How can I tell if a wire transfer request from my CEO is actually a scam if the email looks legitimate?

Verify through a phone call using a number you know is correct (not one provided in the email) rather than replying to the message. Legitimate executives expect verification on large or unusual transfers, especially those going to new vendor accounts or containing urgency language. Watch for red flags like slight email address misspellings, requests to bypass normal approval processes, or claims that the request cannot be discussed with finance teams.

What should I do immediately if I've already sent money in response to what I now suspect is a BEC scam?

Contact your bank's fraud department within hours—many transfers can be recalled or frozen if reported quickly, particularly if funds haven't cleared to the receiving bank yet. Simultaneously notify your company's IT security team and management so they can secure compromised accounts and alert other employees. File a complaint with the FBI's Internet Crime Complaint Center (IC3) at ic3.gov and the FTC at reportfraud.ftc.gov to create an official record.

Why do scammers target accounting and finance staff instead of the CEO directly, and how do I protect my company?

Scammers target accounting staff because they process payments routinely and may hesitate to question authority figures, especially under time pressure. Protect your organization by implementing mandatory verification protocols for all wire transfers above a certain threshold, using multi-person approval for new vendor accounts, and training employees to call executives directly using known phone numbers when requests seem unusual or urgent.

How long do scammers typically spend researching a company before they send a BEC email?

Attackers often conduct reconnaissance for weeks or months, monitoring company websites, LinkedIn profiles, press releases, and email communications to learn organizational structure, recent deals, and financial cycles. This extensive preparation is why their requests often reference real projects, use accurate employee names, and align with normal business patterns, making them harder to detect than typical phishing attempts.

What are the most common false scenarios scammers use to justify urgent wire transfers?

Scammers commonly claim funds are needed for confidential mergers or acquisitions, emergency vendor payments, legal settlements, payroll processing, or time-sensitive investment opportunities that cannot be discussed widely. They also impersonate law firms or escrow agents requesting funds for deal closures, and may reference recent company news or personnel changes to add credibility to their fabricated scenarios.

حرجمتوسط الخسارة: $50,000المدة المعتادة: 1-30 days

احتيالات اختراق البريد الإلكتروني للأعمال (BEC)

تمثل احتيالات اختراق البريد الإلكتروني للأعمال (BEC) واحدة من أكثر مخططات الاحتيال تكلفة التي تستهدف المؤسسات حول العالم. في هذه الهجمات، يقوم المجرمون بدراسة هياكل الشركات وأنماط التواصل، ثم يستخدمون حسابات بريد إلكتروني مزيفة أو مخترقة لينتحلوا صفة التنفيذيين، غالبًا الرئيس التنفيذي أو المدير المالي، ويطلبون تحويلات مالية عاجلة أو معلومات حساسة. أفاد مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3) أن احتيالات BEC تسببت في خسائر تجاوزت 2.7 مليار دولار عبر ما يقرب من 21,000 شكوى في عام 2023، مع خسائر متوسطة تتجاوز 50,000 دولار لكل حادثة. ما يجعل BEC خطيرًا بشكل خاص هو استغلاله لعمليات الأعمال الشرعية — حيث تقوم معظم المؤسسات بمعالجة التحويلات المالية بانتظام — مما يجعل الطلب الاحتيالي يبدو روتينيًا لموظفي المحاسبة المشغولين. غالبًا ما يجري المحتالون أسابيع من الاستطلاع، يراقبون أنماط البريد الإلكتروني، الدورات المالية، وتغييرات الموظفين قبل الهجوم، ولهذا السبب يمكن حتى للموظفين الواعين أمنيًا أن يقعون ضحية.

الأساليب الشائعة كيف تتعرّف عليه كيف تحمي نفسك أمثلة حقيقية الأسئلة الشائعة أين تبلّغ

الأساليب الشائعة

•انتحال شخصية التنفيذي عبر بريد إلكتروني مزيف: ينشئ المحتالون عناوين بريد إلكتروني تشبه إلى حد كبير عنوان الرئيس التنفيذي أو المدير المالي الحقيقي، تختلف بحرف أو حرفين فقط ('ceo@comapany.com' بدلاً من 'ceo@company.com')، أو يخترقون حساب بريد إلكتروني داخلي شرعي لإرسال طلبات تبدو وكأنها صادرة مباشرة من قيادة الشركة.
•إطار طلب عاجل مع سيناريوهات ملفقة: يضغط المجرمون على الموظفين بادعاء أن التحويل المالي مطلوب لصفقة استحواذ سرية، أو دفع طارئ لمورد، أو تسوية قانونية، أو فرصة عمل حساسة زمنياً لا يمكن مناقشتها مع الموظفين الآخرين بسبب السرية أو المنافسة.
•الاستطلاع والمراقبة: قبل شن الهجوم، يقضي المحتالون أسابيع أو شهورًا في دراسة الهيكل التنظيمي للشركة، العمليات المالية، أسماء الموظفين، والأخبار الحديثة لصياغة طلبات تتماشى مع الأنشطة التجارية الطبيعية وتستند إلى سيناريوهات واقعية.
•طلب تحويل أموال إلى حسابات غير متوقعة: يوجه المحتال الموظف لإرسال الأموال إلى حساب بنكي يختلف عن الحساب المعتاد للمورد، مدعيًا أن المورد غيّر بنوكه مؤقتًا، أو أن الشركة الأم لديها بوابة دفع جديدة، أو أن الأموال يجب أن تودع في حساب ضمان تحت إدارة مكتب محاماة.
•منع محاولات التحقق: عند الاستفسار، يدعي التنفيذي المزيف أنه في اجتماعات متتالية، أو مسافر دوليًا، أو يتعامل مع حالة طارئة شخصية، أو لا يمكنه مناقشة التفاصيل عبر البريد الإلكتروني، مما يمنع الموظف عمدًا من الاتصال للتحقق من الطلب عبر القنوات المعتادة.
•تكتيكات الاستعجال والتشتيت في المتابعة: يرسل المحتالون رسائل متابعة يدعون فيها أن الصفقة على وشك الانهيار، أو أن المنافسين مستعدون للاستحواذ على الهدف، أو أن المورد سيتعامل مع شركة أخرى ما لم يتم الدفع فورًا، مما يحافظ على الضغط ويمنع التفكير المتأنّي.

كيف تتعرّف عليه

طلب تحويل مالي غير متوقع من قيادة الشركة يدعي العجلة أو السرية: نادرًا ما يستخدم التنفيذيون الشرعيون البريد الإلكتروني لطلب تحويلات مالية عاجلة دون تأكيد شفهي لاحق أو إجراءات شراء معتمدة، خاصةً إذا كان وجهة الدفع غير معتادة.
عنوان بريد إلكتروني مشابه لكنه غير مطابق لعناوين التنفيذيين المعروفة: تحقق بعناية من العنوان الكامل للبريد الإلكتروني — غالبًا ما يغير المحتالون حرفًا واحدًا أو يستخدمون اسم نطاق مشابه يبدو شرعيًا للوهلة الأولى لكنه يختلف عن نطاق الشركة المعروف.
طلب إرسال أموال إلى حساب مختلف عن تاريخ الدفع المعتاد للمورد: إذا طلب مورد منتظم فجأة الدفع إلى حساب بنكي جديد، خاصةً حساب دولي، فهذا مؤشر خطر كبير يجب أن يستدعي تحققًا مستقلاً.
الضغط لتجاوز إجراءات الموافقة المعتادة أو الحفاظ على سرية الطلب: تتبع المعاملات التجارية الشرعية إجراءات تفويض معتمدة؛ الطلبات التي تحاول تجاوز هذه الضوابط أو إخفاء المعاملة عن التنفيذيين الآخرين تشير إلى نية احتيالية.
لغة غامضة حول سبب التحويل مع رفض مناقشة التفاصيل: يقدم المحتالون معلومات قليلة عن غرض التحويل ويرفضون التوضيح بحجة السرية، بينما تتضمن الطلبات التجارية الشرعية عادة أوامر شراء مفصلة، فواتير، أو عقود.
أسلوب تواصل غير متناسق أو أخطاء نحوية في رسائل البريد الإلكتروني من التنفيذيين: إذا احتوت رسائل البريد الإلكتروني من أحد التنفيذيين على تعبيرات غير معتادة، أخطاء نحوية، أو نبرة تختلف عن أسلوبه المعتاد، فقد يشير ذلك إلى حساب مخترق أو مزيف.

كيف تحمي نفسك

إنشاء بروتوكول تحقق من التحويلات المالية يتطلب تأكيدًا صوتيًا: قبل تنفيذ أي طلب تحويل مالي، اشترط على الموظفين الاتصال بالطالب عبر رقم هاتف من دليل الشركة الداخلي (وليس الرقم الموجود في البريد الإلكتروني) لتأكيد الطلب، المبلغ، وجهة الدفع شفهيًا.
تطبيق موافقات متعددة العوامل للتحويلات المالية التي تتجاوز مبلغًا معينًا: اشترط أن تتم الموافقة على طلبات التحويل التي تتجاوز مبلغًا محددًا (مثلاً 40,000 ريال، 100,000 ريال، أو أكثر حسب حجم الشركة) من قبل شخصين مخولين على الأقل، مع تحقق مستقل من كل موافق.
استخدام تقنيات مصادقة البريد الإلكتروني: نشر تقنيات SPF (إطار سياسة المرسل)، DKIM (توقيع البريد الإلكتروني)، وDMARC (مصادقة الرسائل، التقارير، والامتثال) لمنع انتحال نطاق شركتك، وتدريب الموظفين على التعرف على غياب هذه الحمايات في الرسائل الخارجية.
إجراء تدريبات منتظمة على تكتيكات BEC لموظفي المالية، المحاسبة، والتنفيذيين: تقديم تدريبات توعية أمنية سنوية أو نصف سنوية تتضمن أمثلة حقيقية على احتيالات BEC، تعليمات حول إجراءات التحقق، وتمارين محاكاة حيث يتدرب الموظفون على التعرف على الطلبات المشبوهة.
الحفاظ على قائمة محدثة بوجهات الدفع المصرح بها والتحقق من جميع التغييرات عبر قنوات ثانوية: احتفظ بقائمة موثقة لجميع الموردين المنتظمين ومعلومات حساباتهم البنكية المصرح بها، واشترط التحقق من أي تغييرات في وجهة الدفع مباشرة مع المورد باستخدام رقم هاتف معروف قبل التنفيذ.
مراقبة انتحال النطاق وإعداد تنبيهات بريد إلكتروني للنشاط المشبوه: استخدم أدوات أمان البريد الإلكتروني التي تميز الرسائل من عناوين خارجية تشبه العناوين الداخلية، واضبط تنبيهات للنشاط غير المعتاد في التحويلات المالية، مثل التحويلات إلى مستفيدين جدد أو وجهات دولية غير معتادة لشركتك.

أمثلة حقيقية

تلقى مدير المحاسبة في شركة تصنيع متوسطة الحجم بريدًا إلكترونيًا من ما بدا أنه الرئيس التنفيذي يطلب تحويلًا ماليًا عاجلًا بقيمة 325,000 ريال إلى مكتب محاماة لإغلاق صفقة استحواذ سرية في نفس اليوم. جاء البريد من 'ceo@manufacturingcorp.com' (في الواقع 'ceo@manufacturingcorps.com' مع حرف 's' إضافي)، وبسبب الضغط الزمني، نفذ المدير التحويل دون الاتصال للتحقق. عندما تابعت مساعدة الرئيس التنفيذي الفعلية بشأن التحويل في صباح اليوم التالي، تم اكتشاف الاحتيال، لكن الأموال كانت قد تم تحويلها بالفعل عبر حسابات وسيطة في أوروبا الشرقية ولم يكن بالإمكان استردادها.

تلقى موظف في قسم الحسابات الدائنة بشركة خدمات صحية بريدًا إلكترونيًا من المدير المالي يطلب دفع 530,000 ريال فورًا لمورد جديد لترقيات البنية التحتية لتكنولوجيا المعلومات. أكد البريد أن الصفقة ستغلق في نفس اليوم ولا يمكن مناقشتها مع الموظفين الآخرين بسبب السرية. نفذ الموظف التحويل إلى الحساب المقدم لكنه اكتشف لاحقًا عدم وجود مشروع تكنولوجيا معلومات شرعي وأن بريد المدير المالي قد تم اختراقه عبر هجوم تصيد. قضى المحتال أسبوعين يراقب اتصالات البريد الإلكتروني للشركة لتحديد أنماط الدفع والموظفين الرئيسيين.

تلقى مراقب شركة خدمات مالية عدة رسائل إلكترونية خلال ثلاثة أيام من ما بدا أنه الرئيس التنفيذي يطلب تحويلات مالية بمجموع 1,070,000 ريال لدفع طارئ لمورد وتسوية قانونية. تضمن كل بريد إشارات داخلية ومصطلحات توحي بمعرفة شرعية بعمليات الشركة. أصبح المراقب مشككًا عندما وصل طلب متابعة من 'الرئيس التنفيذي' يطلب إتمام المعاملة 'بهدوء' دون إبلاغ المدير المالي. كشفت التحقيقات أن المهاجم اخترق حساب بريد موظف تسويق مبتدئ واستخدمه لدراسة اتصالات الشركة الداخلية لمدة أسبوعين قبل شن الهجوم.

الأسئلة الشائعة

كيف يمكنني معرفة ما إذا كان طلب تحويل مصرفي من الرئيس التنفيذي الخاص بي هو في الواقع عملية احتيال إذا بدا البريد الإلكتروني شرعيًا؟

تحقق عبر مكالمة هاتفية باستخدام رقم تعرف أنه صحيح (وليس الرقم الموجود في البريد الإلكتروني) بدلاً من الرد على الرسالة. يتوقع التنفيذيون الشرعيون التحقق من التحويلات الكبيرة أو غير العادية، خاصة تلك التي تذهب إلى حسابات موردين جديدة أو التي تحتوي على لغة استعجالية. راقب العلامات الحمراء مثل أخطاء بسيطة في عنوان البريد الإلكتروني، طلبات تجاوز عمليات الموافقة العادية، أو الادعاءات بأن الطلب لا يمكن مناقشته مع فرق المالية.

ماذا يجب أن أفعل فورًا إذا كنت قد أرسلت المال بالفعل استجابة لما أشتبه الآن بأنه عملية احتيال BEC؟

اتصل بقسم الاحتيال في مصرفك خلال ساعات—يمكن استرجاع أو تجميد العديد من التحويلات إذا تم الإبلاغ عنها بسرعة، خصوصًا إذا لم يتم تحويل الأموال إلى البنك المستلم بعد. في الوقت نفسه، أخطر فريق أمن تكنولوجيا المعلومات والإدارة في شركتك حتى يتمكنوا من تأمين الحسابات المخترقة وتنبيه الموظفين الآخرين. قدم شكوى إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3) على ic3.gov وإلى لجنة التجارة الفيدرالية على reportfraud.ftc.gov لإنشاء سجل رسمي.

لماذا يستهدف المحتالون موظفي المحاسبة والمالية بدلاً من الرئيس التنفيذي مباشرة، وكيف أحمي شركتي؟

يستهدف المحتالون موظفي المحاسبة لأنهم يعالجون المدفوعات بشكل روتيني وقد يترددون في التشكيك في الشخصيات القيادية، خاصة تحت ضغط الوقت. احمِ مؤسستك من خلال تنفيذ بروتوكولات تحقق إلزامية لجميع التحويلات المصرفية التي تتجاوز حدًا معينًا، واستخدام موافقة متعددة الأشخاص لحسابات الموردين الجديدة، وتدريب الموظفين على الاتصال بالتنفيذيين مباشرة باستخدام أرقام هواتف معروفة عندما تبدو الطلبات غير عادية أو مستعجلة.

كم من الوقت يقضيه المحتالون عادة في البحث عن شركة قبل إرسال بريد إلكتروني BEC؟

يقوم المهاجمون غالبًا بإجراء استطلاع لأسابيع أو شهور، يراقبون مواقع الشركات، وملفات لينكدإن، والبيانات الصحفية، والاتصالات البريدية لمعرفة الهيكل التنظيمي، والصفقات الأخيرة، والدورات المالية. هذا التحضير المكثف هو سبب أن طلباتهم غالبًا ما تشير إلى مشاريع حقيقية، وتستخدم أسماء موظفين دقيقة، وتتوافق مع أنماط العمل العادية، مما يجعلها أصعب في الكشف من محاولات التصيد النموذجية.

ما هي السيناريوهات الزائفة الأكثر شيوعًا التي يستخدمها المحتالون لتبرير التحويلات المصرفية العاجلة؟

يدعي المحتالون عادةً أن الأموال مطلوبة لعمليات اندماج أو استحواذ سرية، أو مدفوعات طارئة للموردين، أو تسويات قانونية، أو معالجة الرواتب، أو فرص استثمار حساسة للوقت لا يمكن مناقشتها على نطاق واسع. كما ينتحلون صفة مكاتب محاماة أو وكلاء ضمان يطلبون أموالًا لإغلاق الصفقات، وقد يشيرون إلى أخبار الشركة الأخيرة أو تغييرات الموظفين لإضفاء مصداقية على سيناريوهاتهم الملفقة.

أين تبلّغ — الدول العربية

القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.

هيئة تنظيم الاتصالات السعودية

إبلاغ

بلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.

1933 زيارة →

الإمارات - عقاب

الجرائم الإلكترونية

منصة شرطة دبي للإبلاغ عن الجرائم الإلكترونية.

زيارة →

مصر - الإدارة العامة لمكافحة جرائم الإنترنت

الجرائم الإلكترونية

الإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.

108 زيارة →

AECERT (الإمارات)

إبلاغ

الفريق الوطني للاستجابة لطوارئ الحاسب الآلي.

زيارة →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FTC — Consumer Advice on ScamsUS FBI IC3 — Internet Crime Complaint CenterUS ACCC ScamwatchAU

هل تعتقد أنك واجهت هذا الاحتيال؟

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), احتيالات اختراق البريد الإلكتروني للأعمال (bec) is described at https://scamlens.org/ar/encyclopedia/business-email-compromise.

https://scamlens.org/ar/encyclopedia/business-email-compromise

ابدأ من هنا

فحص الأمان

الاستخبارات

الأدوات والتقارير

الخدمات المميزة

الإضافة وAPI