لماذا يُعد الاحتيال في المدفوعات مشكلة تخص كل شركة
تخيّل أن فريق الحسابات الدائنة لديك يتلقى رسالة بريد إلكتروني تبدو مطابقة تمامًا لرسالة من مورد تتعامل معه منذ سنوات، بنفس الشعار وأسلوب التوقيع والنبرة المألوفة. تفيد الرسالة بأن بيانات حساب المورد المصرفي قد تغيّرت، وتطلب توجيه الدفعة القادمة إلى حساب جديد. يتم تنفيذ الدفعة. وبعد أسبوع، يتصل المورد الحقيقي متسائلاً عن سبب تأخر سداد الفاتورة. عندها يكون المال قد ضاع بالفعل.
هذا ليس سيناريو افتراضيًا، بل يحدث لشركات حول العالم كل يوم.
لا يقتصر الاحتيال في المدفوعات على البنوك أو شركات الاستثمار، بل يطال كل شركة تسدد فواتير لمورديها أو تستلم مدفوعات من عملائها. ومن بين الأدوات العملية الأكثر فاعلية لمواجهته رمز LEI، وهو أمر لم تسمع به معظم الشركات العادية من قبل.
حجم الاحتيال في المدفوعات مثير للقلق
الاحتيال في المدفوعات ليس مشكلة هامشية. فوفقًا لـجمعية المتخصصين الماليين، تعرّضت 76% من المؤسسات لمحاولات احتيال فعلية أو مُحبَطة في المدفوعات خلال عام 2025. أي أن شركتين من كل ثلاث تواجه محاولات احتيال في أي عام معين.
تستهدف هذه الهجمات تحديدًا من يتعاملون مع الفواتير والمدفوعات اليومية: المحاسبين، ومديري الشؤون المالية، وموظفي المشتريات. ووفقًا لـتقرير الجرائم الإلكترونية الصادر عن مكتب التحقيقات الفيدرالي الأمريكي لعام 2024، تسبب اختراق البريد الإلكتروني للأعمال في خسائر بلغت 2.77 مليار دولار في الولايات المتحدة وحدها خلال عام 2024، عبر 21,442 حادثة مُبلَّغ عنها. وهذه ليست سوى الحالات التي تم الإبلاغ عنها فقط.
كيف يعمل الاحتيال في المدفوعات: ثلاثة أساليب شائعة
تشترك جميع أشكال الاحتيال في المدفوعات في عامل واحد: ينجح المحتال لأن الضحية لا تستطيع التحقق بسرعة من هوية الطرف المقابل.
احتيال الفواتير وانتحال شخصية المورد
يحدد المحتال موردًا معتادًا في شبكة أعمالك، ويرسل فاتورة تبدو مطابقة تمامًا للفاتورة الحقيقية، باستثناء البيانات المصرفية. وفي كثير من الحالات، لا يحتاج الأمر لاختراق أي نظام؛ فمعلومات متاحة للعامة، وعنوان بريد إلكتروني مشابه، وبعض الصبر يكفي. الشركات الصغيرة معرضة بشكل خاص لأنها غالبًا ما تفتقر إلى خطوات تحقق رسمية كافية.
اختراق البريد الإلكتروني للأعمال
اختراق البريد الإلكتروني للأعمال، أو BEC، أسلوب أكثر تعقيدًا وأشد ضررًا. يتمكن المحتال من الوصول إلى بريد المورد الإلكتروني، ويراقب المراسلات لأسابيع، ثم يتدخل في اللحظة المناسبة تمامًا، قبيل استحقاق فاتورة كبيرة. لا يتغير سوى تفاصيل الدفع، وتذهب الأموال إلى حساب خاطئ.
ما يجعل اكتشاف هذا الأسلوب صعبًا هو أن الرسالة تصل من عنوان بريد إلكتروني حقيقي، وتتبع سياق محادثة فعلية، ولا تحمل أي مؤشرات تقنية على الاحتيال. لذا لا توقفها فلاتر الأمان المعتادة للبريد الإلكتروني.
إنشاء موردين وهميين
يُنشئ المحتال شركة وهمية، يسجّلها، ويبني لها موقعًا إلكترونيًا، ثم يقدم عرضًا. توقّع الشركة عقدًا، وتدفع دفعة مقدمة، ثم يختفي المورد. يستهدف هذا الأسلوب عادة المؤسسات الكبرى ذات عمليات الشراء الأكثر تعقيدًا.
في جميع الحالات الثلاث، لم تتمكن الضحية من التحقق بشكل موثوق من هوية الطرف الذي تتعامل معه فعليًا. فاسم الشركة ليس معرّفًا فريدًا، ويستغل المحتالون هذه الثغرة عمدًا.
لماذا يصعب التحقق من الهوية
أرقام السجل التجاري خاصة بكل بلد على حدة. فرقم السجل التجاري الإستوني لا يعني شيئًا لبنك ألماني أو شريك في سنغافورة. يستخدم كل بلد نظامه الخاص وسجله الخاص ولغته الخاصة. وفي التعاملات التجارية عبر الحدود، يعني هذا أن التحقق من هوية الطرف المقابل يتطلب عملاً يدويًا بطيئًا.
أسماء الشركات ليست فريدة. تسمح العديد من الدول بأسماء متشابهة أو حتى متطابقة عبر بلدان مختلفة. ويسجل المحتالون شركات بأسماء تشبه إلى حد كبير أسماء مؤسسات معروفة، معتمدين على أن فرق الشؤون المالية المشغولة قد لا تلاحظ الفرق.
ما الذي يكشفه رمز LEI فعليًا
رمز LEI، أو معرّف الكيان القانوني، هو معرّف فريد مكوّن من 20 حرفًا يمكن لأي كيان قانوني في العالم الحصول عليه. وتحتفظ GLEIF، أي المؤسسة العالمية لمعرّف الكيان القانوني، بقاعدة بيانات عامة تحتوي على معلومات موثّقة ومحدّثة لكل كيان مسجَّل.
يُظهر البحث عن LEI ما يلي:
بيانات المستوى الأول ("من هو من"): الاسم القانوني، العنوان المسجَّل، البلد والولاية القضائية، رقم السجل التجاري وجهة التسجيل، نوع الكيان، حالة LEI (نشط أو منتهي الصلاحية)، وسجل بالتغييرات التي طرأت على البيانات.
بيانات المستوى الثاني ("من يملك من"): الكيان الأم المباشر والكيان الأم النهائي ضمن الهيكل المؤسسي.
أما ما لا يُظهره البحث عن LEI فهو: بيانات الحساب المصرفي، أو أرقام الاتصال، أو الأشخاص الطبيعيين. فهم هذا الأمر مهم لاستخدام الأداة بشكل صحيح.
قاعدة بيانات LEI مجانية ومفتوحة ولا تتطلب أي تسجيل. يمكن الوصول إليها عبر أداة بحث GLEIF عن LEI.
كيف يعمل LEI ضد الاحتيال في الواقع العملي
التحقق اليدوي في ثلاث خطوات
الخطوة الأولى — اطلب رمز LEI من أي مورد جديد. أضف حقلاً واحدًا إلى عملية تأهيل الموردين لديك: رمز LEI. أصبح هذا جزءًا معياريًا من العناية الواجبة تجاه الطرف المقابل، وهو أمر تعتمده أعداد متزايدة من الشركات كإجراء اعتيادي.
الخطوة الثانية — تحقق من الرمز في قاعدة بيانات GLEIF. أدخل رمز LEI عبر أداة بحث GLEIF عن LEI أو استخدم أداة البحث عن LEI على موقعنا. ستظهر لك على الفور الاسم القانوني والعنوان المسجَّل ورقم السجل التجاري. قارن هذه البيانات بما هو مذكور في الفاتورة أو العقد. إذا تطابقت جميعها، تكون الهوية مؤكدة. وإذا لم تتطابق، فهذا مؤشر تحذيري واضح.
انتبه أيضًا إلى حالة LEI. فحالة "نشط" تعني أن البيانات محدَّثة وموثّقة، أما حالة "منتهي الصلاحية" فتعني أن الكيان لم يجدد LEI الخاص به وأن دقة البيانات غير مؤكدة. وانتهاء صلاحية LEI بحد ذاته مؤشر خطر لا ينبغي تجاهله.
الخطوة الثالثة — تعامل مع أي تغيير في البيانات المصرفية كعملية من خطوتين. لا يُظهر LEI معلومات الحساب المصرفي، لذا لا يمكنه أن يحل محل التحقق اليدوي بالكامل في هذه الحالة، لكنه يظل مفيدًا. إذا وصلك طلب لتغيير بيانات الدفع، تحقق أولاً عبر LEI من أن المرسل هو من يدّعي أنه هو. ثم اتصل بالمورد مباشرة عبر رقم اتصال مسجَّل مسبقًا لديك، وليس رقمًا وارَدًا في الرسالة الجديدة. تغطي هاتان الخطوتان معًا معظم سيناريوهات احتيال الفواتير الشائعة.
التحقق الآلي للمؤسسات الكبرى
بالنسبة للمؤسسات الكبرى التي تدير المئات من الموردين وتعالج أحجامًا كبيرة من المدفوعات، يكون التحقق اليدوي بطيئًا جدًا. وهنا يصبح LEI ذا قيمة خاصة، لأنه بصيغة بيانات منظّمة يمكن قراءتها آليًا.
توفر GLEIF واجهة برمجة تطبيقات عامة تتيح دمج بيانات LEI مباشرة في برامج المؤسسات. ويمكن لمنصة الحسابات الدائنة أو نظام إدارة الموردين الاستعلام تلقائيًا من قاعدة بيانات GLEIF لكل طرف مقابل جديد، ومقارنة النتائج بالسجلات الحالية، والإشارة إلى أي تناقضات لمراجعتها بشرياً. يتم التحقق من الهوية في الخلفية دون الحاجة إلى بحث يدوي من أحد.
LEI ضمن الإطار التنظيمي
رمز LEI ليس مجرد أداة اختيارية، فقد بدأت الجهات التنظيمية حول العالم بربطه مباشرة بأمان المدفوعات ومنع الاحتيال.
فقد أوجبت لائحة المدفوعات الفورية للاتحاد الأوروبي على جميع مزودي خدمات الدفع في منطقة اليورو التحقق من اسم المستفيد قبل تنفيذ التحويلات الفورية اعتبارًا من أكتوبر 2025. وتعترف اللائحة بـ LEI كأداة لأتمتة مطابقة رقم الحساب المصرفي الدولي IBAN باسم صاحب الحساب، مما يقلل بشكل مباشر من مخاطر احتيال المدفوعات المُصرَّح بها، حيث تُرسَل الأموال إلى حساب يسيطر عليه محتال. لمزيد من التفاصيل، راجع مقالنا حول LEI والتحقق من هوية المستفيد.
حدّثت مجموعة العمل المالي (FATF) معيارها الدولي لشفافية المدفوعات، التوصية رقم 16، في يونيو 2025. وبموجب المعيار المُحدَّث، يجب أن تتضمن المدفوعات العابرة للحدود التي تزيد على 1,000 يورو أو دولار معلومات موثّقة عن كل من الجهة المُرسِلة والمستفيد. وحين يكون الطرف كيانًا قانونيًا، يُعد LEI أحد المعرّفات المقبولة. ويدخل هذا المعيار حيز التنفيذ الكامل في عام 2030.
ما يمكن لشركتك فعله اليوم
احصل على رمز LEI لشركتك. بامتلاكك LEI، يمكنك مشاركة معرّف موثّق مع شركائك، وإدراجه في الفواتير والعقود، واستخدامه كدليل على أن شركتك هي فعلاً ما تدّعيه. يكتسب هذا أهمية خاصة في المعاملات العابرة للحدود، حيث قد لا يكون الطرف المقابل على دراية بسجلك التجاري المحلي. يستغرق التسجيل بضع دقائق ويصدر LEI خلالها تقريبًا: سجّل رمز LEI الخاص بك.
اطلب LEI من مورديك. أضف حقلاً واحدًا إلى عملية تأهيل الموردين لديك. التحقق مجاني ويستغرق ثوانٍ. فإذا تطابقت البيانات، لديك تأكيد. وإذا لم تتطابق، لديك ما يبرر طرح الأسئلة قبل تنفيذ الدفعة.
طبّق قاعدة للتحقق عند تغيير البيانات المصرفية. ينبغي أن يتطلب أي طلب لتغيير بيانات الدفع تأكيدين: التحقق عبر LEI، ومكالمة هاتفية إلى رقم اتصال مسجَّل مسبقًا لديك. هذه القاعدة وحدها كانت كفيلة بمنع معظم حالات احتيال الفواتير الكلاسيكية.
أدرج رمز LEI الخاص بك في فواتيرك. يساعد هذا شركاءك على التحقق من هويتك، ويُظهر أن شركتك تأخذ الشفافية على محمل الجد.
الخلاصة
تنجح معظم عمليات الاحتيال في المدفوعات لأن التحقق من هوية الطرف المقابل بسرعة وموثوقية أمر صعب. ويعالج رمز LEI نقطة ضعف محددة وشائعة جدًا: فوجود معرّف فريد عالميًا وقابل للتحقق منه علنًا يجعل تنفيذ الاحتيال أصعب بكثير. يمكن للشركات الصغيرة إجراء التحقق يدويًا في ثوانٍ، بينما يمكن للمؤسسات الكبرى أتمتة العملية بالكامل.
إذا لم تكن شركتك تمتلك رمز LEI بعد، فإن الحصول عليه هو أبسط خطوة يمكنك اتخاذها اليوم لتعزيز أمان مدفوعاتك: سجّل رمز LEI الخاص بك.
وإذا كان رمز LEI الخاص بك بحاجة إلى تجديد، يمكنك ذلك من هنا: جدّد رمز LEI الخاص بك.