الوعي الأمني
الاحتيال بالفواتير في السعودية يبدأ من دومينك
الخلاصة في ثلاثة سطور
- أغلى هجوم على شركة سعودية متوسطة نادرًا ما يتضمن برمجيات خبيثة؛ إذ يقرأ أحدهم سلسلة رسائل حقيقية، ثم يرسل فاتورة أخيرة ببيانات بنكية مختلفة، فيُنفَّذ التحويل قبل أن يرفع أحد السماعة.
- الانتحال يزوّر دومينك نفسه في حقل المرسل، والنطاق المشابه يسجل اسمًا يفرق عنك بحرف واحد.
- يحدد SPF من يحق له الإرسال باسمك، ويوقّع DKIM الرسالة، ويخبر DMARC الخوادم المستقبِلة بما تفعله عند الفشل.
أغلى هجوم على شركة سعودية متوسطة نادرًا ما يتضمن برمجيات خبيثة؛ إذ يقرأ أحدهم سلسلة رسائل حقيقية، ثم يرسل فاتورة أخيرة ببيانات بنكية مختلفة، فيُنفَّذ التحويل قبل أن يرفع أحد السماعة.
أسلوبان ونتيجة واحدة
الانتحال يزوّر دومينك نفسه في حقل المرسل، والنطاق المشابه يسجل اسمًا يفرق عنك بحرف واحد. الأول يمنع بسجلات تنشرها اليوم، والثاني يحتاج مراقبة وعادات بشرية.
انشر السجلات الثلاثة نشرًا صحيحًا
يحدد SPF من يحق له الإرسال باسمك، ويوقّع DKIM الرسالة، ويخبر DMARC الخوادم المستقبِلة بما تفعله عند الفشل. انشر DMARC على وضع المراقبة، واقرأ التقارير شهرًا، ثم فعّل الرفض بعد حصر كل مرسل شرعي.
- أدرج برامج المحاسبة وإدارة العملاء وأدوات النشرات في SPF
- ابدأ من p=none وانتهِ عند p=reject
- سجّل الصيغ المشابهة الواضحة لاسمك
القاعدة التي تحفظ المال
لا يُقبل تغيير بيانات بنكية عبر البريد وحده أبدًا، ويكون التأكيد باتصال صادر على رقم معروف مسبقًا — لا رقم مكتوب في الرسالة نفسها.
الخلاصة العملية
انشر المصادقة على دومينك وفعّلها، وراقب النطاقات المشابهة، واجعل الاتصال الهاتفي إلزاميًا لأي تغيير في بيانات الدفع.
أسئلة شائعة
ما الذي يوقف فعليًا الاحتيال بالفواتير عبر البريد؟
سجل SPF منشور، وتوقيع DKIM على كل رسالة صادرة، وسياسة DMARC تنتقل إلى الحجر ثم الرفض — مع قاعدة تقضي بتأكيد أي تغيير في بيانات البنك هاتفيًا.
كم يستغرق تطبيق DMARC؟
أسابيع قليلة عادة: تُنشر السجلات فورًا، ثم تُراقَب التقارير قبل تشديد السياسة حتى لا تُحجب المرسلات المشروعة.
خدمات راصد ذات الصلة
مصادر رسمية
بقلم خالد نمرة
المؤسس والرئيس التنفيذي لراصد سلوشنز — القائد الهندسي لحلول راصد
أسّس خالد نمرة شركة راصد سلوشنز عام ٢٠١٥، ويقود فرق الهندسة والأمن التي تقف خلف حلول راصد في الرياض.
مقالات ذات صلة
تطوير المواقع
أسعار خدمات السيو في السعودية 2026: التكلفة والباقات وما الذي تدفع مقابله؟
نطاقات تقريبية لأسعار السيو في السعودية، وما الذي يغيّر السعر، وما الذي يجب أن يتضمنه العرض الجاد، والأسئلة التي تطرحها قبل التوقيع.
تطوير المواقع
ما هو السيو وكيف يعمل؟ دليل عملي للشركات في السعودية
ما السيو فعليًا، وكيف يقرر Google من يظهر أولًا، والركائز الثلاث التي يُحاسَب عليها أي موقع تجاري سعودي.
تطوير المواقع
السيو المحلي وخرائط جوجل في السعودية: كيف يجدك العملاء القريبون منك
كيف تعمل نتائج البحث المحلي، وما الذي يجب أن يحتويه ملفك التجاري على Google، ولماذا يجب أن يتطابق اسمك وعنوانك ورقمك في كل مكان.