Bastani Security
احجز تدريب الطوارئ السيبراني
مورد مجاني · لمكاتب المحاماة في أونتاريو · تورونتو وGTA

حساب الأمانة هو الهدف. هكذا يحميه مكتبك.

معظم خسائر حساب الأمانة لا تأتي من اختراق بارع - بل تأتي من بريد مُقنِع في أسوأ لحظة، ومن دفعة خرجت قبل أن يتصل أحد للتأكيد. هذه هي قائمة التحقق التي بنيناها للمكاتب الصغيرة والبوتيك في GTA: روتين «تحقّق قبل أن تحوّل»، وخطة لحادث السرية بمراعاة واجبات LSO وLawPRO الخاصة بك، ومؤشرات البريد التي تفضح «عميلاً» أو «محامي الطرف الآخر» مزيّفاً. اطبعها، وراجِعها في اجتماع مكتبك القادم، والصقها قرب المكتب الذي يتحرك عنده المال.

  • إجراء تحقق من دفعات حساب الأمانة يستطيع كاتبك ومحاموك اتّباعه بالطريقة نفسها في كل مرة
  • قائمة تحقق لحادث السرية مبنيّة بمراعاة واجبات LSO وLawPRO - بمن تُخبر، ومتى
  • مؤشرات بريد المحامي المزيّف والعميل المزيّف التي يخطئها التزييف
  • تعمل مع الأدوات التي تشغّلها بالفعل - Clio وPCLaw وWorldox وبوابة بنكك

متاحة لك مجانًا - دون جدار تسجيل. هل تريد القوالب القابلة للتحرير أو مساعدة في التطبيق؟ ما عليك سوى أن تطلب.

01

إجراء التحقق من دفعات حساب الأمانة

العادة الوحيدة التي توقف معظم احتيال تحويلات حساب الأمانة هي مكالمة هاتفية يُجريها مكتبك بالطريقة نفسها في كل مرة - على رقم كان لديك مسبقاً، لا الرقم الموجود في البريد. اعتمد هذا كقاعدة مكتوبة، لا كنيّة حسنة. وينبغي أن يكون كل شخص يستطيع الإفراج عن الأموال قادراً على تلاوتها.

عامِل أي تعليمات دفع جديدة أو مُعدَّلة - بنك، أو فرع (transit)، أو رقم مؤسسة، أو اسم مستفيد، أو تحوّل من شيك إلى تحويل - بوصفها غير مؤكَّدة حتى يؤكّدها إنسان عبر قناة منفصلة (out-of-band).
تحقّق بالاتصال على رقم كان لديك مسبقاً في الملف (خطاب التكليف، استقبال القضية، كشف حساب سابق)، لا الرقم أو عنوان الرد في بريد الطلب أو في كتلة توقيعه أبداً.
أكّد التغيير بالتحدث إلى شخص معروف وإعادة قراءة تفاصيل الحساب كاملة عليه - لا تقبل «نعم» من كلمة واحدة أو تأكيداً يصل بالبريد فقط.
أبقِ المعيار للجميع بالتساوي: محامي الطرف الآخر، وعميلك أنت، ومحامٍ مُحيل، ورسالة داخلية «أنا في المحكمة، أرسله فقط» - كلها تحصل على الاتصال العكسي نفسه قبل أي إفراج.
ابنِ توقّفاً متعمَّداً في يوم الإغلاق - تحرّك الأموال تحت ضغط المهلة هو بالضبط حين يهبط بريد «تفاصيل التحويل المُحدَّثة» المزيّف، فتصبح خطوة التحقق غير قابلة للتفاوض، لا شيئاً يُتجاوز حين تكون مشغولاً.
سجّل التحقق على ملف القضية في Clio أو PCLaw - بمن اتصلت، والرقم، والوقت، ومن أكّد - كي يستطيع المكتب إثبات أنه أُنجز وكي يراه الشخص التالي.
حدّد عتبة مبلغ على مستوى المكتب، فوقها يُعيد شخص مُخوَّل ثانٍ التحقق بشكل مستقل قبل الإفراج؛ أرصدة الأمانة الكبيرة هي الجائزة، فليكن زوجان من الأعين على الكبيرة.
سمِّ بديلاً: إن لم تستطع الوصول إلى جهة اتصال معروفة للتحقق، تنتظر الأموال. «لم نستطع التأكيد، فأمسكناها» هو الجواب الصحيح دائماً.
02

قائمة تحقق حادث السرية (واعية بـLSO وLawPRO)

إذا اختُرق صندوق بريد، أو خرج ملف مشمول بالسرية من المبنى، أو ذهب تحويل إلى لصّ، فالساعة الأولى مهمة والذعر هو العدو. هذا استعداد عملي كي يتحرك مكتبك بترتيب بدلاً من التجمّد - وهو ليس استشارة قانونية، ولا يحلّ محلّ مستشارك القانوني، أو إرشادات LSO، أو التزاماتك تجاه LawPRO. قرّر هذه الأجوبة الآن، بينما الأمر هادئ.

اكتب مسبقاً مَن يُتّصل به أولاً: المحامي المسؤول، والشريك المدير، ومزوّد تقنية المعلومات لديك، والشخص القادر على تجميد دفعة في البنك - أسماء وأرقام خارج ساعات العمل على صفحة واحدة.
إذا تحرّك المال، اتصل بالبنك فوراً لمحاولة الاسترجاع؛ النافذة تُقاس بالساعات، فالمكالمة تأتي قبل تحليل ما بعد الحادث.
احفظ الأدلة قبل أن تنظّف: لا تحذف الرسائل المشبوهة، لا تمسح صندوق البريد - التقطها واحتفظ بها، لأنها تخبرك بما رآه المهاجم ولمسه.
أعِد تعيين بيانات الاعتماد وفعّل أو أعِد فحص MFA على صندوق البريد المتأثر وعلى كل من يشاركه الوصول، ثم افحص قواعد صندوق الوارد وإعادة التوجيه بحثاً عن إعادة التوجيه التلقائي الصامتة التي يتركها المهاجم.
حدّد نطاق انكشاف السرية بصدق: أي قضايا عملاء كانت في ذلك الصندوق أو في نظام إدارة المستندات، ومعلومات مَن المشمولة بالسرية ربما شوهدت.
اعرف مسارات إبلاغك قبل أن تحتاجها - متى تُنشئ خسارة حقيقية أو مشتبه بها لأموال الأمانة أو خرق خصوصية التزامات تجاه العميل، وجمعية القانون في أونتاريو (LSO)، وتغطية LawPRO - وأكّد التفاصيل مع المستشار القانوني وشركة التأمين، لا من الذاكرة.
أخطِر LawPRO مبكراً لا متأخراً؛ فالإبلاغ عن ظرف قد يتحوّل إلى مطالبة يحمي التغطية، ووقت تعلّم الإجراء ليس وسط الأزمة.
احتفظ بخط زمني قصير وواقعي مكتوب وأنت تتقدّم - ماذا حدث، ومتى، وماذا فعلت - لأنك ستحتاجه لمحادثة العميل، ولـLSO، ولشركة التأمين، وإعادة بنائه لاحقاً أصعب بكثير.
قرّر مَن يتحدث إلى العميل المتأثر وماذا سيقول؛ يسامح العملاء «هذا ما حدث وهذا ما نفعله» السريع الصادق أسرع بكثير من الصمت.
03

مؤشرات بريد المحامي المزيّف والعميل المزيّف

التزييف جيد، لكنه ليس مثالياً أبداً - إنه يستعير مصداقية مكتبك ويخطئ في الأشياء الصغيرة. علّم المكتب كله، المحامين والإداريين على حدّ سواء، أن يتمهّلوا عند أي شيء يحرّك المال أو يُطلق ملفاً، وأن يبحثوا عن هذه المؤشرات المحددة. لا يُثبت أيّ منها بمفرده؛ لكن اثنين أو ثلاثة معاً يعني تحقّق عبر قناة منفصلة قبل أن تتصرّف.

عنوان الرد أو المُرسِل صحيح تقريباً لكن ليس تماماً: حرف مُبدَّل، ‎.net بدلاً من ‎.com، نطاق شبيه بالمكتب، أو اسم معروض لا يطابق العنوان الفعلي حين تمرّر المؤشر فوقه.
تعليمات دفع تتغيّر في اللحظة الأخيرة - «واجه بنكنا مشكلة، فيرجى استخدام هذه التفاصيل المُحدَّثة» - مُوقَّتة بدقة مع إغلاق أو إفراج أمانة.
الاستعجال والسرية يسافران معاً: «أنا متّجه إلى جلسة»، «تولَّ هذا بهدوء»، «لا تُشرِك الكاتب» - ضغط مصمَّم لتجاوز خطوة تحقّقك.
يدفعك الطلب خارج قناتك المعتادة - تحويل حيث تُصدر شيكاً عادة، رقم هاتف شخصي للتأكيد، طلب نقل المحادثة إلى الرسائل النصية.
بريد «عميل» أو «محامي طرف آخر» يهبط في سلسلة قائمة لكن النبرة أو التوقيع أو الصياغة مختلفة قليلاً - كان المهاجم يقرأ السلسلة وينتحل شخصاً فيها.
رابط لـ«مراجعة مستندات الإغلاق» أو تسجيل دخول مزيّف إلى DocuSign أو Worldox يطلب منك تسجيل الدخول من جديد - اذهب إلى المصدر الذي تستخدمه بالفعل، لا الرابط الموجود في الرسالة أبداً.
مرفق أو تعليمات يصل من جهة اتصال حقيقية معروفة قد يكون حسابها مخترَقاً - الألفة ليست تحققاً؛ قاعدة الاتصال العكسي ما زالت تسري.
يطلب البريد أرقام SIN، أو تفاصيل مصرفية، أو ملف عميل كاملاً «للتأكيد»، أو يطلب من موظف مبتدئ تجاوز المحامي المسؤول عن القضية.
04

تدرّب عليه قبل أن يصبح حقيقياً

قائمة تحقق على الجدار لا تغيّر السلوك إلا إذا كان المكتب قد تدرّب عليها فعلاً تحت شيء من الضغط. ذلك ما يفعله The Cyber Fire Drill - تدريب حي، في الموقع، حقيقي لكن آمن على الهجمات ذاتها أعلاه، يُجرى مع فريقك الحقيقي، تحت اتفاقية عدم إفشاء (NDA)، دون برمجيات خبيثة، دون ملفات عملاء حقيقية، ودون ذكر أو إحراج أحد. يتذكّر الناس ما عاشوه، لا ما تصفّحوه.

يُمرّر The Heist محاميك وكتبتك وإدارييك عبر سيناريو آمن لاحتيال تحويل حساب أمانة، مضبوط على قضاياك وأدواتك، كي تصبح عادة التحقق ذاكرة عضلية حين يهم.
تخرج بلقطة جاهزية مُقيَّمة وبخطة عمل مكتوبة ومُرتَّبة بالأولوية لـ30 يوماً يمكنك التصرّف بناءً عليها صباح اليوم التالي - لا لوحة معلومات لا يدخل إليها أحد.
Run by practitioners who train for this - with certified senior partners for the deep technical work, named in every contract, and a facilitator who makes it land. Right-sized for a small GTA firm.
إذا احتجت السياسات، وسجل المخاطر، والأدلة وراء واجبات LSO وLawPRO على الورق، فممارستنا في GRC تكمل من حيث ينتهي التدريب.
ابدأ بقائمة التحقق المجانية هذه اليوم؛ وحين تكون مستعداً للتدرّب على الهجوم قبل أن يصبح حقيقياً، احجز Cyber Fire Drill لمكتبك - contact@bastani.org أو (647) 835-6368.
كيفية استخدام هذا

مصمَّمة للمكاتب القانونية الصغيرة والبوتيك في أونتاريو. اطبع هذه، وراجِعها في اجتماع مكتبك القادم، والصق إجراء التحقق قرب المكتب الذي تتحرك عنده أموال الأمانة. هذا استعداد عملي، لا استشارة قانونية - أكّد التزاماتك المحددة تجاه LSO وLawPRO والخصوصية مع المستشار القانوني وشركة التأمين.

قائمة التحقق بداية. أما التدريب فيجعلها راسخة.

ينفّذ تدريب الطوارئ السيبراني هذه الهجمات نفسها ضد فريقك - بأمان - كي تتحول عادات هذا قائمة تحقق إلى ذاكرة عضلية. ثلاث ساعات، في موقعك، مع خطة مُقيَّمة مدتها 30 يومًا.

احجز تدريب الطوارئ السيبراني اطّلع على صفحة مكاتب المحاماة ←
هل هذه استشارة قانونية حول التزاماتنا تجاه LSO أو LawPRO؟

لا. هذا استعداد أمني عملي، مكتوب ليكون مفيداً في اليوم نفسه الذي تقرأه فيه - روتين تحقق، وقائمة تحقق لحادث، ومؤشرات بريد ينبغي أن يعرفها فريقك. بُني بمراعاة واجبات LSO وLawPRO، لكن التزاماتك المحددة بشأن خسائر حساب الأمانة، والإبلاغ عن الخروقات، وإخطار عميلك أو شركة التأمين ينبغي تأكيدها مع المستشار القانوني ومع LawPRO، لا أخذها من قائمة تحقق.

نحن نستخدم Clio وPCLaw وWorldox - هل يتناسب هذا مع طريقة عملنا الفعلية؟

نعم. كُتب إجراء التحقق ليلتصق بعمليتك الحقيقية - سجّل الاتصال العكسي على القضية في Clio أو PCLaw، وعامِل أي طلب «سجّل الدخول من جديد» لـWorldox أو نظام مستنداتك كشيء تصل إليه عبر تسجيل دخولك المعتاد، لا رابطاً في بريد أبداً. تعمل العادات بالطريقة نفسها مهما كانت المنصة التي تشغّلها.

ما الفرق بين قائمة التحقق هذه وCyber Fire Drill؟

قائمة التحقق هذه تُخبر مكتبك بما يفعل. أما Cyber Fire Drill فيجعل فريقك يفعله فعلاً - تدريب حي، في الموقع، حقيقي لكن آمن على احتيال تحويل حساب الأمانة وهجمات السرية، يُجرى مع أشخاصك الحقيقيين تحت اتفاقية عدم إفشاء، ويترك لك خطة 30 يوماً مُقيَّمة. قائمة التحقق مجانية وتكسب مكانها على الجدار؛ والتمرين هو الطريقة التي تترسّخ بها العادة.

مزيد من الموارد في مكتبة الموارد · لديك أسئلة؟ contact@bastani.org