مخططات الاحتيال بالهوية تكلف الشركات مليارات: كيف تقلل المخاطر وتستجيب بسرعة

لم يعد الاحتيال بالهوية مشكلة تخص المستهلكين فقط. إنه مشكلة أعمال، ومشكلة تدفق نقدي، ومشكلة امتثال، ومشكلة ثقة. عندما يستخدم المجرمون هويات مسروقة أو تركيبية لفتح حسابات، أو تحويل المدفوعات، أو استغلال سجلات الموظفين، فإن الخسائر نادرًا ما تتوقف عند أول معاملة احتيالية.

قد تخسر الشركات أموالًا مباشرة من خلال الأموال المسروقة، والفواتير غير المدفوعة، وعمليات الاسترداد الوهمية، وطلبات رد المبالغ. وقد تدفع أيضًا مقابل أعمال المعالجة، والمراجعة القانونية، والاستجابة التنظيمية، والتحقيق الداخلي، واستعادة الأنظمة، وإخطار العملاء. والنتيجة غالبًا ما تكون أكثر كلفة بكثير من الاحتيال الأصلي.

بالنسبة إلى الشركات الصغيرة والمتوسطة، يمكن أن يكون الأثر أشد وطأة. فاستيلاء واحد على حساب أو تحويل مسار الرواتب يمكن أن يربك العمليات، ويضعف ثقة العملاء، ويكشف عن نقاط ضعف في الضوابط الداخلية كان من السهل تجاهلها أثناء النمو.

كيف تبدو مخططات الاحتيال بالهوية

تبدأ مخططات الاحتيال بالهوية عادةً ببيانات شخصية مسروقة. وقد تأتي هذه المعلومات من التصيد الاحتيالي، أو البرمجيات الخبيثة، أو اختراقات البيانات، أو إساءة الاستخدام الداخلي، أو سرقة المستندات، أو الهندسة الاجتماعية. وبمجرد أن يحصل المجرمون على قدر كافٍ من البيانات، يمكنهم انتحال شخصية حقيقية، أو إنشاء هوية تركيبية، أو التلاعب بعملية أعمال.

ومن أبرز صور إساءة الاستخدام:

• فتح حسابات ائتمانية أو مصرفية باسم شخص آخر
• طلب تغيير معلومات الدفع للموردين أو المتعاقدين
• تحويل الرواتب إلى حساب احتيالي
• تقديم مطالبات ضريبية أو مطالبات استرداد مزيفة
• الاستيلاء على حسابات الموظفين أو العملاء
• استخدام بيانات اعتماد مسروقة للوصول إلى الأنظمة الداخلية
• استغلال عمليات الانضمام أو التحقق الضعيفة

ولا يحتاج المخطط إلى أن يكون متطورًا حتى يسبب ضررًا. ففي كثير من الحالات، يحتاج المهاجم فقط إلى موظف واحد، أو خطوة موافقة ضعيفة، أو حقل بيانات واحد تم تجاهله كي ينجح.

لماذا تتحمل الشركات التكلفة

غالبًا ما تتحمل الشركات تكاليف الاحتيال حتى عندما لا تكون الهدف المباشر لواقعة سرقة هوية شخصية. فالمعاملة الاحتيالية قد لا تزال تسبب خسائر فعلية للشركة التي نفذتها أو وافقت عليها أو فشلت في اكتشافها بسرعة.

وتشمل أكبر محركات التكلفة عادةً:

• الأموال المسروقة والتحويلات غير المستردة
• عمليات رد المبالغ والنزاعات على المدفوعات
• تجميد أو تأخير المستحقات
• الوقت الذي يقضيه الموظفون في التحقيق والمعالجة
• أتعاب المحامين وتكاليف الاستجابة للامتثال
• الضرر بالسمعة وفقدان الثقة
• انقطاع الخدمات وتوقف العمليات

وهناك أيضًا تكلفة غير مباشرة يصعب قياسها. فعندما يصبح الاحتيال مرئيًا للعملاء أو الموردين أو المقرضين، قد تضطر الشركة إلى قضاء أشهر في إثبات موثوقية ضوابطها. وقد يؤثر ذلك في الشراكات والتمويل والنمو المستقبلي.

أكثر مخططات الاحتيال بالهوية شيوعًا

الاحتيال بالهوية التركيبية

يجمع الاحتيال بالهوية التركيبية بين معلومات حقيقية ومعلومات مختلقة لإنشاء هوية جديدة تبدو مشروعة بما يكفي لتجاوز الفحوصات الأساسية. وغالبًا ما يستخدم المجرمون أجزاء من بيانات حقيقية، مثل رقم ضمان اجتماعي مقترن باسم أو عنوان مزيف. وبما أن الهوية حقيقية جزئيًا، فقد يكون اكتشافها صعبًا حتى تبدأ الخسائر في التراكم.

الاستيلاء على الحساب

في الاستيلاء على الحساب، يستخدم المهاجمون بيانات اعتماد مسروقة لتسجيل الدخول، أو روابط إعادة التعيين، أو الهندسة الاجتماعية للوصول إلى حسابات العملاء أو الموظفين أو الموردين. وبمجرد الدخول، قد يغيرون بيانات الدفع، أو يسرقون البيانات، أو يجيزون معاملات احتيالية.

احتيال الموردين والفواتير

يستهدف هذا المخطط فرق الحسابات الدائنة. حيث ينتحل المحتالون صفة موردين أو متعاقدين شرعيين ويطلبون تحديث بيانات الحساب المصرفي. وإذا تمت الموافقة على الطلب دون تحقق ثانوي، فإن الدفعة التالية تذهب مباشرة إلى المهاجم.

تحويل الرواتب

يحدث احتيال الرواتب عندما يغير مهاجم أو شخص من الداخل تفاصيل الإيداع المباشر بحيث تُرسل الأجور إلى الحساب الخطأ. وقد يحدث ذلك عبر بوابة موظفين مخترقة أو طلب موارد بشرية مزيف.

إساءة الاستخدام الداخلي

لا يأتي كل احتيال بالهوية من خارج الشركة. فقد يسيء موظف أو متعاقد أو عضو سابق في الفريق استخدام الوصول إلى سجلات العملاء أو ملفات الرواتب أو أنظمة الانضمام لسرقة المعلومات أو الموافقة على تغييرات احتيالية.

سرقة المستندات والبريد

لا تزال المستندات الورقية مهمة. فقد تكشف الرسائل البريدية المسروقة أو النماذج الملقاة أو السجلات المفقودة عن الأسماء والعناوين والبيانات الضريبية وتفاصيل الحسابات المصرفية وغيرها من البيانات التي يمكن للمجرمين استخدامها لبناء ملف احتيالي.

علامات تحذيرية تستحق الانتباه الفوري

يسهل إيقاف الاحتيال عندما تعرف الفرق ما الذي يجب البحث عنه. وغالبًا ما تظهر العلامات التحذيرية أثناء سير الأعمال المعتاد، لكنها قد تُهمل إذا لم تكن هناك عملية مراجعة محددة.

انتبه إلى:

• طلب تغيير البيانات المصرفية بشكل عاجل على نحو غير معتاد
• عدم تطابق معلومات العميل أو المورد مع السجلات السابقة
• محاولات تسجيل دخول متعددة فاشلة من مواقع غير مألوفة
• تغييرات مفاجئة في تعليمات الإيداع المباشر للموظفين
• مستندات هوية غير متسقة أثناء الانضمام
• حسابات مكررة بتفاصيل اتصال متشابهة
• طلبات دفع تتجاوز خطوات الموافقة المعتادة
• نشاط حساب في أوقات غير مألوفة أو من أجهزة جديدة

قد لا تثبت علامة واحدة وحدها وقوع احتيال. لكن نمطًا من الشذوذات الصغيرة يجب أن يثير المراجعة قبل أن تتحرك الأموال أو تتغير صلاحيات الوصول.

كيف تقلل مخاطر الاحتيال بالهوية

أنشئ خطوات تحقق قوية

يجب أن يخضع أي طلب يتعلق بالمال أو الوصول إلى الحساب أو بيانات الهوية لعملية تحقق منفصلة عن قناة الطلب الأصلية. فإذا طلب بريد إلكتروني تغيير المعلومات المصرفية، فتم تأكيده عبر الهاتف أو من خلال بوابة معروفة، وليس بالرد على سلسلة البريد نفسها.

قلل الوصول إلى البيانات الحساسة

كلما قل عدد الأشخاص القادرين على عرض سجلات الهوية أو تصديرها أو تعديلها، انخفض خطر إساءة الاستخدام. استخدم صلاحيات قائمة على الأدوار، ومراجعات دورية للوصول، وسجلات لأنشطة الحساسة. يجب أن يُمنح الوصول بحسب الوظيفة، لا بحسب سهولة الاستخدام.

درّب الموظفين على التمهل

ينجح الاحتيال عندما يتصرف الفريق بسرعة دون التحقق من التفاصيل. ينبغي أن يعلّم التدريب الموظفين التشكيك في الإلحاح، والتعرف على أساليب الانتحال، والتوقف عندما يبدو الطلب غير طبيعي. ويعد موظفو الخط الأمامي وفرق المالية وموظفو الموارد البشرية مهمين بشكل خاص لأنهم يتعاملون مع أعلى الطلبات خطورة.

احمِ بيانات الانضمام والعملاء

يجب تشفير بيانات الهوية التي تُجمع أثناء الانضمام والتمويل والدعم، وتخزينها بأمان، والاحتفاظ بها فقط للمدة اللازمة. أما السجلات الورقية فيجب قفلها وتمزيقها عندما لا تعود مطلوبة، وإبقاؤها بعيدًا عن أماكن العمل المفتوحة.

عزز الضوابط الرقمية

استخدم المصادقة متعددة العوامل، وسياسات كلمات المرور الآمنة، ومراقبة الجلسات، وتنبيهات الأجهزة لتقليل خطر الاستيلاء على الحساب. راقب شذوذات تسجيل الدخول، وتغيرات عناوين IP، ومحاولات إعادة التعيين المتكررة. وإذا كانت أنظمتك تسمح بذلك، فاطلب تحققًا إضافيًا عند تغيير الحسابات المصرفية أو تنفيذ التحويلات عالية القيمة.

راقب المدفوعات وتغييرات الموردين

يجب أن تتضمن تدفقات العمل الخاصة بالمدفوعات تقارير استثناءات وقواعد موافقة على تغييرات بيانات الحساب المصرفي أو مستفيدي الدفع أو مسار الفوترة. وإذا حدّث مورد حسابه المصرفي، فتحقق من الطلب من خلال جهة اتصال معروفة منفصلة قبل إصدار الدفعة التالية.

حافظ على مسارات تدقيق واضحة

يساعد مسار التدقيق الجيد في الوقاية والتحقيق معًا. سجّل من غيّر ماذا، ومتى غيّره، ومن أين جاء الطلب، وكيف تم التحقق منه. وإذا وقع احتيال، يمكن للسجلات التفصيلية المساعدة في إعادة بناء التسلسل والحد من الضرر.

راجع مخاطر الأطراف الثالثة

غالبًا ما ينتقل الاحتيال بالهوية عبر الموردين، ومعالجي الرواتب، والبنوك، وأدوات البرامج. راجع البيانات التي يحتفظ بها هؤلاء الشركاء، وكيف يتحققون من الطلبات، وما الضوابط التي يستخدمونها لحماية تغييرات الحسابات. فقد يصبح الشريك الضعيف أسهل طريق إلى أعمالك.

ما الذي يجب فعله إذا وقع احتيال

السرعة مهمة. الهدف هو إيقاف المزيد من الخسائر، والحفاظ على الأدلة، واحتواء التعرض.

أولًا، جمّد الحساب أو الدفعة أو سير العمل المتأثر إذا كان بالإمكان القيام بذلك بأمان. ثم احفظ السجلات والبريد الإلكتروني والمستندات والموافقات المتعلقة بالحادث. وأبلغ البنك أو مزود خدمة الدفع فورًا إذا تم نقل الأموال أو تغيير وجهة الدفع.

بعد ذلك، أشرك المستشار القانوني والقيادة الداخلية وأي جهات تنظيمية أو إنفاذ قانون مطلوبة. وإذا تم الكشف عن بيانات العملاء أو الموظفين، فحدد ما إذا كانت التزامات الإخطار تنطبق. وأخيرًا، راجع السبب الجذري حتى لا تظهر الفجوة نفسها في الضوابط مرة أخرى.

ينبغي كتابة خطة استجابة قبل وقوع الحادث. فعندما يعرف الجميع مسبقًا من يجب الاتصال به وما الذي يجب إيقافه، تقل احتمالية خسارة الوقت خلال الساعة الحرجة الأولى.

لماذا يهم تأسيس الأعمال وحفظ السجلات

الوقاية من الاحتيال بالهوية ليست مجرد مسألة أمن سيبراني. إنها أيضًا مسألة حوكمة. فالشركات التي تمتلك سجلات تأسيس نظيفة، ووثائق ملكية واضحة، وضوابط داخلية متسقة تكون في وضع أفضل للتحقق من الصلاحيات عندما ترد الطلبات.

ولهذا ينبغي للمؤسسين أن يعاملوا تأسيس الأعمال والامتثال كجزء من إدارة المخاطر منذ البداية. فالسجلات المنظمة للكيان، والحساب المصرفي التجاري المنفصل، وعمليات الموافقة الموثقة تقلل الالتباس وتجعل الاحتيال أصعب في الإخفاء. وبالنسبة إلى رواد الأعمال الجدد، يمكن لشريك في التأسيس مثل Zenind أن يساعد في إنشاء الشركة بشكل صحيح حتى تكون الضوابط الإدارية مبنية على أساس متين.

الخلاصة

تكلف مخططات الاحتيال بالهوية الشركات مليارات لأنها تستغل الفجوة بين الثقة والتحقق. ولا يحتاج المجرمون دائمًا إلى أدوات متقدمة. فكثيرًا ما يكفيهم إجراء ضعيف، أو موافقة متعجلة، أو عضو فريق مشغول جدًا ليتحقق مرة أخرى.

والشركات التي تقلل الوصول، وتتحقق من التغييرات خارج القناة المعتادة، وتدرب الموظفين، وتحافظ على مسارات تدقيق قوية، يصعب استهدافها بدرجة أكبر. والشركات التي تأخذ حماية الهوية على محمل الجد لا تحمي العملاء أو الموظفين فقط، بل تحمي أيضًا الإيرادات والسمعة والاستقرار طويل الأمد للأعمال.