تقرير اتجاهات الاحتيال لعام 2026: البقاء في صدارة مواجهة الهجمات

لم تعد اتجاهات الاحتيال مجرد تغييرات تدريجية يمكن لفرق إدارة المخاطر معالجتها من خلال تحديثات بسيطة للقواعد أو مراجعات دورية. بل أصبحت تغييرات هيكلية مدفوعة بالأتمتة والذكاء الاصطناعي التوليدي وشبكات الاحتيال المنظمة التي تعمل بسرعة تفوق قدرة الضوابط اليدوية على الاستجابة. وبالنسبة لقادة إدارة المخاطر، أصبح فهم كيفية تطور الاحتيال الآن جزءًا لا يتجزأ من الحفاظ على الامتثال التنظيمي، وحماية ثقة العملاء، والحفاظ على معدلات تحويل العملاء الجدد دون تغيير.

في مختلف القطاعات، أصبح الاحتيال يحدث في مرحلة مبكرة من دورة حياة العميل، حيث يستهدف إنشاء الهوية بدلاً من مجرد إساءة استخدام المعاملات. ونتيجة لذلك، تتسع الفجوة بين ضوابط مكافحة الاحتيال التقليدية والتهديدات التي من المفترض أن تمنعها.

كيف تتغير اتجاهات الاحتيال

يستغل الاحتيال الحديث بشكل متزايد نقاط الضعف في عملية التحقق من الهوية بدلاً من البنية التحتية للمدفوعات. ويجمع الاحتيال باستخدام الهويات الاصطناعية بين البيانات الحقيقية والمزيفة لإنشاء هويات تنجح في اجتياز الفحوصات الأساسية، وتتطور بهدوء، ثم تتوسع في الاستغلال مع مرور الوقت. وفي الوقت نفسه، لم يعد انتحال الهوية باستخدام تقنية «ديب فايك» مجرد تجربة تجريبية. بل يتم استخدامه بشكل نشط لمواجهة عمليات التحقق من الصور الذاتية (السيلفي)، وكشف الحيوية، وسير عمل التقاط المستندات التي لم تُصمم للعمل تحت ضغط الذكاء الاصطناعي العدائي.

لا يزال الاستيلاء على الحسابات يمثل تهديدًا كبيرًا، لكنه أصبح بشكل متزايد نتيجة ثانوية لاختراق الهوية. فعندما يتمكن المحتالون من إنشاء أو شراء هويات تبدو موثقة بشكل موثوق، فإنهم يحصلون على وصول طويل الأمد بدلاً من الحاجة إلى اختراق الحسابات مرارًا وتكرارًا. وهذا التحول يجعل الوقاية في مراحل التسجيل والمراحل المبكرة من دورة الحياة أكثر أهمية بكثير من الضوابط التي تُطبق بعد إتمام المعاملة.

بالنسبة للشركات الخاضعة للرقابة، تشكل اتجاهات الاحتيال هذه مخاطر من الدرجة الثانية. فحالات الإخفاق في التحقق من الهوية التي تؤدي إلى التعرض للاحتيال غالبًا ما تظهر لاحقًا في شكل نتائج تدقيق إجراءات «اعرف عميلك» (KYC) ومكافحة غسل الأموال (AML)، حيث لا تقتصر الجهات الرقابية على فحص النتائج فحسب، بل تتناول أيضًا مدى كفاية الضوابط نفسها.

أنواع الاحتيال الشائعة التي تواجهها الشركات اليوم

• الاحتيال في الهوية الاصطناعية باستخدام مزيج من سمات الهوية الحقيقية والمزيفة
• التزوير في المستندات المُنتجة بواسطة الذكاء الاصطناعي، بما في ذلك بطاقات الهوية المُعدَّلة والمصطنعة بالكامل
• انتحال الهوية باستخدام تقنية «ديب فايك» لاستهداف عمليات التحقق من الصور الذاتية و«الحيوية»
• الاستيلاء على الحسابات نتيجة اختراق الهويات أو إنشائها بطريقة احتيالية
• الاحتيال الودي وإساءة استخدام عمليات استرداد المبالغ المرتبطة بضعف الربط بين الهوية وعملية الدفع

لماذا تتخلف أنظمة التحكم التقليدية عن الركب

لا تزال العديد من برامج مكافحة الاحتيال تعتمد على القواعد الثابتة، وعمليات الفحص في لحظة معينة، وعمليات المراجعة اليدوية المصممة لمواجهة مشهد تهديدات مختلف. وتواجه هذه الأساليب صعوبات في ثلاثة جوانب حاسمة.

أولاً، لا يمكن توسيع نطاق المراجعة اليدوية. فمع تزايد حجم محاولات الاحتيال وتطور أساليبها، تصبح قوائم انتظار المراجعة عقبات تعرقل عملية تسجيل العملاء الجدد وتزيد من التكاليف التشغيلية. ثانياً، يؤدي التحقق الثابت إلى ظهور نقاط عمياء. فلا يمكن لفحص الهوية الذي يتم مرة واحدة أن يأخذ في الحسبان التغيرات السلوكية، أو إعادة استخدام بيانات الاعتماد، أو إعادة استخدام الهوية عبر القنوات المختلفة. ثالثاً، تؤدي القواعد المتشددة للغاية إلى ارتفاع معدلات الرفض الخاطئ، مما يؤدي إلى إبعاد العملاء الشرعيين مع الفشل في الوقت نفسه في وقف حالات الاحتيال المتطورة.

والنتيجة هي نمط مألوف لكنه مكلف: فخسائر الاحتيال تتزايد، ومخاطر التدقيق تتصاعد، وتدهور تجربة العملاء في الوقت نفسه.

المؤشرات الكمية التي ينبغي على فرق إدارة المخاطر متابعتها

الحد من حالات الرفض الخاطئة دون زيادة المخاطر

يُعد رفض العملاء الشرعيين أحد أكثر الآثار الجانبية ضررًا لضوابط مكافحة الاحتيال التي عفا عليها الزمن. فارتفاع معدلات الإيجابيات الكاذبة يقوض الثقة في العلامة التجارية، ويكبح النمو، وغالبًا ما يدفع العملاء نحو المنافسين الأقل خضوعًا للرقابة. ويتطلب الحد من حالات الرفض الخاطئة الابتعاد عن القرارات الثنائية (النجاح أو الفشل) والتوجه نحو التحقق التكيفي القائم على المخاطر.

تتيح عمليات إعادة المحاولة الذكية، والتحقق التدريجي، وتقييم المخاطر حسب السياق، للمستخدمين ذوي المخاطر المنخفضة اجتياز الإجراءات بسرعة، مع إحالة الحالات المشبوهة فعليًّا فقط إلى المستويات الأعلى. ويؤدي هذا النهج إلى تحسين كل من مستوى الأمان ومعدل التحويل، لأنه يربط جهود التحقق بالمخاطر الفعلية بدلاً من فرض عوائق موحدة على الجميع.

كيف تبدو الوقاية الفعالة من الاحتيال في الوقت الحاضر

تستند برامج منع الاحتيال الحديثة إلى التقييم المستمر للهوية بدلاً من عمليات الفحص المنفصلة. فهي تجمع بين تحليل المستندات، والإشارات البيومترية، وسياق الجهاز، والتحليل السلوكي في طبقة اتخاذ قرارات موحدة تعمل خلال مراحل التسجيل والمعاملات. وتتكيف نماذج التعلم الآلي باستمرار مع أنماط الاحتيال الجديدة، بينما تقلل الأتمتة من الاعتماد على المراجعة اليدوية.

والأهم من ذلك، أن البرامج الفعالة تتعامل مع مسألة الهوية باعتبارها مسألة ترتبط بدورة الحياة. فالإشارات نفسها المستخدمة للتحقق من هوية المستخدم عند التسجيل وإنشاء حساب جديد تُستخدم في اتخاذ قرارات المخاطر المستقبلية، مما يتيح الكشف المبكر والاستجابة الأسرع دون إحداث أي عقبات.

تحويل اتجاهات الاحتيال إلى ميزة تنافسية

ستستمر اتجاهات الاحتيال في التطور، لكن المؤسسات التي تتعامل معها بفعالية تتشارك في سمات مشتركة. فهي تستثمر في أنظمة الاستخبارات الآلية المتعلقة بالهوية، وتصمم إجراءات التحقق بناءً على المخاطر الحقيقية بدلاً من الافتراضات، وتوائم بين منع الاحتيال وتجربة العملاء بدلاً من التعامل معهما كقوتين متعارضتين.

تدعم Microblink هذا النهج من خلال توفير عملية تحقق آلية وعالية الدقة من الهوية، مما يساعد الشركات على البقاء في صدارة الاتجاهات الناشئة في مجال الاحتيال، مع تلبية متطلبات «اعرف عميلك» (KYC) و«مكافحة غسل الأموال» (AML) على نطاق واسع. ومن خلال تقليل المراجعة اليدوية، وخفض حالات الرفض الخاطئة، وتمكين عملية التسجيل الأسرع، تعمل «ذكاء الهوية» الحديث على تحويل منع الاحتيال من مركز تكلفة دفاعي إلى ميزة تشغيلية.