اليوم، 9 أكتوبر 2025، أصبحت خدمة التحقق من المستفيد فعّالة في جميع أنحاء منطقة اليورو. كل تحويل دائن، فوري أو عادي، يطلق الآن فحصاً: هل يطابق اسم المستفيد الذي كتبه الدافع الحساب الذي يدفع إليه؟ تطابق، أو تطابق قريب، أو عدم تطابق، ويقرر الدافع وهو على علم بالنتيجة. وقد واجهت عقود من احتيال الفواتير والمدفوعات الموجهة خطأً هذا الصباح إجراءها المضاد الهيكلي.
الاحتيال سينتقل، ولن يختفي
يتعامل المحتالون مع البنية التحتية كما يتعامل الماء مع الجدران. ومع إغلاق باب تحويل المدفوعات عبر عدم تطابق الأسماء، ينتقل جهد الهجوم إلى مراحل أسبق: اختراق الفاتورة قبل إرسالها، وانتحال صفة المورد أثناء ضمه، واستخدام الهندسة الاجتماعية في رسالة «تحديث البيانات المصرفية» من داخل علاقة حقيقية. يتحقق VoP من الدفعة، لكنه لا يستطيع التحقق من العلاقة.
تحقق من العلاقة أيضاً
الدفاع في المراحل الأسبق يشبه الدفاع في المراحل اللاحقة. تحقق من وجود المورد (KYB من السجل المباشر)، وتحقق من أن الشخص الذي يدعي تمثيله حقيقي (KYC على مستوى الشريحة) ومخوّل (فحص التفويض)، واجعل التغييرات التعاقدية تمر عبر التوقيعات المؤهلة حيث يُعاد التحقق من الهوية لحظة التوقيع. عندها يتطلب التغيير الاحتيالي للبيانات المصرفية تزوير شريحة حكومية بدلاً من تذييل رسالة بريد إلكتروني.
سدّت المدفوعات فجوتها اليوم. والدور التالي على ضم العملاء وإبرام العقود.