How can I tell if an email from my CEO or CFO is actually from them if the email address looks almost correct?

Verify the sender's complete email address by hovering over it or checking the email headers—scammers use lookalike domains that differ by just one character, such as 'companynme.com' instead of 'company.com'. Contact your CEO or CFO directly through a phone number you know is legitimate (from your company directory or internal system) to confirm they actually sent the request before taking any action. Never rely solely on the message content or sender name, as both can be spoofed.

What are the biggest red flags that a request from an executive is actually CEO fraud?

Watch for artificial urgency, requests to keep the transaction secret from accounting or compliance teams, unusual payment methods (cryptocurrency, wire transfers to new accounts, or offshore banks), and instructions to bypass your company's normal approval procedures. Legitimate executives rarely demand absolute confidentiality for financial transfers or pressure employees to act outside normal business hours—if you receive such a request, it's a strong indicator of fraud. Any request that contradicts your company's established financial controls is a warning sign.

What should I do if I receive a suspicious email claiming to be from my CEO asking for an urgent wire transfer?

Do not transfer any funds or provide sensitive information; instead, immediately contact your CEO or CFO using a known phone number to verify they actually made the request. Report the email to your IT security team and forward it to your company's fraud hotline or compliance department without delay. If the email came from an external address or domain, preserve all evidence (headers, full message text) and file a report with the FBI's Internet Crime Complaint Center (IC3) at ic3.gov.

If I accidentally transferred funds to a scammer's account, can the bank reverse the transaction?

Contact your bank and the recipient bank immediately to report the fraud and request a reversal—banks have better success stopping transfers within the first few hours, before scammers withdraw the money. Wire transfers are difficult to reverse once the receiving account is outside your bank's control, especially if funds move to cryptocurrency or offshore accounts. Report the crime to the FBI's IC3 and your local law enforcement to create an official record, which may help recover funds in cases involving international criminal networks.

How can my company protect itself from CEO fraud if scammers are doing research on our employees and operations?

Implement mandatory multi-factor authentication and dual-approval requirements for all wire transfers, especially large or unusual transactions, so no single employee can act alone. Establish clear protocols requiring employees to verify high-value financial requests through a known phone number before processing, and train staff to recognize lookalike email addresses and urgency tactics used in BEC schemes. Restrict publicly available information on your website and LinkedIn about financial roles, reporting structures, and ongoing business deals, as scammers use this reconnaissance to make their requests more convincing.

حرجمتوسط الخسارة: $50,000المدة المعتادة: 1-7 days

احتيال المدير التنفيذي: كيف ينتحل المحتالون شخصية المسؤولين التنفيذيين

احتيال المدير التنفيذي، المعروف أيضًا باسم اختراق البريد الإلكتروني للأعمال (BEC)، هو عملية احتيال متطورة يقوم فيها المجرمون بانتحال شخصية المسؤولين التنفيذيين في الشركة لخداع الموظفين وتحويل الأموال أو الكشف عن معلومات حساسة. يستهدف المحتال عادةً أقسام المالية أو الموظفين الذين لديهم وصول إلى حسابات الشركة، ويخلق شعورًا زائفًا بالعجلة لتجاوز إجراءات التحقق المعتادة. وفقًا لمكتب التحقيقات الفيدرالي (FBI)، تكلف مخططات BEC المؤسسات أكثر من 2.7 مليار دولار سنويًا، مع خسائر متوسطة تتراوح بين 50,000 و200,000 دولار لكل حادثة. تطور هذا الاحتيال بشكل كبير منذ ظهوره الأول في 2013؛ حيث تشمل الأنواع الحديثة تحويلات الرواتب الاحتيالية، احتيال دفع الموردين، وطلبات التحويل المصرفي التي تُموه كعمليات استحواذ سرية. على عكس هجمات التصيد التي تستهدف جمهورًا واسعًا، فإن احتيال المدير التنفيذي يستهدف بعناية وبدراسة دقيقة، حيث يدرس المحتالون هياكل الشركة، علاقات الموظفين، والعمليات المالية قبل شن الهجمات.

الأساليب الشائعة كيف تتعرّف عليه كيف تحمي نفسك أمثلة حقيقية الأسئلة الشائعة أين تبلّغ

الأساليب الشائعة

•إرسال رسائل بريد إلكتروني من عناوين مزيفة أو مشابهة لعناوين البريد الإلكتروني الحقيقية للمدير التنفيذي أو المدير المالي، غالبًا ما تختلف بحرف واحد أو تستخدم أسماء نطاقات مشابهة مثل 'companynme.com' بدلًا من 'company.com'.
•خلق حالة من العجلة الزائفة من خلال الادعاء بوجود استحواذ سري، تحويل طارئ للأموال، أو مسألة تجارية حساسة تتطلب اتخاذ إجراء فوري قبل ساعات العمل العادية أو خارج إجراءات التحقق المعتادة.
•طلب تحويلات مالية إلى حسابات بنكية جديدة، محافظ العملات المشفرة، أو حسابات خارجية، غالبًا ما يتم تمويهها كمدفوعات للموردين، مكافآت للموظفين، أو رسوم تسوية تبدو معقولة لموظفي المالية.
•استخدام المعلومات التي تم جمعها من لينكدإن، مواقع الشركة، ووسائل التواصل الاجتماعي للإشارة إلى موظفين محددين، مشاريع، أو تفاصيل مالية تجعل الطلب يبدو شرعيًا ومطلعًا جيدًا.
•إرشاد الضحايا للحفاظ على السرية التامة وتجنب مناقشة المعاملة مع موظفين آخرين، بحجة أن الأمر سري بسبب مناقشات الاستحواذ، قضايا تنظيمية، أو مسائل قانونية.
•متابعة الطلب برسائل أو مكالمات ضغط إضافية من 'محامين' أو 'محاسبين' ينتحلون شخصية أطراف ثالثة لتعزيز الإلحاح وشرعية الطلب المالي.

كيف تتعرّف عليه

رسائل بريد إلكتروني من المسؤولين التنفيذيين تطلب تحويلات مالية غير معتادة، خاصة إلى موردين جدد أو حسابات جديدة، أو تطلب تجاوز عمليات الموافقة على الدفع المعتادة دون مبرر تجاري واضح.
عناوين المرسل التي تكاد تكون مطابقة لعناوين البريد الإلكتروني المعروفة للمسؤولين التنفيذيين ولكن تحتوي على اختلافات إملائية طفيفة، امتدادات نطاق بديلة، أو تستخدم خدمات بريد إلكتروني خارجية بدلًا من نطاقات الشركة.
طلبات موسومة بأنها سرية للغاية، عاجلة، أو حساسة للوقت مع تعليمات بعدم مناقشة الأمر مع قسم المحاسبة، الشؤون القانونية، أو أقسام أخرى التي عادة ما تتحقق من مثل هذه المعاملات.
تناقضات في القواعد النحوية، الأسلوب، أو تنسيق الرسائل الإلكترونية من المسؤولين التنفيذيين، مثل عبارات غير معتادة، نقص معلومات الاتصال، أو غياب التوقيعات البريدية القياسية التي يستخدمها قادة الشركة عادة.
طلبات تحويل أموال إلى موردين غير معروفين، مستفيدين جدد، أو حسابات في دول مختلفة، خصوصًا عندما يتواصل المسؤول التنفيذي عادة عبر قنوات أخرى أو لم يسبق له طلب تحويلات مالية من قبل.
مراسلات متابعة من محامين مزعومين، محاسبين، أو شركاء تجاريين يضيفون ضغطًا وشرعية من خلال تأكيد تفاصيل المعاملة أو تقديم وثائق قانونية مزيفة.

كيف تحمي نفسك

وضع بروتوكولات تحقق إلزامية لجميع التحويلات المالية والتحويلات التي تتجاوز حدًا معينًا (10,000 دولار أمريكي أو ما يعادلها)، تتطلب تأكيدًا شفهيًا عبر رقم هاتف معروف وليس الرقم المقدم في البريد الإلكتروني.
إنشاء قائمة شاملة لعناوين البريد الإلكتروني وتفضيلات التواصل لجميع المسؤولين التنفيذيين، وتدريب الموظفين على التحقق من الطلبات عبر قنوات بديلة (مكالمة هاتفية إلى رقم معروف، تحقق شخصي، أو بريد إلكتروني ثانوي).
تطبيق المصادقة متعددة العوامل على جميع حسابات البريد الإلكتروني، خصوصًا تلك التي تملك وصولًا ماليًا، وتفعيل معايير مصادقة نطاق البريد الإلكتروني (SPF، DKIM، DMARC) لمنع انتحال البريد الإلكتروني.
وضع سياسة تلزم بأن تتم الموافقة على طلبات التحويل المالي من قبل موظفين اثنين على الأقل من أقسام مختلفة، مع توثيق مسارات الموافقة بشكل منفصل عن المراسلات البريدية.
إجراء تدريبات منتظمة للتوعية الأمنية تركز بشكل خاص على احتيال المدير التنفيذي، بما في ذلك محاكاة رسائل التصيد وسيناريوهات تختبر قدرة الموظفين على التعرف على الاتصالات المزيفة واتباع إجراءات التحقق.
مراقبة الأنشطة غير المعتادة في الحسابات، مثل قواعد إعادة توجيه البريد الإلكتروني، مواقع تسجيل دخول غير متوقعة، أو وصول أجهزة جديدة إلى حسابات المسؤولين التنفيذيين، والتي قد تشير إلى اختراق الحساب قبل وقوع الاحتيال.

أمثلة حقيقية

تلقى مدير مالي في شركة تصنيع متوسطة الحجم رسالة بريد إلكتروني من 'المدير التنفيذي' يطلب تحويلًا عاجلًا بقيمة 85,000 دولار إلى حساب مورد جديد لإغلاق صفقة استحواذ سرية في ذلك اليوم. جاء البريد الإلكتروني من نطاق يختلف بحرف واحد عن نطاق الشركة الفعلي، وتضمن طلبًا للحفاظ على سرية الأمر. خلال ساعات، قام الموظف بتحويل الأموال دون اتباع عملية الموافقة المعتادة التي تشمل ثلاثة أشخاص. وعندما عاد المدير التنفيذي الحقيقي من اجتماع مع عميل وسأل عن التحويل، كانت الأموال قد تم نقلها عبر عدة حسابات دولية ولم يكن بالإمكان استردادها.

تلقت مديرة الموارد البشرية في شركة تكنولوجيا رسالة بدت وكأنها من المدير المالي تطلب معلومات W-2 للموظفين وتفاصيل الإيداع المباشر لتحديثات نظام الرواتب. تمكن المحتال من الحصول على معلومات شخصية لـ 240 موظفًا، والتي استُخدمت لاحقًا في سرقة الهوية ومخططات الاحتيال على استرداد الضرائب. كان عنوان البريد الإلكتروني المستخدم شبه مطابق لعنوان المدير المالي الحقيقي لكنه استخدم نطاقًا مختلفًا قليلاً. لم تتحقق موظفات الموارد البشرية عبر القنوات المعتادة لأن الطلب جاء من شخص 'معروف' لهم ويتعلق بعمليات تجارية عادية.

تلقت إدارة المحاسبة في شركة ناشئة عدة رسائل خلال ثلاثة أيام من المؤسس المشارك للشركة يطلب فيها تحويلات مالية بمجموع 180,000 دولار لتغطية نفقات علاقات المستثمرين ورسوم تسوية قانونية تتعلق بصفقة استحواذ معلقة. تضمنت الرسائل إشارات محددة إلى أعضاء مجلس الإدارة وتفاصيل مالية موجودة في وثائق المستثمرين الخاصة بالشركة. عززت مكالمات متابعة من شخص يدعي أنه محامي الشركة الإلحاح. قامت فرق المالية بأول تحويلين قبل أن تدرك أن الرسائل احتيالية عندما اتصل مساعد المؤسس الحقيقي لتأكيد دفعة مختلفة تمامًا.

الأسئلة الشائعة

كيف يمكنني التأكد مما إذا كانت رسالة بريد إلكتروني من الرئيس التنفيذي أو المدير المالي فعلاً منهم إذا كان عنوان البريد الإلكتروني يبدو صحيحًا تقريبًا؟

تحقق من عنوان البريد الإلكتروني الكامل للمرسل عن طريق التمرير فوقه أو فحص رؤوس البريد الإلكتروني—يستخدم المحتالون نطاقات مشابهة تختلف بحرف واحد فقط، مثل 'companynme.com' بدلاً من 'company.com'. اتصل بالرئيس التنفيذي أو المدير المالي مباشرة عبر رقم هاتف تعرف أنه شرعي (من دليل الشركة أو النظام الداخلي) لتأكيد أنهم أرسلوا الطلب فعلاً قبل اتخاذ أي إجراء. لا تعتمد فقط على محتوى الرسالة أو اسم المرسل، لأن كلاهما يمكن تزويره.

ما هي أكبر العلامات التحذيرية التي تشير إلى أن طلبًا من مسؤول تنفيذي هو في الواقع احتيال الرئيس التنفيذي؟

راقب وجود استعجال مصطنع، وطلبات للحفاظ على سرية المعاملة عن فرق المحاسبة أو الامتثال، وطرق دفع غير معتادة (العملات المشفرة، التحويلات البنكية إلى حسابات جديدة، أو بنوك خارجية)، وتعليمات لتجاوز إجراءات الموافقة العادية في شركتك. نادرًا ما يطالب المسؤولون التنفيذيون الشرعيون بالسرية المطلقة للتحويلات المالية أو يضغطون على الموظفين للعمل خارج ساعات العمل المعتادة—إذا تلقيت مثل هذا الطلب، فهو مؤشر قوي على الاحتيال. أي طلب يتعارض مع ضوابط شركتك المالية المعتمدة هو علامة تحذير.

ماذا يجب أن أفعل إذا تلقيت بريدًا إلكترونيًا مشبوهًا يدعي أنه من الرئيس التنفيذي يطلب تحويلًا ماليًا عاجلاً؟

لا تقم بتحويل أي أموال أو تقديم معلومات حساسة؛ بدلاً من ذلك، اتصل فورًا بالرئيس التنفيذي أو المدير المالي باستخدام رقم هاتف معروف للتحقق من أنهم فعلاً قدموا الطلب. أبلغ فريق أمن تكنولوجيا المعلومات لديك وأرسل البريد الإلكتروني إلى خط مكافحة الاحتيال أو قسم الامتثال في شركتك دون تأخير. إذا جاء البريد الإلكتروني من عنوان أو نطاق خارجي، احتفظ بجميع الأدلة (الرؤوس، نص الرسالة الكامل) وقدم تقريرًا إلى مركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي (IC3) على ic3.gov.

إذا قمت بتحويل أموال عن طريق الخطأ إلى حساب محتال، هل يمكن للبنك عكس المعاملة؟

اتصل فورًا ببنكك وبنك المستلم للإبلاغ عن الاحتيال وطلب عكس المعاملة—تنجح البنوك بشكل أفضل في إيقاف التحويلات خلال الساعات القليلة الأولى، قبل أن يسحب المحتالون الأموال. من الصعب عكس التحويلات البنكية بمجرد أن يكون الحساب المستلم خارج سيطرة بنكك، خاصة إذا تحولت الأموال إلى عملات مشفرة أو حسابات خارجية. أبلغ عن الجريمة إلى مركز شكاوى جرائم الإنترنت (IC3) التابع لمكتب التحقيقات الفيدرالي والسلطات المحلية لإنشاء سجل رسمي، مما قد يساعد في استرداد الأموال في حالات تشمل شبكات إجرامية دولية.

كيف يمكن لشركتي حماية نفسها من احتيال الرئيس التنفيذي إذا كان المحتالون يجمعون معلومات عن موظفينا وعملياتنا؟

نفذ المصادقة متعددة العوامل الإلزامية ومتطلبات الموافقة المزدوجة لجميع التحويلات البنكية، خاصة المعاملات الكبيرة أو غير المعتادة، بحيث لا يمكن لأي موظف واحد التصرف بمفرده. ضع بروتوكولات واضحة تلزم الموظفين بالتحقق من طلبات مالية عالية القيمة عبر رقم هاتف معروف قبل المعالجة، ودرب الموظفين على التعرف على عناوين البريد الإلكتروني المشابهة وأساليب الاستعجال المستخدمة في مخططات احتيال البريد الإلكتروني التنفيذي. قلل من المعلومات المتاحة علنًا على موقع شركتك وLinkedIn حول الأدوار المالية، وهياكل التقارير، والصفقات التجارية الجارية، لأن المحتالين يستخدمون هذا الاستطلاع لجعل طلباتهم أكثر إقناعًا.

أين تبلّغ — الدول العربية

القنوات الرسمية في منطقتك للإبلاغ عن هذا الاحتيال.

هيئة تنظيم الاتصالات السعودية

إبلاغ

بلاغات الاتصالات والاحتيال الرقمي في المملكة العربية السعودية.

1933 زيارة →

الإمارات - عقاب

الجرائم الإلكترونية

منصة شرطة دبي للإبلاغ عن الجرائم الإلكترونية.

زيارة →

مصر - الإدارة العامة لمكافحة جرائم الإنترنت

الجرائم الإلكترونية

الإدارة العامة لمكافحة جرائم الحاسبات والشبكات بوزارة الداخلية المصرية.

108 زيارة →

AECERT (الإمارات)

إبلاغ

الفريق الوطني للاستجابة لطوارئ الحاسب الآلي.

زيارة →

Authoritative Resources

Recognized government and official anti-fraud bodies with guidance on this scam type.

FTC — Consumer Advice on ScamsUS FBI IC3 — Internet Crime Complaint CenterUS ACCC ScamwatchAU

هل تعتقد أنك واجهت هذا الاحتيال؟

How to cite this guide

Use this when referencing ScamLens content in articles, research, AI responses, or social media.

According to ScamLens (scamlens.org), احتيال المدير التنفيذي: كيف ينتحل المحتالون شخصية المسؤولين التنفيذيين is described at https://scamlens.org/ar/encyclopedia/ceo-fraud.

https://scamlens.org/ar/encyclopedia/ceo-fraud

ابدأ من هنا

فحص الأمان

الاستخبارات

الأدوات والتقارير

الخدمات المميزة

الإضافة وAPI