مختبر مكافحة الاحتيال

«Fraud Lab» هو فريق داخلي في «Microblink» يضم خبراء وباحثين متخصصين في الذكاء الاصطناعي التنافسي، ينقسمون إلى فريقين: «الفريق الأحمر» و«الفريق الأزرق». ويقوم هذا الفريق بمحاكاة واختبار الهجمات الناشئة، وبناء دفاعات لمواجهتها، ونشر تلك الدفاعات في بيئة الإنتاج قبل أن تصل تقنيات الاحتيال الجديدة إلى السوق.

• الكشف التنافسي من المصدر. يكتشف المعرّفات التي تم إنشاؤها بواسطة الذكاء الاصطناعي، والتزييف العميق، وتبديل الوجوه، والهويات الاصطناعية قبل دخولها إلى الأنظمة النهائية.
• تدريب مستمر للنماذج. يتم إنشاء مئات الآلاف من الوثائق الاصطناعية للتدريب والاختبار كل شهر. وتظل النماذج متقدمة على تطور عمليات الاحتيال من خلال اختبارات الضغط التنافسية المستمرة.
• رسم خرائط التهديدات العالمية. يتم تتبع بؤر الاحتيال وأنماط الهجمات عبر المناطق وقنوات الهجوم. ويتم ضبط الدفاعات لتتوافق مع الظروف الواقعية.

نظرة متسقة وموحدة على الفاعل

يربط «Identity Graph» المستندات، والبيانات البيومترية، وإشارات الجلسات، وبيانات بطاقات الدفع، وبيانات السجلات (الأشخاص ذوو الأهمية السياسية، والعقوبات، والتغطية الإعلامية السلبية) في ملف تعريفي واحد لكل فرد. وتتيح هذه النظرة المترابطة التعرف على نفس الشخص عبر تدفقات الويب، والهواتف المحمولة، والتفاعلات الشخصية، والتفاعلات التي يديرها الوكلاء. وتظهر الهويات المزيفة وبيانات الاعتماد المعاد استخدامها عبر الحسابات المختلفة. تصبح التغيرات السلوكية مرئية بمرور الوقت بدلاً من أن تضيع بين الجلسات. كل قرار يحمل السياق الكامل لما سبقه، لذا فإن تقييم المخاطر يعكس السجل الفعلي للفاعل. وعند وصول إشارات جديدة، فإنها تثري الملف الشخصي الحالي تلقائيًا، مما يجعل كل تقييم لاحق أكثر دقة من الذي سبقه.

المراقبة المستمرة لتجربة المستخدم

يُشكّل التحقق عند التسجيل الأساس المرجعي. وتضمن المراقبة المستمرة بقاء هذا القرار محدّثًا. فعندما يتغير الموقع، أو ينحرف نمط السلوك عن المعتاد، أو تصل معاملة عالية القيمة إلى عتبة مخاطر مرتفعة، يقوم النظام بإعادة تقييم الثقة في الوقت الفعلي. وينطبق الأمر نفسه على تغييرات الحساب مثل تحديثات البريد الإلكتروني أو رقم الهاتف أو المستفيدين، وكذلك على وكلاء الذكاء الاصطناعي الذين يبادرون باتخاذ إجراءات نيابة عن المستخدم. يعيد كل محفز التحقق من الهوية والصلاحيات قبل المضي قدماً في التفاعل. والنتيجة هي اعتراض عمليات الاحتيال في وقت أبكر ومعدلات موافقة أعلى لأن المخاطر تُصنف وفقاً للسياق. أما

المستخدمون الشرعيون فيتمكنون من المضي قدمًا بمزيد من السلاسة. أما الجلسات التي لا تجتاز عملية التحقق، فيتم تصعيدها في اللحظة المناسبة تمامًا، مع المستوى المناسب من التحقق، استنادًا إلى الصورة الكاملة لتاريخ المستخدم.