سؤال امتحان CFE: تدريب يومي لامتحان فاحص الاحتيال المعتمد (CFE) — المجال: Financial Transactions and Fraud Schemes.
السؤال
محاسبة المدفوعات في شركة تستعد لتحويل مبلغ كبير إلى مورّد، وتصل رسالة بريد إلكتروني تبدو وكأنها من المدير المالي للمورّد تطلب تغيير تفاصيل الحساب البنكي إلى حساب جديد وتعتبرها عاجلة. ما الإجراء الأفضل الذي يجب على موظف الحسابات القيام به فوراً لتقليل خطر احتيال Business Email Compromise (BEC)؟
اعرض الإجابة والشرح
الإجابة الصحيحة: ب. التحقق بشكل مستقل عبر الاتصال برقم الهاتف المسجّل سابقاً في ملف المورّد وليس الرقم الوارد في الرسالة الإلكترونية
التحقق المستقل عبر الاتصال برقم الهاتف المسجّل سابقاً في ملف المورّد هو الإجراء الأفضل لأنه يقطع الطريق أمام المهاجمين الذين يسيطرون على حسابات البريد الإلكتروني أو يزيفون العناوين. الاعتماد على الرد في نفس السلسلة البريدية أو على معلومات واردة في الرسالة يعرض العملية لخطر استغلال عناوين أو مرفقات مزيفة. الاعتماد على مطابقة تنسيق رقم الحساب وSWIFT غير كافٍ، لأن المهاجم قد يزود بيانات تبدو صحيحة شكلاً لكنها مزيفة أو موجهة إلى حسابه. إرسال رسالة إلى صندوق البريد العام قد لا يضمن استجابة سريعة أو موثوقة؛ الاتصال الهاتفي المستقل مع جهة اتصال معروفة يحقق توثيقاً مباشراً ويقلل الاحتيال بشكل فعال.
هل تريد المزيد من التدريب؟
استعد لامتحان فاحص الاحتيال المعتمد (CFE) مع حزمة التحضير لشهادة CFE 2026 (المادة الجديدة).
