انتحال البريد الإلكتروني للمورّد يقود الآن معظم احتيال البريد التجاري — 61٪ من هذا الاحتيال في 2026 مورّدٌ مزيّف، لا رئيسٌ تنفيذيّ مزيّف

تصل رسالة فاتورةٍ من موردٍ تتعامل معه الشركة منذ عامين. الشعار نفسه، النبرة نفسها، صيغة رقم المرجع نفسها. التغيير الوحيد سطرٌ قرب الأسفل: «يُرجى العلم أن بياناتنا المصرفية تحدّثت — نرجو استخدام الحساب أدناه للمدفوعات القادمة». الموظف الذي يعالج الطلب ليس مهملاً. إنه يفعل تماماً ما فعله مئة مرّةٍ من قبل، لموردٍ لم يُعطِه يوماً سبباً للتحقق مرّتين.

هذا هو شكل الاحتيال الذي تجاوز بصمتٍ رسالة الرئيس التنفيذي المزيّفة الكلاسيكية في 2026. كان احتيال البريد الإلكتروني التجاري يعني رسالةً عاجلةً وغير معتادة من مدير تنفيذي، وبُنيت معظم تدريبات التوعية بالاحتيال لرصد هذا النمط تحديداً. تحرّك المهاجمون. تقرير Abnormal AI لمشهد الهجمات لعام 2026، المبنيّ على نحو 800,000 هجوم بريدٍ إلكترونيّ عبر أكثر من 4,600 شركة بين يوليو وديسمبر 2025، وجد أن انتحال المورّد أو المُورِّد يمثّل الآن 61٪ من احتيال البريد الإلكتروني التجاري — الحالة الغالبة، لا الاستثناء.

هذا المقال عمّا تغيّر ولماذا ينجح أكثر من الاحتيال الذي حلّ محلّه: أرقام مكتب التحقيقات الفدرالي الخاصة بما يكلّفه احتيال البريد التجاري الشركات الآن، وما يكلّفه انتحال المورّد تحديداً وكم مرّةً يتجاوز موظفاً، والتغيير الإجرائيّ الواحد — اتصالٌ هاتفيّ على رقمٍ كان لديك أصلاً، لا رقمٍ في الرسالة — الذي يُغلق معظم هذه الثغرة.

ابدأ بحجم احتيال البريد الإلكتروني التجاري ككل، لأن انتحال المورّد شريحةٌ من رقمٍ ما زال يتصاعد. سجّل مركز شكاوى الجرائم الإلكترونية (IC3) التابع لمكتب التحقيقات الفدرالي 24,768 شكوى احتيال بريدٍ تجاريّ في 2025، بخسائر مُبلَّغةٍ بلغت 3.05 مليار دولارٍ تقريباً — ارتفاعاً من 21,442 شكوى و2.77 مليار دولارٍ في العام السابق ^[1]. متوسط الخسارة المُتحقَّق منها يتجاوز الآن 123,000 دولارٍ للحادثة الواحدة، ونحو 86٪ من الأموال تحرّكت عبر التحويل البرقيّ أو ACH ^[1]. وحين تُوسِّع الصورة يصعب أكثر التعامل مع الرقم كضجيجٍ خلفيّ: بيانات مكتب التحقيقات الفدرالي نفسها تضع الخسائر التراكمية لاحتيال البريد التجاري عند نحو 8.5 مليار دولارٍ خلال السنوات الثلاث الأخيرة ^[2]. شكاوى أقلّ لن تكون مريحةً إن استمرّ متوسط الخسارة بالارتفاع — وهو يرتفع فعلاً.

ما تغيّر داخل ذلك الرقم هو الاكتشاف الأهم. تقرير Abnormal AI لمشهد الهجمات 2026 — المبنيّ على نحو 800,000 هجوم بريدٍ إلكترونيّ رصدته عبر أكثر من 4,600 شركة بين يوليو وديسمبر 2025 — وجد أن انتحال المورّد أو المُورِّد يشكّل الآن 61٪ من كل احتيال البريد الإلكتروني التجاري، متقدماً على انتحال الرئيس التنفيذي وكل أنماط الاحتيال الكلاسيكية الأخرى مجتمعة ^[3]. السبب ليس أن احتيال المورّد كذبةٌ أذكى. السبب أن معظم الشركات بَنَت دفاعاتها، وتدريب موظفيها، حول رصد رسالة الرئيس التنفيذي المزيّفة: مُرسِلٌ غير معتاد، إلحاحٌ غير معتاد، مبلغٌ غير معتاد. رسالة موردٍ تطلب تحديثاً روتينياً لبيانات مصرفية، بالنبرة المعتادة للمورّد وبالوتيرة المعتادة، لا تُثير أياً من تلك الغرائز، لأن لا شيء فيها يبدو غير معتاد. تبدو تماماً كأي يوم ثلاثاء.

الأرقام حول مدى نجاح ذلك محدَّدة. من رسائل انتحال المورّد التي فتحها الموظفون وقرؤوها فعلياً، شهدت 44٪ شكلاً من أشكال التفاعل — ردّ، نقرة، إجراء متابعة — بمعدلٍ قاسته Abnormal بأنه أعلى بنسبة 90٪ من احتيال البريد التجاري الكلاسيكي ^[3]. وحين تُضيّق التركيز على النوع الأكثر فعاليةً من الطلبات، رسالةٌ تطلب تحديث حساب فوترةٍ أو حسابٍ مصرفيّ، يصل معدل الاختراق إلى 26.5٪ ^[3]. وعبر فترة الأشهر الستّة التي يغطيها التقرير، حاول المهاجمون سرقة أكثر من 300 مليون دولارٍ عبر انتحال البريد الإلكتروني للمورّد تحديداً ^[3][4]. والثغرة التي تُبقي هذا يعمل: يُقدَّر أن 98.5٪ من عمليات انتحال المورّد لا يُبلَّغ عنها أبداً للسلطات ولا يُفصَح عنها علناً ^[3][4]، ما يعني أن الشركات التي تتعرّض له نادراً ما تُحذّر الشركة التالية، وتستمر الحلقة بلا تغذيةٍ راجعةٍ عامة تقريباً.

لا شيء من هذا يتطلّب من المهاجم اختراق أي شيء. معظم انتحال البريد الإلكتروني للمورّد لا يتضمّن أصلاً اختراق صندوق بريد المورّد الحقيقيّ — نطاقٌ شبيهٌ يختلف بحرفٍ واحد، أو اسم عرضٍ مُنتحَل، أو بحثٌ أساسيّ في قائمة موردي الشركة الفعلية وصيغة فواتيرها كافٍ، لأن الهدف ليس نظاماً تقنياً. إنه عادة موظفٍ عالج فاتورة المورّد نفسه خمسين مرّةً من دون حادثة، وليس لديه سببٌ إجرائيّ ليعامل الفاتورة الحادية والخمسين بشكلٍ مختلف. ولهذا أيضاً تُقصِّر تدريبات التصيّد العامة في خدمة هذه المشكلة: إنها تُعلّم الناس رصد ما يبدو خاطئاً، وانتحال موردٍ مُتقَنٌ مبنيٌّ خصيصاً ليبدو صحيحاً.

الإصلاح الذي يُغلق هذه الثغرة فعلياً ليس مزيداً من الشكّ في كل رسالة — إنه ضابطٌ على جانب الدفع لا يعتمد على حكم الموظف في اللحظة. الضابط المحدَّد الذي تتّفق عليه فرق الأمن وباحثو احتيال المدفوعات هو التحقق عبر اتصالٍ هاتفيّ: قبل أن يصبح أي تغييرٍ في بيانات المورّد المصرفية أو تعليمات الدفع سارياً، يتصل أحدهم برقم هاتفٍ كان مسجّلاً قبل وصول الرسالة — لا رقماً وردَ في الرسالة نفسها أبداً — ويؤكّد التغيير مع جهة اتصالٍ معروفةٍ لدى ذلك المورّد ^[5]. أقرِن ذلك بموافقةٍ مزدوجة على تغييرات بيانات المورّد، بحيث لا يكون الشخص الذي يطلب التحديث هو نفسه من يوافق عليه، ويفقد الأسلوب المحدَّد الذي يقود 61٪ من احتيال 2026 التجاريّ معظم قوّته — لا لأن الرسالة صارت أسهل رصداً، بل لأن الدفع لم يعد يقدر أن يتحرّك بقوّة رسالةٍ وحدها.