الاحتيال بالفواتير هو الهجوم الذي تتعرض له الشركات الصغيرة في الإمارات فعلاً. يبدأ من البريد.

النمط ثابت. يصل المهاجم إلى صندوق بريد واحد، عادة عبر كلمة مرور معاد استخدامها دون عامل ثانٍ. يقرأ لأسابيع. وحين تحين فاتورة حقيقية، يرسل من الحساب الحقيقي أو من نطاق مشابه طالباً الدفع إلى حساب جديد. يرى موظف المالية سلسلة مألوفة فيدفع.

الإمارات هدف عالي القيمة لأن المدفوعات كبيرة ودولية وسريعة. وحين تغادر الأموال إلى حساب خارجي، نادراً ما تُسترد.

أربعة ضوابط توقف معظمه. التحقق بخطوتين على كل صندوق بريد، وهو يمنع الوصول الأولي. مصادقة البريد (SPF وDKIM وDMARC بسياسة الرفض) كي لا يُنتحل نطاقك وتُعلَّم الرسائل المشابهة. حماية من انتحال الهوية في مرشّح البريد، تلتقط حيل اسم العرض. وقاعدة مالية بلا استثناء: أي تغيير في بيانات حساب المورّد يُؤكَّد هاتفياً، على رقم مسجّل مسبقاً، قبل الدفع.

نعدّ الضوابط الثلاثة الأولى ضمن خدمة الأمن السيبراني ونساعدك على كتابة الرابع في إجراءات الدفع لديك. لا شيء من ذلك مكلف. وكله أرخص من تحويل واحد خاطئ.