنك المستلم لتجميد المبلغ إن لم يُسحب بعد.
- قدّم بلاغاً رسمياً لدى الجهات المختصة بالجرائم الإلكترونية في بلدك، واحتفظ بنسخة منه لأن البنوك تطلبه غالباً.
- أبلغ المورد الحقيقي ليتحقق من أمان بريده ويتعاون معك في جمع الأدلة.
- احتفظ بكل الرسائل بصيغتها الأصلية مع ترويسات البريد الكاملة، فهي تساعد في تتبّع مصدرها.
لا توجد ضمانات لاسترجاع المال، لكن التحرك خلال الساعات الأولى يرفع احتمال النجاح بشكل ملحوظ مقارنة بالانتظار أياماً.
الخلاصة
احتيال تغيير الحساب البنكي لا يحتاج إلى مورد وهمي، بل يكفيه لحظة استعجال منك. اجعل قاعدتك الثابتة: لا تحويل إلى أي حساب جديد قبل التحقق عبر قناة مستقلة، وثبّت البيانات البنكية في عقدك، وطابق اسم المستفيد مع الرخصة التجارية. هذه الدقائق القليلة من التحقق قد تحمي قيمة طلبية كاملة، وتحفظ علاقتك بموردك الحقيقي أيضاً.