احتيال الرئيس التنفيذي / BEC
البريد الإلكتروني الذي يشبه رئيسك في العمل. عاجل. مؤتمن. تحويل. INCIBE يطلق عليه احتيال الرئيس التنفيذي. الشرطة، BEC (البريد الإلكتروني للشركة المخترق). وفي عام 2024، قدر مكتب التحقيقات الفيدرالي حجم هذا النوع من الاحتيال في العالم بنحو 2.77 مليار دولار. في إسبانيا، 2025-2026: موجة من العمليات، وتحويل الفواتير وكشوف المرتبات.
كيف يعمل
ثلاثة أنواع مختلفة يفصلها INCIBE. 1. الرئيس التنفيذي المزيف: يتلقى موظف الإدارة بريدًا إلكترونيًا (أو واتساب) من "المدير": عملية سرية، لا تقلد أحدًا، عليك أن تدفع للمورد الآن. في بعض الأحيان يكون هناك صوت مزيف عميق. 2. الرجل في البريد الإلكتروني: إنهم يعترضون سلسلة محادثات حقيقية بين المورد والعميل ويغيرون رقم الحساب المصرفي الدولي (IBAN) الخاص بالفاتورة. 3. انحراف الرواتب: تتلقى إدارة الموارد البشرية بريدًا إلكترونيًا "من العامل" يطلب فيه تغيير الحساب. وفي أليكانتي (سبتمبر 2026)، وثق الحرس المدني تحويل 2000 يورو بهذه الطريقة.
سبتمبر 2026، مدريد: ألقت الشرطة القبض على رجل متلبس بالجرم المشهود تظاهر بأنه الرئيس التنفيذي لشركة نفط وطلب ستة دفعات بقيمة 20 ألف يورو (120 ألف يورو) من شركة في تشامارتين. يوليو 2026: شبكة تضم 140 مليونًا في العديد من البلدان، 61 منهم في عملية احتيال على المديرين التنفيذيين في عام 2024، و67 رجلًا أماميًا يفتحون حسابات في إسبانيا. يناير 2026: عملية ضد الفأس الأسود، وتم اعتقال 34 شخصًا في إشبيلية ومدريد وملقة وبرشلونة.
الساعة قصيرة: تقارير الطب الشرعي تتحدث عن أقل من نصف ساعة بين البريد الإلكتروني والنقل. ثم بغل والخروج من الاتحاد الأوروبي.
ما يجب القيام به في الشركات الصغيرة والمتوسطة
- لا يتم تغيير رقم IBAN أو تنفيذ دفعة عاجلة دون الاتصال الصوتي بالرقم من جدول الأعمال، وليس البريد الإلكتروني.
- التفويض المزدوج للتحويلات الجديدة أو التحويلات التي تتجاوز الحد الأدنى.
- لا يشتري المتدرب بطاقات هدايا "للرئيس". إنه البديل الذي تصفه INCIBE.
- إذا كانت الأموال قد خرجت بالفعل: البنك في دقائق (إشعار الاحتيال)، 091 / الحرس المدني، 017 شركة.
المصادر: شركات INCIBE، 3 يوليو 2025؛ EFE / شرطة مدريد 9 سبتمبر 2026 (120 ألف يورو)؛ أوروبا برس أليكانتي 9 سبتمبر 2026 (كشوف المرتبات)؛ يورونيوز 13 يوليو 2026 (140 مليون يورو).
الصفحة الرئيسية hola@safe.madrid
كيفية التجميع (النمط)
التنكر لا يهم: على عجل، السلطة (البنك، الخزانة، الرئيس، المشهور، الفني) والقناة التي لا تتحكم فيها (رابط، PDF، AnyDesk، Bizum "في الاتجاه المعاكس"، رقم IBAN الجديد). الهدف هو ألا تتحقق من القناة المعتادة — التطبيق الذي لديك بالفعل، الرقم 900 الموجود على البطاقة، الرسالة من Nedgia، المقر الرئيسي لـ .gob.es.
مثال الجدول
تتلقى ماريا الإشعار، وتضغط، وتؤكد "حتى لا تفقد الشقة / الحزمة / رئيسها". خلال عشر دقائق، لن يعود المال أو المفتاح ملكًا لك. يعتمد الاسترداد على إخطار البنك خلال الساعة الأولى والإبلاغ. حذف الدردشة يحذف الأدلة.
ماذا تفعل دائما
- لا تنقر على الرابط في الرسالة. اكتب موقع الويب أو افتح التطبيق المثبت.
- لا يتم إملاء رمز SMS عبر الهاتف. لا توجد بذور مكونة من 12 كلمة في الدردشة.
- 017 INCIBE (وواتساب 900116117). الشكوى: denuncias.policia.es أو مركز الشرطة.
- hola@safe.madrid si quieres que un voluntario te oriente. Sin contraseñas ni foto del DNI.
يلخص موقع Safe.madrid التنبيهات الواردة من INCIBE، والشرطة، وCNMV، وAEMPS، والصحافة (Maldita.es وما شابه ذلك). ولا يحل محل تلك المنظمات.
