الغش عبر تغيير الحساب البنكي: حماية أداءات الموردين بالمغرب

تتوصل برسالة من موردك المعتاد: تغيير في البنك، وهذا هو الحساب الجديد، والمرجو اعتماده في الاستحقاق المقبل. النبرة سليمة، والتوقيع يشبه توقيعه، والوثيقة المرفقة نظيفة — وسيغادر التحويل نحو حساب لا علاقة له به إطلاقا. إنه الهجوم الأكثر مردودية ضد مقاولة صغيرة، لأنه لا يتطلب أي كفاءة تقنية على الإطلاق.

1. كيف يشتغل الهجوم فعلا

لا وجود لأي اختراق لبنكك ولا لأي تسلل إلى أنظمتك. فالمهاجم يشتغل على الثقة وعلى الرزنامة، وهو ما يجعل كشفه بالوسائل التقنية أمرا صعبا.

1. يتعرف المهاجم على مورديك — غالبا عبر صندوق بريد سبق اختراقه، وأحيانا عبر معلومات عمومية.
2. ينتظر فاتورة حقيقية، أو يصنع واحدة منسجمة مع عاداتك المعروفة.
3. يكتب من عنوان قريب جدا من العنوان الحقيقي، بفارق حرف واحد، أو من العنوان الحقيقي إن كان مخترقا.
4. يعلن عن تغيير في المعطيات البنكية، بمبرر معقول: بنك جديد، أو إعادة هيكلة، أو مراقبة داخلية.
5. يضيف ضغطا زمنيا: أجل قريب، وخطر غرامة، وغياب المخاطب المعتاد.
6. يغادر التحويل، وتُشتَّت الأموال قبل أن ينتبه أحد إلى ما وقع.

النقطة الحاسمة هي السطر الخامس. فالاستعجال ليس صدفة في الرزنامة، بل عنصر من عناصر الجهاز: وهو يخدم بالضبط دفعك إلى تخطي التحقق الذي كنت ستنجزه لو كان أمامك يومان.

---

2. قاعدة الاتصال الصادر

قاعدة واحدة تحمي فعلا، وتسع في جملة: كل تعديل في المعطيات البنكية يُصادَق عليه باتصال تجريه أنت، على رقم كان بحوزتك قبل الطلب.

ما هو مقترح	درجة الموثوقية	السبب
الرد على الرسالة المتوصل بها	منعدمة	الرد يصل إلى المهاجم نفسه
الاتصال بالرقم الوارد في الرسالة	منعدمة	الرقم جزء من السيناريو
التحقق من أن عنوان المرسل يبدو صحيحا	ضعيفة	حرف واحد يكفي، والصندوق الحقيقي قد يكون مخترقا
مقارنة التوقيع وشكل الرسالة	ضعيفة	كل ذلك يُنسخ في دقائق معدودة
الاتصال برقم من بطاقة المورد لديك	جيدة	القناة لم يخترها المهاجم
التأكيد مع شخص معروف، بذكر اسمه	جيدة	التقليد لا يصمد أمام محادثة حقيقية

الفرق بين الكتلتين ليس درجة الحذر، بل من اختار القناة. فما دمت تستعمل معطى قدّمه الطلب نفسه، فأنت تتحدث إلى من أرسله، مهما بلغت يقظتك.

3. المسطرة الواجب كتابتها

قاعدة يعرفها شخص واحد لا تحمي مقاولة. بل يجب أن تكون مكتوبة، وقصيرة، وقابلة للتطبيق من طرف من يؤدي، بما في ذلك حين يتعذر الاتصال بالمسير.

1. كل تغيير في الحساب البنكي يُطلق المسطرة، دون أي استثناء ومهما كان المبلغ.
2. المصادقة تتم باتصال صادر على رقم من بطاقة المورد لديك.
3. الشخص المتصل به يُحدَّد باسمه، لا بوظيفته وحدها.
4. التغيير يُسجَّل في البطاقة من طرف شخص غير الذي يؤدي.
5. أول تحويل نحو الحساب الجديد يُتبع بتأكيد التوصل به.
6. الاتصال وتاريخه واسم المخاطب تُدوَّن كلها في ملف المورد.

السطر الرابع هو الذي يزعج داخل فريق صغير وهو الذي يحمي أكثر من غيره. فإذا كان نفس الشخص يتوصل بالطلب ويعدّل البطاقة ويطلق الأداء، فلا وجود لأي مراقبة فعلية — وهو نفس الاستدلال المتعلق بفصل الأدوار المذكور في الوقاية من الغش.

4. إذا كان التحويل قد غادر فعلا

الساعات الأولى أهم من كل ما عداها. وترتيب الإجراءات أهم من شموليتها.

1. اتصل ببنكك فورا لطلب استرجاع الأموال، قبل أي إجراء آخر.
2. أخبر المورد الحقيقي، عبر قناة آمنة، لأن فاتورته تبقى مستحقة.
3. احتفظ بالرسائل بترويساتها كاملة، دون تحويلها ولا تعديلها.
4. تحقق مما إذا كانت بطاقات موردين أخرى قد عُدّلت مؤخرا.
5. غيّر ولوجات صندوق البريد المعني إن كان يُحتمل أنه اختُرق.
6. أنجز ما يلزم لدى السلطات المختصة، بالوثائق التي احتفظت بها.

النقطة الثانية تفاجئ وهي جوهرية: فكونك أديت لمحتال لا يُطفئ دينك تجاه المورد. فأنت ما زلت مدينا بالمبلغ، وهو ما يفسر لماذا يجعلك هذا الغش تخسر نفس المبلغ مرتين.

أخطاء ينبغي تجنبها

• المصادقة على تغيير الحساب البنكي بالرد على الرسالة المتوصل بها.
• الاتصال برقم الهاتف الوارد في الطلب نفسه.
• اعتبار أن صحة عنوان المرسل تكفي وحدها للتوثيق.
• الرضوخ للاستعجال المعلن وتخطي التحقق بسببه.
• ترك نفس الشخص يتوصل بالطلب ويعدّل البطاقة ويؤدي.
• عدم إخبار المورد الحقيقي، بينما تبقى فاتورته مستحقة.

---

أسئلة متكررة

كيف أتحقق من تغيير في المعطيات البنكية؟

باتصال تجريه أنت بنفسك، على رقم كان واردا سلفا في بطاقة المورد لديك قبل الطلب، مع تحديد مخاطبك باسمه. أما أي قناة أخرى فقد يكون المهاجم هو من اختارها.

عنوان المرسل صحيح، فهل يكفي ذلك؟

لا. فقد يختلف العنوان بحرف واحد ويمر دون أن يُلاحَظ، كما أن صندوق بريد حقيقيا مخترقا يرسل رسائل أصلية تماما. فمظهر الرسالة لا يثبت شيئا.

هل تُطبَّق المسطرة حتى في المبالغ الصغيرة؟

نعم. فالعتبة هي أول عنصر يختبره المهاجم، والاستثناء المعروف يتحول إلى مدخل. كما أن قاعدة بلا استثناء أسهل في التطبيق تحت الضغط.

إن كنا قد أدينا للمحتال، فهل تنطفئ الفاتورة؟

لا. فالأداء لم يصل إلى موردك، ودينه قائم، وأنت تبقى مدينا به. وهذا ما يجعل هذا الغش مكلفا بشكل خاص: إذ يضيع نفس المبلغ مرتين.

هل يحمي BelloPOS من هذا الخطر؟

ليس بشكل مباشر: فالغش يستهدف الأداء لا الصندوق. يحتفظ BelloPOS ببطاقات الموردين وبتاريخ المشتريات ابتداء من Go، وهو ما يمنحك جهة الاتصال المرجعية التي ستتصل بها. أما مسطرة المصادقة نفسها فبشرية.

الخلاصة

هذا الغش لا يُكتشف، بل يُتقى بقاعدة واحدة بلا أي استثناء: لا تغيير في المعطيات البنكية دون اتصال صادر نحو رقم كان بحوزتك سلفا. اكتبها، واجعل تطبيقها من طرف شخص غير الذي يؤدي، والتزم بها حتى — بل خصوصا — حين يُقال لك إن الأمر مستعجل.

المصادر

الأرقام والقواعد المذكورة أعلاه مأخوذة من هذه الصفحات، بتاريخ الاطلاع المذكور في المقال.

• المديرية العامة للضرائب، المدونة العامة للضرائب 2026
• وزارة الاقتصاد والمالية، المدونة العامة للتنميط المحاسبي، شوهدت في 1 شتنبر 2026

لمزيد من التعمق

أدلة عملية أخرى في الموضوع نفسه:

• الغش في الضريبة على القيمة المضافة بالمغرب: إشارات الإنذار والوقاية داخل المقاولة
• فاتورة المورد: الفحوص قبل الأداء والمحاسبة
• التسجيل المحاسبي لعملية شراء بالمغرب: مثال كامل
• فصل المال الشخصي عن المال المهني في المغرب: منهجية لملف نظيف