اختراق البريد التجاري BEC
قد تصل رسالة تبدو من مورد أو مدير وتطلب تحويلًا عاجلًا أو تغيير الحساب. تحقق عبر رقم معروف وإجراء موافقة ثانٍ قبل أي تعديل مالي.
كيف يبدأ الموقف؟
يصل البريد داخل سلسلة حقيقية أو بتوقيع مألوف، ويطلب استخدام حساب جديد بسبب تدقيق أو مشكلة مؤقتة. المهاجم يعتمد على روتين العمل والثقة في السلسلة.
علامات الخطر
تغيير مفاجئ لبيانات المستفيد
أي تغيير مالي يحتاج تحققًا خارج البريد.
طلب تجاوز إجراء الموافقات
الاستعجال لا يلغي الضوابط.
سرية عن الزملاء أو الإدارة
العزل يقلل فرصة اكتشاف التناقض.
اختلاف بسيط في النطاق أو Reply-To
قد يبدو الاسم صحيحًا بينما الرد يذهب لعنوان آخر.
قِف — تحقّق — تصرّف
أوقف التحويل أو تعديل الحساب.
اتصل بالمورد أو المدير على رقم معروف مسبقًا.
استخدم موافقة شخص ثانٍ للتغييرات المالية.
افحص عنوان المرسل والرد والنطاق كاملًا.
أبلغ فريق تقنية المعلومات واحفظ الرسالة الأصلية.
لو حدثت المشكلة بالفعل
تصحيح فكرة شائعة
وجود الرسالة داخل سلسلة قديمة لا يثبت أنها آمنة؛ قد يكون أحد الحسابات مخترقًا.
لا تعدّل المستفيد من البريد وحده.
اتصل برقم محفوظ وسجّل التحقق.
أبلغ الأمن أو الإدارة المالية عن الرسالة.
اختبر قرارك
المورد أرسل حسابًا جديدًا قبل موعد الدفع بساعات. هل يكفي الرد عليه بالبريد؟
لا. اتصل على رقم محفوظ واستخدم إجراء تحقق وموافقة مستقلة.
مصادر موثوقة للتوسع
المصادر خارجية وتفتح في تبويب جديد. الصياغة العربية مستقلة ومبسطة وليست ترجمة رسمية أو تمثيلًا للجهات.