كيف خسرت جوجل 100 مليون دولار بسبب الاحتيال في الدفع وماذا يمكن لعملك أن يتعلم: دراسة حالة

المقدمة

أدى ازدياد المدفوعات الرقمية إلى ارتفاع مخاطر الاحتيال للشركات من جميع الأحجام. إذ أوجد نمو المدفوعات الرقمية عبر المنصات الإلكترونية والمحمولة ثغرات جديدة وفرصًا للمجرمين السيبرانيين لاستغلالها في الاحتيال على المدفوعات. تتصاعد تعقيدات المجرمين السيبرانيين، ما يجعل من الصعب على المؤسسات مجاراة أساليبهم الاحتيالية المتطورة. تحلل هذه الدراسة تحديات الاحتيال في المدفوعات المؤسسية الكبرى من خلال سرد تعليمي لانهيارات الأمان في جوجل.

قضية احتيال المدفوعات في جوجل: درس تحذيري

نظرة عامة على الحادث

بين عامي 2013 و2015، سرق المجرمون السيبرانيون أكثر من 100 مليون دولار من جوجل وفيسبوك. نفذ المحتالون أنشطتهم الاحتيالية عبر حسابات بائعين مزيفة وفواتير وهمية، مما تسبب بأضرار مالية جسيمة لجوجل. ومن خلال أساليب هندسة اجتماعية معقدة، نجح المهاجمون في خداع الموظفين للسماح بمدفوعات غير مصرح بها.

أسلوب الاحتيال

نجح المجرمون في تنكرهم كبائعين معتمدين عبر استراتيجيات الهندسة الاجتماعية، وخصوصاً عبر اختراق البريد الإلكتروني الخاص بالأعمال (Business Email Compromise) والاحتيال بالفواتير، لسرقة المال من أنظمة الشركات المالية. باستخدام حسابات بائع تبدو شرعية مع فواتير مزيفة، خدع هؤلاء المحتالون العديد من الشركات لمعالجة مدفوعات احتيالية.

التأثير

تأثر سمعة العلامة التجارية والمالية بخسائر كبيرة بعد تعرض جوجل وفيسبوك لهجوم مشابه. قدمت هذه القضايا القانونية دليلاً على ضرورة تأسيس أنظمة مراقبة صارمة لحماية الأعمال من هذه المخاطر.

المشكلة

في مخطط المدفوعات الاحتيالية هذا، وخلال هجمات التصيد والهندسة الاجتماعية، تظاهر اللصوص بأنهم بائعون وموظفون لتحقيق معاملات غير مصرح بها من الشركات.

استخدم المهاجمون رسائل بريد إلكتروني خادعة مع هويات مزيفة لخداع موظفي الشركات. شملت الهجمات استخدام حسابات بائعين مزيفة وتلاعب بأموال الشركة الحقيقية لتحويل المدفوعات إلى حسابات بنكية مجهولة. أصبحت أنظمة الدفع عرضة للاختراق بسبب نقص عمليات التحقق الكافية، مما مكن المهاجمين من تنفيذ هجمات مالية ضارة.

الحل

رغم الخسائر التي تكبدتها جوجل، هناك حلول من Greip كان يمكن أن تمنع نجاح هذا الهجوم الاحتيالي.

توفر Greip لعملائها مجموعة كاملة من حلول مكافحة الاحتيال لحماية الأعمال من الحوادث الاحتيالية.

1. تقدم حلول منع الاحتيال المدعومة بالذكاء الاصطناعي حماية فورية ضد التهديدات الرقمية مثل الاحتيال في المدفوعات والتلاعب بالمعاملات. تتلقى العمليات التجارية تنبيهات فورية من أدوات الكشف عن الاحتيال في الوقت الحقيقي عند اكتشاف معاملات غير طبيعية، تليها إشعارات تلقائية عن الأنشطة المشبوهة.
2. تساهم قدرات Greip في تحديد الموقع الجغرافي للبروتوكول IP واستخبارات ASN في كشف العناوين والشبكات المشبوهة وحظرها تلقائياً. تكشف تحليلات بيانات الموقع الجغرافي ومراجعة أنماط السلوك في Greip مؤشرات الاحتيال المحتملة. كما يقيم النظام درجات مخاطر المعاملات لمساعدة الشركات في تقييم التهديدات، ما يؤدي إلى قرارات أفضل في إدارة حماية الأصول.

على سبيل المثال، خفضت DashU خسائر الاحتيال في المدفوعات بنسبة 51٪ بعد تطبيق حلول منع الاحتيال من Greip. هذه الشركة، وهي منصة تجارة إلكترونية رائدة في السعودية تساعد أصحاب المتاجر في بناء حضورهم الإلكتروني، تعرضت لسلسلة من الهجمات الاحتيالية السيبرانية. لكن مع حلول Greip، عززت DashU منصتها، مما خفف من التسجيلات الاحتيالية وسوء استخدام المدفوعات.

النتائج

• انخفاض محاولات الاحتيال في المدفوعات خلال أسابيع
• انخفاض كبير في عمليات الاسترجاع المتعلقة بالتصيد
• تعزيز ثقة الفرق الداخلية في أمن المعاملات
• الحجب الاستباقي لعناوين IP والبائعين مرتفعي المخاطر

لماذا الوقاية مهمة

وفقًا لبيان صحفي صادر عن رابطة المتخصصين الماليين (AFP)، تعرضت 71% من المنظمات في عام 2022 للاحتيال في المدفوعات، وكان اختراق البريد الإلكتروني التجاري (BEC) أحد أكثر الأساليب شيوعًا. هذا يثبت أن حتى أكثر الشركات أمانًا يمكن أن تقع ضحية لهجمات تنكرية منظمة ومُتقنة عبر المدفوعات الإلكترونية. وأفضل وسيلة لمنع هذه المخططات هي باستخدام أدوات كشف الاحتيال الشاملة والاستباقية، كما تقدمها Greip.

الخلاصة

توضح حادثة الاحتيال في جوجل أن:

1. الاحتيال في المدفوعات يمكن أن يصيب أي منظمة، حتى الأكثر زيارة على الإنترنت.
2. الأضرار التجارية والسمعة الناتجة عن الاحتيال في المدفوعات غالبًا ما تأتي من تقنيات احتيالية مثل التصيد وانتحال البائعين، إلى جانب طلبات الدفع المزيفة. يجب على الشركات الحديثة إعادة النظر في أساليبها لمكافحة الاحتيال لأن الحماية الفورية والمهارية تُعتبر ضرورة مطلقة.

تقدم Greip أدوات ذكية واستباقية تساعد الشركات الصغيرة والمتوسطة في الحفاظ على ميزتها ضد التهديدات المحتملة.

لا تنتظر حتى يقع الاحتيال؛ انضم إلى Greip الآن واتخذ أول خطوة لحماية أنظمة الدفع الخاصة بك اليوم.

المراجع

DashU: تمكين منع الاحتيال وتحقيق تحسينات ملحوظة

كيف استخدم هذا المحتال رسائل البريد الإلكتروني التصيدية لسرقة أكثر من 100 مليون دولار من جوجل وفيسبوك

مسح: 65% من المنظمات تقرير تعرضها لاحتيال في المدفوعات في 2022