محتال ينتحل صفة مسؤول في HSBC ويودع مستندات مزورة لدى سجل الشركات البريطاني
أقدم محتال على انتحال صفة أحد أعضاء مجلس إدارة بنك «إتش إس بي سي» وإيداع مستندات مزورة باسم المصرف لدى سجل الشركات البريطاني «Companies House»، قبل أن ترصد أنظمة البنك الواقعة وتخطر الجهات المختصة، التي تحركت لإزالة الإيداعات الاحتيالية من السجل الرسمي.
وأزال سجل الشركات البريطاني 3 إيداعات احتيالية قُدمت باسم «إتش إس بي سي»، في 12 أغسطس و2 سبتمبر، بعدما اكتشف البنك المستندات المشبوهة من خلال أنظمة المراقبة الداخلية الخاصة به.
تزوير مستندات لتعيين مدير وتخصيص أسهم
وتضمنت الإيداعات المزورة مستندًا يتعلق بإجراءات تعيين مدير، بينما ارتبط مستند ثانٍ بعملية تخصيص أسهم.
ولم تتضمن المعلومات المتاحة تفاصيل المستند الثالث أو تكشف هوية الشخص الذي تقدم بهذه الإيداعات، كما لم يعلن عن وجود خسائر مالية مباشرة ترتبت على الواقعة.
وتكتسب هذه المستندات أهمية خاصة، لأن سجل الشركات البريطاني يمثل السجل الرسمي للشركات في المملكة المتحدة، وتُستخدم البيانات المودعة فيه لتوثيق معلومات أساسية تتعلق بالشركات، من بينها بيانات المديرين وهيكل رأس المال وتخصيص الأسهم.
HSBC يرصد الواقعة قبل تفاقمها
ورصدت أنظمة «إتش إس بي سي» الإيداعات المشبوهة، ليتواصل البنك مع سجل الشركات البريطاني ويبلغه بوجود مستندات احتيالية مقدمة باسمه.
واتخذ السجل إجراءات لإزالة الوثائق من البيانات الرسمية، بما حد من إمكانية الاعتماد عليها باعتبارها إيداعات صحيحة تخص البنك.
ولا تشير المعلومات المتاحة إلى أن الإيداعات المزورة أدت إلى تغييرات دائمة في هيكل ملكية «إتش إس بي سي»، أو إلى تنفيذ إجراءات فعلية ترتبت عليها آثار مالية مباشرة.
لماذا تمثل الواقعة خطرًا على البنوك؟
تكشف الواقعة عن جانب مختلف من مخاطر الاحتيال المصرفي، إذ لم تستهدف المحاولة حسابًا مصرفيًا أو بطاقة ائتمانية بصورة مباشرة، وإنما استهدفت البيانات الرسمية المرتبطة بالكيان المصرفي نفسه.
ويمكن لمثل هذه المحاولات أن تستغل الثقة التي تحظى بها السجلات العامة، من خلال إدخال بيانات تبدو رسمية إلى قواعد البيانات التي يعتمد عليها المستثمرون والشركات والجهات المختلفة.
ويزيد الخطر عندما تتعلق المستندات بهوية المديرين أو ملكية الأسهم أو هيكل رأس المال، وهي بيانات قد تستخدم في محاولات انتحال صفة المسؤولين أو بناء عمليات احتيالية أكثر تعقيدًا.
السجلات العامة تتحول إلى هدف جديد للمحتالين
وتشير واقعة «إتش إس بي سي» إلى أن البنية الرقمية للسجلات التجارية أصبحت جزءًا من سطح الهجوم الذي يستهدف المؤسسات الكبرى.
فالمحتال لا يحتاج بالضرورة إلى اختراق أنظمة البنك الداخلية حتى يحاول خلق معلومات مضللة حول البنك؛ إذ قد يحاول استغلال القنوات الرسمية التي تسمح للشركات بإيداع مستنداتها وتحديث بياناتها.
ومن هنا تبرز أهمية الربط بين أنظمة المراقبة الداخلية للمؤسسات وبين عمليات التحقق من البيانات المنشورة في السجلات العامة.
تدخل سريع لمنع انتشار البيانات المزورة
ويُظهر تعامل «إتش إس بي سي» مع الواقعة أهمية الاكتشاف المبكر؛ فبمجرد رصد الإيداعات المشبوهة، أبلغ البنك سجل الشركات، الذي أزال المستندات من السجل الرسمي.
وتؤكد الواقعة أن أنظمة مكافحة الاحتيال لم تعد تقتصر على مراقبة التحويلات والمعاملات المالية، وإنما تمتد إلى مراقبة استخدام اسم المؤسسة وهويات مسؤوليها والوثائق المرتبطة بها في البيئة الرقمية.
كما تبرز أهمية التدقيق المستمر في البيانات العامة التي تظهر باسم المؤسسات المالية الكبرى، خاصة عندما تتعلق بتغييرات في الإدارة أو الملكية أو هيكل رأس المال.
درس مصرفي من واقعة HSBC
ولا تكمن أهمية الواقعة في قيمة مالية معلنة، وإنما في الطريقة التي حاول بها المحتال استغلال اسم بنك عالمي وسجل رسمي للدولة.
وتوضح الحادثة أن الاحتيال المؤسسي يمكن أن يبدأ من مستند يبدو إداريًا قبل أن يتحول إلى مدخل لعمليات أكثر خطورة.
ومن ثم، فإن حماية البنوك لا تتطلب فقط تأمين أنظمتها المصرفية، وإنما تستلزم أيضًا مراقبة كيفية استخدام أسماء المؤسسات ومسؤوليها ووثائقها في السجلات العامة والمنصات الرقمية.
وتؤكد واقعة «إتش إس بي سي» أن سرعة اكتشاف الإيداعات المزورة وإزالتها تمثل خط دفاع مهمًا أمام محاولات التلاعب بالبيانات الرسمية، خصوصًا بالنسبة للمؤسسات المالية الكبرى التي ترتبط بياناتها بآلاف العملاء والمستثمرين والشركاء حول العالم.
