التحقق من IBAN

كل تحويل بنكي تستلمه أو تُرسله في المملكة العربية السعودية يعتمد كليّاً على رقم الآيبان (IBAN). راتبك الشهري، دفعة للمورّد، تحويل لأحد أفراد العائلة، استرداد ضريبي من هيئة الزكاة والضريبة والجمارك — كل ذلك يمر عبر هذا الرقم المكوّن من 24 خانة. وخطأ واحد في رقم واحد قد يعني ضياع المبلغ مؤقتاً أو تأخيره 24 ساعة على الأقل.

المشكلة أن أغلب المستخدمين يتعاملون مع الآيبان كسلسلة عشوائية من الأرقام يَنسخونها ويُلصقونها. في الحقيقة، الآيبان مبنيٌّ وفق معيار دولي صارم، يحوي بداخله أكواد تعريف للدولة والبنك ورقم الحساب، ويُختم برقمَي تحقّق رياضيَّين يكشفان أي خطأ فوراً. هذا الدليل يفكّك كل خانة، ويشرح كيف يتحقّق البنك من صحّتك قبل أن يقبل التحويل، ومتى تحتاج أداة فحص الآيبان الفورية.

IBAN اختصار لـ International Bank Account Number، أي رقم الحساب البنكي الدولي. وهو معيار صدر عام 1997 وتطوّر إلى الشكل الحالي عبر مواصفة ISO 13616، وانتشر تجارياً في أوروبا بدءاً من 2007 ضمن مشروع منطقة الدفع الأوروبية الموحّدة (SEPA).

المملكة العربية السعودية تبنّت هذا المعيار في عام 2008 من خلال مؤسسة النقد العربي السعودي (ساما)، التي ألزمت جميع البنوك العاملة في المملكة باستبدال أرقام الحسابات التقليدية بأرقام آيبان موحّدة لأغراض التحويل بين البنوك. الهدف الأساسي كان تقليل أخطاء الإدخال اليدوي، وتوحيد طريقة التعرّف على الحسابات بين الأنظمة المختلفة، وتمكين الأتمتة الكاملة للتحويلات عبر شبكة سريع (SARIE) ولاحقاً الشبكة الدولية SWIFT.

الآيبان السعودي يتكوّن دائماً من 24 خانة، تنقسم إلى أربعة أجزاء واضحة لها وظائف مختلفة. لنأخذ مثالاً حقيقياً للآيبان SA0310000000608010167519 ونفكّكه:

الجزء الأول (SA) ثابت لا يتغيّر لكل الحسابات السعودية. الجزء الثاني (رقمان) يُحسب آلياً وفق خوارزمية Mod-97 التي سنشرحها بعد قليل، ووظيفته الكشف عن أخطاء النسخ والكتابة. الجزء الثالث هو كود البنك المالك للحساب (سنجد قائمته الكاملة في قسم لاحق). أما الجزء الرابع — الـ BBAN — فهو رقم الحساب الداخلي الذي يستخدمه البنك نفسه لربط الآيبان بحساب العميل الفعلي.

خوارزمية Mod-97 هي قلب نظام الآيبان. هي المسؤولة عن أن خطأً عشوائياً في رقم واحد — أو حتى تبديل رقمَين متجاورَين عن طريق الخطأ — يُكتشف فوراً قبل أن يصل التحويل إلى أي بنك. الخوارزمية موحّدة عالمياً وفق ISO 13616-1، وهي نفسها التي تستخدمها متصفّحات الويب وأداة فحص الآيبان لدينا.

الخطوات الأربع

1. إعادة الترتيب: انقل الأحرف الأربعة الأولى (كود الدولة + رقمَي التحقّق) إلى نهاية السلسلة.
2. تحويل الأحرف: استبدل كل حرف بأرقام وفق القاعدة: A=10, B=11, … Z=35.
3. حساب الباقي: اقسم الرقم الناتج (وهو عدد كبير جداً) على 97 وخذ الباقي.
4. التحقّق: إذا كان الباقي يساوي 1، فالآيبان صحيح بنيوياً. أي قيمة أخرى = آيبان فاسد.

مثال عملي

نأخذ الآيبان SA0310000000608010167519. بعد إعادة الترتيب يصبح: 10000000608010167519SA03. ثم نُحوّل S=28 و A=10، فيصبح الرقم: 10000000608010167519281003. هذا العدد، عند قسمته على 97، يعطي باقياً يساوي 1 — وبذلك يكون الآيبان صالحاً.

لاحظ أن أنظمة البنوك لا تُجري هذه القسمة كقسمة عادية، لأن الرقم يفوق سعة معظم لغات البرمجة. بدل ذلك، تُقطّع السلسلة من اليسار وتُحسب القسمة على دفعات (piecewise modulo) للحصول على النتيجة نفسها بسرعة ودون فيضان حسابي.

كل بنك مرخّص في المملكة لديه كود مكوّن من خانتين يُحدّده البنك المركزي السعودي (ساما) ويظهر بعد رقمَي التحقّق مباشرة. معرفة هذه الأكواد مفيدة للتأكد بصرياً من أن الآيبان يعود فعلاً إلى البنك الذي ادّعى المُرسِل أنه له.

هذه القائمة قد تتغيّر مع الاندماجات البنكية. على سبيل المثال، اندماج البنك الأهلي مع مجموعة سامبا في 2021 أنتج البنك الأهلي السعودي (SNB)، الذي يحتفظ بكود البنك الأهلي السابق (10) ويتولّى ترحيل عملاء سامبا تدريجياً. ساما تنشر التحديثات الرسمية في موقعها، ومن الجيد الرجوع إليها عند العمل على نظام دفع رسمي.

الآيبان ليس سرياً كما سنرى لاحقاً، لكنه يتطلب دقّة. لذا يوفّر كل بنك سعودي طرقاً متعدّدة لاستخراجه دون الاعتماد على ذاكرتك:

• تطبيق البنك على الجوال: الطريقة الأسرع. عادةً ضمن تفاصيل الحساب الأساسي مع زر لنسخه أو مشاركته كصورة PDF رسمية.
• الخدمات المصرفية عبر الإنترنت: صفحة «معلومات الحساب» أو «شهادة الآيبان» تتيح تنزيل مستند موقّع إلكترونياً.
• أجهزة الصراف الآلي: معظم البنوك أضافت خيار «طباعة الآيبان» ضمن قائمة الخدمات السريعة.
• كشف الحساب الشهري: الآيبان يظهر دائماً في الترويسة، إلى جانب اسم العميل ورقم الحساب التقليدي.

نصيحة عملية: عند مشاركة الآيبان مع جهة العمل لإيداع الراتب، استخدم دائماً شهادة الآيبان الرسمية بصيغة PDF لا لقطة شاشة. كثير من أنظمة الموارد البشرية ترفض اللقطات الجوّالة بسبب صعوبة قراءتها آلياً، فيتأخّر صرف الراتب.

رغم أن الآيبان مصمَّم ليكون مقاوماً للخطأ، إلا أن غالبية أخطاء التحويلات تنشأ في خطوة الإدخال نفسها. هذه أكثر ستة أخطاء انتشاراً يجب الحذر منها:

• الأخطاء المطبعية (Typos): تبديل رقمَين متجاورَين هو الأكثر شيوعاً، وعادة ما يَكشفه فحص Mod-97.
• نقص أو زيادة خانة: الآيبان السعودي يجب أن يكون 24 خانة بالضبط. أي اختلاف يعني أن النسخ تمّ ناقصاً.
• نسخ من PDF بأحرف خفيّة: بعض ملفّات PDF تُدرج مسافات غير مرئية أو رموز فاصلة بين كل أربع خانات، فتفسد الآيبان عند لصقه.
• بادئة دولة خاطئة: كتابة AE أو KW بدل SA عند التحويل لعميل سعودي يعمل في دولة خليجية مجاورة.
• حروف صغيرة: بعض الأنظمة لا تَقبل «sa» بأحرف صغيرة وتعتبره خطأ، رغم أن المعيار الدولي يَسمح بذلك.
• الخلط مع رقم الحساب التقليدي: الـ BBAN جزء من الآيبان وليس بديلاً عنه. لا تَنسخ الـ 18 خانة الأخيرة وحدها.

الحل البسيط لكل ذلك: قبل أي تحويل، الصق الآيبان في أداة فحص الآيبان. الأداة تُزيل المسافات والأحرف الخفية وتُجري فحص Mod-97 فوراً، وتُخبرك باسم البنك المالك للرقم.

عواقب الخطأ تختلف جذرياً بحسب نوعه. هناك ثلاثة سيناريوهات أساسية يجب فهمها قبل الضغط على زر «تأكيد التحويل»:

1. آيبان فاسد بنيوياً

إذا فشل الآيبان في اجتياز فحص Mod-97 أو لم يكن 24 خانة، فإن نظام البنك المُرسِل يَرفض العملية فوراً قبل أن تخرج من حسابك. لا ينقص شيء من رصيدك، ولا تحتاج إلى متابعة. هذا هو السيناريو الأسلم.

2. آيبان صحيح بنيوياً لكن لمالك آخر

أصعب الحالات. الآيبان نظامياً سليم، البنك يَقبل التحويل، الأموال تَخرج من حسابك وتَدخل في حساب الطرف الآخر. لاسترداد المبلغ تَحتاج إلى موافقة المستلِم نفسه، إذ لا يَملك البنك صلاحية سحب أموال من حساب عميل دون أمرٍ منه. السعودية تَلتزم بالأنظمة الدولية في هذا الشأن.

3. آيبان لحساب مُغلق

إذا كان الحساب مغلقاً أو مجمَّداً، فإن المبلغ يُرتدّ تلقائياً إلى حسابك خلال يوم إلى ثلاثة أيام عمل، عادة دون أي رسوم. لكن قد يَخصم البنك المُرسِل رسوم مناولة في حال كان التحويل دولياً.

الآيبان نفسه هو المُعرّف، لكن «الشبكة» التي يَنتقل عبرها المال هي ما يُحدّد السرعة والتكلفة والعملة. في المملكة هناك ثلاث شبكات رئيسية يَحتاج كل مستخدم أن يَعرف الفرق بينها:

• سريع (SARIE): شبكة البنك المركزي للتحويلات الفورية بالريال السعودي بين كل البنوك المحلية. تعمل 24/7 وتُنفّذ التحويل خلال ثوانٍ.
• SWIFT: الشبكة الدولية للتحويلات بالعملات الأجنبية أو إلى بنوك خارج المملكة. تَحتاج وقت معالجة 1-3 أيام عمل ورسوم أعلى.
• IPS (Instant Payment System): النظام الإقليمي الذي تَطوّر مؤخراً للتحويلات الخليجية المتقاطعة، خصوصاً بين السعودية والإمارات والبحرين، بتسوية شبه فورية.

القاعدة الذهبية: استخدم سريع للتحويلات المحلية بالريال، و SWIFT للدولية بعملات أخرى، و IPS عندما يَدعمه البنك للتحويلات الخليجية. وفي كل الحالات يَبقى الآيبان هو المُعرّف الأساسي للمستلِم.

الإجابة المختصرة: لا. الآيبان وحده لا يَسمح لأي طرف بسحب أموال من حسابك. هو أشبه بعنوانك البريدي — يُتيح للناس أن يُرسلوا لك شيكاً، لا أن يأخذوا منك شيئاً. لذلك يَطبعه الموظف على بطاقات عمله، وتَضعه الشركات في فواتيرها، وتَنشره الجمعيات الخيرية في حملاتها العلنية.

لكن «غير حساس» لا يَعني «بلا مخاطر». المحتالون قد يَدمجون الآيبان مع بيانات أخرى (الاسم الكامل، رقم الهوية، رقم الجوال) ضمن هجمات هندسة اجتماعية يَنتحلون فيها صفة موظفي البنك، أو يَستخدمونه لإصدار فواتير وهمية بصيغة احترافية. أفضل الممارسات: لا تُشارك الآيبان مع أرقام هويتك معاً، تحقّق من شرعية الجهة المُتسلّمة، ولا تَرفع شهادة الآيبان كصورة عامة على وسائل التواصل.

كل دولة خليجية تَبنّت معيار IBAN لكنها اختارت طولاً مختلفاً يَعكس بنية أرقام حساباتها الداخلية. الجدول التالي يَلخّص المقارنة:

سبب الاختلاف هو أن كل دولة سَجّلت بنية BBAN خاصة بها لدى منظمة SWIFT والـ ISO، تَعكس عدد البنوك المحلية وعدد الخانات المطلوبة لتعريف فرع البنك ورقم الحساب. الكويت لديها أطول آيبان خليجي (30 خانة) لأنها تَضمّن في الـ BBAN معلومات إضافية عن الفرع وفئة الحساب.

أبسط عادة توفّر عليك متاعب كثيرة هي التحقّق من رقم الآيبان قبل كل تحويل، خصوصاً عند إرسال مبلغ كبير أو لمستفيد جديد. خطأ واحد في خانة واحدة قد يعني تأخّر المبلغ أو وصوله إلى الشخص الخطأ.

الخطوات العملية بسيطة: انسخ الآيبان من مصدر رسمي (تطبيق البنك أو فاتورة رسمية) لا من رسالة غير موثوقة، ثم تحقّق من بنيته عبر أداة فحص الآيبان، ثم تأكد أن اسم المستفيد الظاهر يطابق من تقصده قبل تأكيد العملية.

خدمة «تأكيد المستفيد» التي تظهر اسم صاحب الحساب عند إدخال الآيبان أصبحت متاحة في كثير من البنوك، وهي خط دفاع مهم ضد الخطأ والاحتيال. لا تتجاهل هذه الخطوة، فهي ثوانٍ تحميك من خسارة قد تستغرق أسابيع لاستردادها.

ربط الآيبان بالرواتب أحد أكثر الاستخدامات شيوعاً، وأكثرها حساسية للخطأ. في نظام حماية الأجور السعودي، تُحوّل رواتب الموظّفين عبر أرقام آيبان مسجّلة، وأي خطأ أو تأخّر في تحديثها يؤخّر وصول الراتب.

أهم نصيحة للموظّف: حدّث آيبان راتبك في نظام الموارد البشرية فور تغيير البنك. إذا تركت آيباناً قديماً لحساب أغلقته، فسترتدّ حوالة الراتب تلقائياً خلال أيام عمل، وتتأخّر في استلام مستحقاتك دون سبب سوى إهمال تحديث رقم.

للمنشآت: تحقّق من صحة أرقام آيبان الموظّفين برمجياً عبر خوارزمية Mod-97 قبل رفعها لنظام حماية الأجور، لتجنّب رفض الدفعات أو تأخّرها. التحقّق المسبق يحمي سمعة المنشأة ويضمن الالتزام بالمواعيد.

عندما يرفض النظام رقم آيبان، غالباً يكون السبب واحداً من أخطاء محدودة ومتكررة. معرفتها توفّر عليك وقتاً طويلاً من المحاولة والخطأ.

أول الأخطاء وجود مسافات أو رموز مخفية عند النسخ واللصق، فالآيبان يجب أن يكون 24 خانة متصلة دون فراغات. ثانيها الخلط بين الرقم صفر وحرف O، أو بين الرقم 1 وحرف I، وهو خطأ شائع عند النقل اليدوي. ثالثها نقص خانة أو زيادتها عن 24.

الحل العملي: انسخ الآيبان دائماً من مصدر رسمي، ثم أدخله في أداة فحص تطبّق Mod-97 لتكشف الخطأ فوراً قبل إرسال المبلغ. إذا اجتاز الفحص لكن البنك رفضه، فالمشكلة غالباً في حالة الحساب نفسه (مغلق أو مجمّد) وليست في الرقم.

من أخطر أنواع الاحتيال المالي ما يُعرف بـ«احتيال تبديل الآيبان»، حيث يعترض المحتال رسالة فاتورة أو بريداً إلكترونياً ويغيّر رقم الآيبان إلى رقمه الخاص، فيدفع الضحية للمحتال ظنّاً أنه يدفع للجهة الصحيحة.

الحماية من هذا الاحتيال تعتمد على التحقّق المستقل: إذا وصلتك رسالة تطلب التحويل إلى آيبان جديد أو مختلف عن المعتاد، اتصل بالجهة عبر رقم موثوق تعرفه مسبقاً لا عبر الأرقام الواردة في الرسالة نفسها، وأكّد الرقم شفوياً قبل الدفع.

الشركات أكثر عرضة لهذا النوع لأنها تتعامل مع فواتير كبيرة. اعتمد سياسة داخلية تلزم بالتحقّق الهاتفي من أي تغيير في بيانات الموردين البنكية، ولا تعتمد أبداً على البريد الإلكتروني وحده لتأكيد تغيير آيبان.

الآيبان السعودي رقم مكوّن من 24 خانة يبدأ بـ SA، ويحوي رقمي تحقّق محسوبين بخوارزمية Mod-97 تكشف أي خطأ فوراً. هو معيار دولي صارم لا سلسلة عشوائية، ومعرفة بنيته تحميك من الأخطاء.

تذكّر القواعد العملية: الآيبان مرتبط بالحساب لا بالفرع، وكل حساب له آيبان مستقل، والتحويل الدولي يحتاج كود SWIFT إلى جانب الآيبان. وحدّث آيبان راتبك فور تغيير البنك.

تحقّق من أي آيبان قبل التحويل عبر أداة الفحص، واحذر احتيال تبديل الآيبان بالتحقّق الهاتفي المستقل. ثوانٍ من الحذر تحميك من خسارة قد تستغرق أسابيع لاستردادها، وقد يتعذّر استردادها أصلاً.

مع صعود الفينتك السعودية وترخيص ساما للبنوك الرقمية (STC Bank، D360، Vision Bank) ومزوّدي خدمات الدفع (PayTabs، HyperPay، Tap)، دخل إلى السوق مفهوم ال«آيبان الافتراضي». هو رقم آيبان يبدو من حيث البنية الرياضية مثل أي آيبان سعودي تقليدي، لكنّه لا يرتبط بحساب بنكي فعلي، بل يعمل «بوّابة تحويل» توجّه الدفعات إلى حساب تجميع رئيسي وتربطها بعميل أو فاتورة محددين داخل نظام الفينتك.

الفائدة التجارية: تستطيع شركة لديها ألف عميل إصدار ألف آيبان افتراضي (واحد لكل عميل) دون فتح ألف حساب بنكي حقيقي، ممّا يجعل تسوية المدفوعات والتوفيق المحاسبي (Reconciliation) أسهل بكثير لأنّ كل إيداع يأتي عبر رقم فريد يحدّد صاحبه فوراً. هذا مفيد بشكل خاص للمنصّات التجارية، بوّابات الدفع، المحفظات الرقمية، وشركات الإدارة العقارية التي تتعامل مع عدد كبير من المستأجرين.

التمييز بين الآيبان الحقيقي والافتراضي

بصريّاً لا توجد طريقة للتمييز. كلاهما يبدأ بـ SA ويجتاز فحص Mod-97. لكن عندما تدفع لآيبان افتراضي، تجد في إشعار بنكك أن اسم المستفيد يكون عادةً اسم مزوّد الخدمة المرخّص (مثل «PayTabs Trust Account») لا اسم التاجر النهائي. وفي بعض الحالات تظهر «رقم مرجعي» إضافي في بـيانات الحوالة يوجّه المبلغ داخلياً داخل نظام الفينتك. ساما تشترط على مزوّدي الخدمة الفصل بين أموال العملاء وأموال الشركة تحت إطار ترابطي صارم (Safeguarding) بموجب لوائح 2020.

التحويل الدولي يَكشف أخطاءً لا تَظهر عادة في التحويل المحلي. أكثر هذه الأخطاء تَكلفةً يَجدر الانتباه إليها مسبقاً:

• نسيان كود SWIFT/BIC: الآيبان وحده يكفي محلياً، لكن كثيراً من البنوك الأجنبية تَطلب SWIFT/BIC إضافة إلى الآيبان لتوجيه الحوالة.
• تجاهل تكلفة تحويل العملة: الفرق بين سعر الصرف الذي يَعرضه البنك وسعر السوق قد يَصل إلى 2-3% — أعلى أحياناً من رسوم التحويل نفسها.
• اختيار خيار OUR / SHA / BEN خطأ: هذه الخيارات تُحدّد مَن يَتحمّل الرسوم؛ اختيار «SHA» قد يَجعل المستلِم يَستلم أقل من المتوقع.
• عدم تطابق اسم المستلِم مع الآيبان: بعض البنوك الأوروبية أصبحت تَرفض التحويل إذا لم يَتطابق الاسم مع المالك الفعلي للآيبان (Confirmation of Payee).
• إهمال الغرض من التحويل: ساما تَطلب توضيح غرض التحويل الدولي لأغراض مكافحة غسل الأموال؛ بيان مبهم قد يُجمّد العملية.

النصيحة العملية: قبل أي تحويل دولي كبير، اطلب من البنك تأكيداً كتابياً بكامل الرسوم وسعر الصرف المُطبَّق. وإن كانت العملية متكرّرة (دفعات شهرية مثلاً)، فاسأل عن سعر مفاوَض أو خدمات التحويل المتخصّصة بدلاً من خدمة الأفراد التقليدية.