ما هو الاحتيال في المدفوعات الفورية؟

يستهدف الاحتيال في المدفوعات الفورية أنظمة الدفع الفوري — مثل شبكة RTP وFedNow — حيث يتم تحويل الأموال وتسويتها في غضون ثوانٍ. وعلى عكس طرق الدفع التقليدية، لا تتيح هذه القنوات أي فرصة لاعتراض المعاملة أو إلغائها بمجرد بدءها. وبالنسبة لمحللي الاحتيال ومسؤولي الامتثال والمتخصصين في التكنولوجيا المالية، فإن فهم كيفية عمل هذا النوع من الاحتيال يعد شرطًا أساسيًا لبناء دفاعات فعالة.

لماذا تنطوي المدفوعات الفورية على مخاطر احتيال فريدة

صُممت أنظمة الدفع الفوري لتوفير السرعة والتوافر، لكن هذه الخصائص نفسها تنطوي على مخاطر احتيال إما غير موجودة أو يمكن التحكم فيها بشكل أسهل بكثير في بيئات الدفع التقليدية. تؤدي التسوية الفورية التي لا رجعة فيها إلى تغيير حساب مخاطر الاحتيال لكل مشارك في سلسلة الدفع.

يقارن الجدول أدناه أنظمة الدفع الفوري بالطرق التقليدية عبر الأبعاد الأكثر صلة بالتعرض للاحتيال.

هناك أربع خصائص تحدد ملامح مخاطر الاحتيال في نظام RTP:

• التسوية الفورية التي لا رجعة فيها تلغي نافذة التدخل التي تعتمد عليها فرق مكافحة الاحتيال في بيئات الدفع التقليدية.
• عدم وجود ما يعادل "استرداد المبالغ" يعني عدم وجود آلية مدمجة لاسترداد الأموال بعد إتمام التحويل الاحتيالي.
• توسع التوافر على مدار الساعة طوال أيام الأسبوع نطاق الهجوم ليشمل ساعات الليل وعطلات نهاية الأسبوع والأعياد، عندما قد تكون موارد المراقبة محدودة.
• يؤثر التعرض الواسع النطاق على كل من المستهلكين والشركات، مع خسائر غالبًا ما تكون غير قابلة للاسترداد بغض النظر عن نوع الضحية.

الأنواع الأربعة الرئيسية للاحتيال التي تستهدف أنظمة الدفع الفوري

تُستغل قنوات الدفع في الوقت الفعلي من خلال عدة نواقل هجوم متميزة، لكل منها آليتها الخاصة وملفها التعريفي المستهدف وتحديات الكشف الخاصة بها. يغطي الجدول أدناه أنواع الاحتيال الأكثر ارتباطًا بأنظمة الدفع الفوري، بما في ذلك كيفية عمل كل منها، ومن تستهدف، وما هي المؤشرات التي قد تدل على وجودها.

الاحتيال عبر الدفع الفوري المصرح به (APP)

يُعد الاحتيال عبر الدفع الفوري (APP) التهديد السائد في بيئات الدفع الفورية. ونظرًا لأن الضحية هي التي تبادر بإجراء الدفع بنفسها، تبدو المعاملة شرعية بالنسبة لنظام الدفع — مما يجعل من الصعب للغاية اكتشافها من خلال مراقبة المعاملات وحدها. وتشمل السيناريوهات الشائعة عمليات الاحتيال الاستثماري، وانتحال صفة الوكالات الحكومية أو البنوك، والاحتيال العاطفي.

الاستيلاء على الحساب (ATO)

يتيح احتيال الاستيلاء على الحساب (ATO) للمحتال العمل بالكامل من داخل حساب شرعي، متجاوزًا خطوة الهندسة الاجتماعية المطلوبة لاحتيال الدفع الفوري (APP). وبمجرد الوصول إلى الحساب، تسمح قنوات الدفع في الوقت الفعلي بسحب الأموال بسرعة قبل أن يتمكن صاحب الحساب أو المؤسسة من الاستجابة. وتعد سرقة بيانات الاعتماد والتصيد الاحتيالي وتبديل بطاقة SIM من أكثر العوامل المساعدة شيوعًا.

اختراق البريد الإلكتروني للشركات (BEC)

تستهدف هجمات BEC سير عمل عمليات تفويض الدفع في الشركات. يقوم المحتالون باعتراض الاتصالات أو تزويرها لإعادة توجيه المدفوعات — مثل فواتير الموردين أو تحويلات الرواتب — إلى حسابات يسيطرون عليها. ويجعل الجمع بين الثقة المؤسسية والتسوية الفورية هجمات BEC ضارة بشكل خاص في بيئات RTP.

الهندسة الاجتماعية المعززة بالذكاء الاصطناعي

أدى التقدم في مجال الذكاء الاصطناعي التوليدي إلى خفض الحواجز بشكل كبير أمام إنتاج عمليات انتحال شخصية مقنعة. ويتزايد استخدام مكالمات الفيديو المزيفة (ديب فايك)، وتسجيلات الصوت المستنسخة، ووثائق الهوية المزيفة للتلاعب بالضحايا أو التحايل على ضوابط التحقق من الهوية. ويشمل هذا التهديد جميع أنواع الاحتيال المذكورة أعلاه، مما يزيد من فعاليتها.

استراتيجيات الكشف عن الاحتيال في المدفوعات الفورية والوقاية منه

نظرًا لأن المدفوعات في الوقت الفعلي تُسوَّى بشكل نهائي في غضون ثوانٍ، فإن نافذة الوقاية تُقاس بالميلي ثانية — وليس بالساعات أو الأيام. يتطلب الوقاية الفعالة من الاحتيال اتباع نهج متعدد المستويات يعطي الأولوية لضوابط ما قبل المعاملة، نظرًا لأن الاسترداد بعد إتمام المعاملة نادرًا ما يكون ممكنًا.

يوضح الجدول أدناه استراتيجيات الوقاية والكشف الأساسية وموقعها في دورة حياة المعاملة، وأنواع الاحتيال التي تعالجها، والاعتبارات الرئيسية للتنفيذ.

مراقبة المعاملات باستخدام الذكاء الاصطناعي والتعلم الآلي

تقوم نماذج الذكاء الاصطناعي والتعلم الآلي بتحليل أنماط السلوك وسجل المعاملات وإشارات الأجهزة والعلاقات الشبكية خلال أجزاء من الثانية المتاحة قبل التسوية. يمكن لهذه النماذج تحديد الحالات الشاذة التي قد تفوتها القواعد الثابتة — مثل الانحرافات الطفيفة في توقيت المعاملات، أو علاقات المستفيدين، أو سلوك الجلسة. ونظرًا لتكيفها مع أنماط الهجمات الناشئة، فإنها تعمل بشكل أفضل كعنصر مكمل لوسائل التحكم القائمة على القواعد، وليس كبديل لها.

تأكيد المستفيد والتحقق من الهوية قبل المعاملة

يؤكد تأكيد المستفيد (CoP) الاسم المرتبط بحساب الوجهة قبل الموافقة على الدفع. وعند دمجه مع التحقق من الهوية قبل المعاملة — للتأكد من أن الشخص الذي يبادر بالدفع هو نفسه الشخص الذي يدعي أنه هو — تقلل هذه الطبقة بشكل كبير من كل من المدفوعات الموجهة إلى جهات خاطئة والتحويلات الاحتيالية. ونظرًا للطبيعة غير القابلة للإلغاء لتسويات RTP، فإن التحقق قبل المعاملة هو الإجراء الرقابي الأكثر أهمية من الناحية التشغيلية في هذا الإطار.

المصادقة متعددة العوامل والتحقق المعزز القائم على المخاطر

تتطلب المصادقة متعددة العوامل (MFA) من المستخدمين تأكيد هويتهم من خلال أكثر من طريقة واحدة قبل الموافقة على المعاملة. أما التحقق المعزز القائم على المخاطر فيطبق تحديات مصادقة إضافية بشكل انتقائي، ولا يتم تفعيلها إلا عندما تشير الإشارات السلوكية أو السياقية إلى وجود مخاطر مرتفعة. ويحقق هذا النهج التوازن بين الأمان وتجربة المستخدم من خلال إضافة عوائق فقط عند الضرورة.

فحوصات السرعة، وحدود المعاملات، والضوابط القائمة على القواعد

توفر الضوابط القائمة على القواعد — بما في ذلك حدود سرعة المعاملات، وسقوف التحويل اليومية، وقواعد مطابقة الأنماط — طبقة أساسية للكشف يسهل تنفيذها نسبيًا. وهي تعمل بشكل أفضل في مواجهة الهجمات ذات الحجم الكبير والمستوى المتدني من التعقيد. ومع ذلك، فإنها تتطلب ضبطًا يدويًّا مستمرًا ولا يمكنها التكيف من تلقاء نفسها مع أنماط الاحتيال الجديدة، ولهذا السبب تكون أكثر فعالية عند استخدامها جنبًا إلى جنب مع نماذج الذكاء الاصطناعي والتعلم الآلي.

تثقيف العملاء

يُشكل العملاء المطلعون خط دفاع مهمًا، لا سيما ضد الاحتيال عبر تطبيقات الأجهزة المحمولة (APP) والهندسة الاجتماعية. وتُشير إرشادات القطاع باستمرار إلى أن توعية العملاء عنصر ضروري في أي برنامج لمنع الاحتيال. وتركز البرامج الفعالة على التعرف على التلاعب القائم على الإلحاح، والتحقق من تعليمات الدفع عبر قنوات مستقلة، وفهم أن المؤسسات الشرعية لن تطلب تحويلات مالية فورية تحت الضغط.

خاتمة

يختلف الاحتيال في المدفوعات الفورية من الناحية الهيكلية عن الاحتيال في المدفوعات التقليدية. فالتسوية الفورية التي لا رجعة فيها، مقترنةً بالتوافر على مدار الساعة وطوال أيام الأسبوع وعدم وجود آلية استرداد مدمجة، تعني أنه يجب إيقاف الاحتيال قبل اكتمال المعاملة — وليس التحقيق فيه بعد وقوعه. وتعكس أكثر الدفاعات فعالية هذه الحقيقة، حيث تعطي الأولوية للتحقق من الهوية قبل إجراء المعاملة، ومراقبة السلوك باستخدام الذكاء الاصطناعي والتعلم الآلي، والضوابط المتعددة المستويات التي تعمل خلال الميلي ثانية المتاحة قبل التسوية.

مع استمرار تزايد التهديد — لا سيما مع تزايد سهولة وصول المحتالين إلى المحتوى المزيف (deepfakes) الذي يُنتج بواسطة الذكاء الاصطناعي والهويات الاصطناعية — أصبحت طبقة التحقق من الهوية أحد المكونات الأكثر أهمية في أي نظام لمنع الاحتيال في المدفوعات الفورية (RTP). وقد تم تصميم منصات التحقق من الهوية التي تضم مصادقة المستندات، والتحقق البيومتري، وكشف هجمات التزوير، خصيصًا لمعالجة هذه الثغرة. بالنسبة للمؤسسات التي تقيّم الحلول في هذا المجال، يقدم مزودون مثل Microblink خدمات مصادقة المستندات المدعومة بالذكاء الاصطناعي وكشف الهويات المزيفة، المصممة خصيصًا للخدمات المالية وبيئات التكنولوجيا المالية، مع قدرات تتناسب مباشرةً مع نواقل الهجوم التي تناولتها هذه المقالة — بما في ذلك الاستيلاء على الحسابات، والاحتيال عبر التطبيقات، وانتحال الشخصية المعزز بالذكاء الاصطناعي. قد تجد المؤسسات التي تعمل على تطوير مجموعة حلولها لمنع الاحتيال أنه من المفيد مراجعة الكيفية التي يتعامل بها مزودو خدمات التحقق من الهوية مع الكشف عن التزييف العميق (deepfake) والمصادقة قبل إجراء المعاملات، كجزء من إطار عمل رقابة أوسع نطاقًا ومتعدد الطبقات.