ما هو بالضبط سرقة الهوية الرقمية؟ وكيف يمكن للقطاع المالي مكافحتها؟

لطالما شكّلت سرقة الهوية الرقمية تهديدًا منذ ظهور الإنترنت، لكنها ارتفعت بشكل حاد لتصل إلى أبعاد وبائية خلال فترة الجائحة. وفي الواقع، تضاعف عدد الحالات بين عامي 2019 و2020، مما أثر على ما يقارب 1.4 مليون شخص.

ولهذا السبب، أصبح من المهم أكثر من أي وقت مضى توفير حماية مناسبة ضد سرقة الهوية.

لا يزال الاحتيال المتعلق بالهوية الرقمية منتشراً حتى اليوم، ويستمر في إحداث أضرار جسيمة لمن يقعون ضحايا له. وقد تواجه المؤسسات المالية رسوم استرداد ومصاريف قانونية باهظة. 

تعاني الشركات من تضرر سمعتها وما يترتب على ذلك من خسارة في الإيرادات. وفي الوقت نفسه، قد تكون التداعيات التي يواجهها المستهلكون مدمرة.

قد تتأثر المؤسسات المالية تأثراً بالغاً بالاحتيال عبر الإنترنت المتعلق بالهوية، لكنها في الوقت نفسه تتمتع بموقع فريد يؤهلها لقيادة الجهود الرامية إلى مكافحته. في هذا المقال، سنتعمق في موضوع الاحتيال عبر الإنترنت المتعلق بالهوية، وأشكاله الرئيسية، وأحدث استراتيجيات الوقاية منه.

تحليل مسألة سرقة الهوية الرقمية

تُعرَّف وزارة العدل سرقة الهوية الرقمية رسميًا بأنها «جميع أنواع الجرائم التي يحصل فيها شخص ما بشكل غير مشروع على البيانات الشخصية لشخص آخر ويستخدمها بطريقة تنطوي على الاحتيال أو الخداع، عادةً لتحقيق مكاسب مالية»، وتأخذ سرقة الهوية الرقمية عمومًا أحد الأشكال التالية:

• السرقة المالية: يتضمن الاحتيال المالي استخدام المعلومات الشخصية التي تحدد الهوية (PII) — مثل كشوف الحسابات المصرفية ورقم الضمان الاجتماعي وتاريخ الميلاد — لفتح حسابات وإجراء عمليات شراء وغيرها.
• سرقة الهوية الطبية: تشير سرقة الهوية الطبية إلى سرقة البيانات الحساسة الخاصة بشخص ما بهدف الحصول على المساعدة الطبية، أو شراء أدوية بوصفة طبية أو جهاز طبي، و/أو تقديم مطالبات تأمينية للحصول على تعويض.
• سرقة الهوية الاصطناعية: تُعرف سرقة الهوية الاصطناعية حاليًا بأنها أكثر أنواع الاحتيال الرقمي على الهوية انتشارًا، وتشير إلى الحالات التي يتم فيها استخدام رقم الضمان الاجتماعي المسروق لشخص ما مع هوية مزيفة للحصول على قرض، أو فتح حساب مزيف، أو التقدم بطلب للحصول على إعانات حكومية.
• الاحتيال على الهوية باستخدام تقنية «ديب فايك»: تعتمد سرقة الهوية باستخدام تقنية «ديب فايك» على الذكاء الاصطناعي والتعلم الآلي لتقليد «صورة» الفرد، لا سيما من حيث الصوت والمظهر، بهدف التحايل على أنظمة المصادقة البيومترية، وابتزاز الأموال، والقيام بأنشطة احتيالية أخرى. 
• سرقة الهوية من الأطفال: تعد سرقة الهوية من الأطفال أقل شيوعًا (ولكنها لا تقل خطورة)، حيث تُستخدم المعلومات الشخصية المحددة للهوية الخاصة بالطفل للحصول على بطاقة ائتمان أو وظيفة أو مزايا.

يستخدم مجرمو الإنترنت مجموعة متنوعة من الأساليب البسيطة والمتطورة لسرقة المعلومات الشخصية. وتشمل التكتيكات الأكثر شيوعًا القرصنة المباشرة، وعمليات الاحتيال عبر التصيد، والبرامج الضارة، وبرامج التجسس، وتسجيل ضغطات المفاتيح، واختراق شريحة SIM، والهندسة الاجتماعية، والتظاهر بذريعة، وما يُعرف باسم «حشو بيانات الاعتماد» (أو تجميع أسماء المستخدمين وكلمات المرور أثناء اختراقات البيانات).

تأثير سرقة الهوية الرقمية

يمكن أن تكون الآثار المترتبة على سرقة الهوية الرقمية، سواء على الصعيد المالي أو على سمعة المؤسسات المالية، مدمرة. وتُظهر البيانات الحديثة التي نشرتها شركة LexisNexis أن حوادث الاحتيال تكلف قطاع الخدمات المالية 4.23 دولارًا مقابل كل دولار يتم خسارته — وتُعزى هذه التكاليف بشكل رئيسي إلى:

• العقوبات والغرامات
• المصروفات القانونية
• اضطرابات الأعمال

كما تضررت قطاعات أخرى — مثل شركات الطيران وشركات تحويل الأموال والتجارة الإلكترونية — تضرراً بالغاً، حيث بلغت خسائرها التراكمية ما يقدر بـ 200 مليار دولار بين عامي 2020 و2024. 

بالنسبة للأفراد، قد تكون تداعيات الاحتيال المتعلق بالهوية عبر الإنترنت مدمرة من الناحيتين العاطفية والمالية. وقد يستغرق استعادة هوياتهم عدة أشهر، ناهيك عن الأضرار التي تلحق بوضعهم الائتماني.

دور المؤسسات المالية في مكافحة سرقة الهوية الرقمية

إن منع سرقة الهوية ليس مجرد واجب أخلاقي على المؤسسات المالية، بل هو مطلب قانوني. وفقًا لقانون المعاملات الائتمانية العادلة والدقيقة (FACT)، يتعين على المؤسسات المالية أن تضع برنامجًا واضحًا للكشف عن الاحتيال المتعلق بالهوية وإحباطه والحد من آثاره.

وفي الوقت نفسه، يمكن للمؤسسات المالية الاستفادة من التدابير الحالية والمعززة والناشئة لمكافحة سرقة الهوية الرقمية، وذلك من خلال ما يلي:

حماية بيانات العملاء

من المعلومات الشخصية إلى معلومات الحسابات المصرفية وتفاصيل بطاقات الائتمان، تحتفظ المؤسسات المالية بكمية هائلة من البيانات السرية للعملاء. وهي ملزمة بحماية كل هذه البيانات من خلال إجراءات أمن البيانات المالية — وهو واجب أصبح أكثر أهمية (وأكثر عرضة للخطر) مع انتقال البيانات إلى التخزين السحابي وتزايد حالات اختراق البيانات. 

كما أن حماية هذه المعلومات أمر بالغ الأهمية من أجل الامتثال وإدارة المخاطر. ويمكن تحقيق ذلك من خلال الأدوات الشائعة في مجال الأمن السيبراني في القطاع المالي، مثل:

• تشفير البيانات
• التخزين الآمن وإخفاء البيانات
• الحماية من الفيروسات 

تطبيق بروتوكولات أمنية صارمة

يبدأ حماية هوية العميل قبل أن يتم فتح الحساب أصلاً. وتُعد البروتوكولات مثل «اعرف عميلك» (KYC) متطلبات قانونية في إطار مكافحة سرقة الهوية وغسل الأموال وأشكال الاحتيال المالي الأخرى. كما تُستخدم هذه البروتوكولات لمنع المحتالين من فتح حسابات احتيالية. 

بالإضافة إلى ذلك، يمكن للمؤسسات المالية تحسين البروتوكولات الحالية مثل:

• المصادقة الثنائية
• تشفير طبقة المقابس الآمنة (SSL)
• التوعية والتدريب في مجال سلامة الموظفين

مراقبة الأنشطة المشبوهة

بموجب قانون سرية المصارف (BSA)، تقع على عاتق المؤسسات المالية مسؤولية إجراء مراقبة مستمرة للكشف عن الأنشطة المشبوهة والإبلاغ عنها إلى شبكة مكافحة الجرائم المالية (FinCEN). 

بفضل استخدام البرامج التي تشهد تطوراً مستمراً، يمكن للبنوك رصد أي نشاط يكاد يكون خارج عن المألوف، مثل:

• المعاملات غير المعتادة
• الودائع المختلطة
• التحويلات البنكية المتكررة

يمكن للمؤسسات المالية الكشف عن سرقة الهوية ووقفها من خلال اكتشاف الانحرافات والإبلاغ عنها قبل أن تتفاقم وتؤدي إلى كارثة.

تقديم الدعم والمساعدة لضحايا سرقة الهوية

تقدم العديد من البنوك وشركات بطاقات الائتمان والمؤسسات المالية الأخرى برامج حماية لمساعدة ضحايا سرقة الهوية على استرداد أموالهم من المشتريات الاحتيالية. كما يمكن تدريب الموظفين بشكل خاص على مساعدة العملاء في التعامل مع الآثار النفسية الناجمة عن الاحتيال عبر الإنترنت واستعادة هوياتهم المسروقة، وهو ما قد يسهم في نهاية المطاف في تعزيز الاحتفاظ بالعملاء.

التقنيات الناشئة في مجال منع الاحتيال

إن انتشار سرقة الهوية الرقمية له جانب إيجابي: فالتقنيات الأمنية المبتكرة تظهر باستمرار. 

بالإضافة إلى تقنية الكشف عن الحيوية، هناك تقنيتان من أكثر التقنيات الواعدة وهما:

• التحليلات القائمة على المخاطر والمدعومة بالذكاء الاصطناعي/التعلم الآلي: كما ذكرنا سابقًا، يمكن استخدام الذكاء الاصطناعي/التعلم الآلي لارتكاب عمليات الاحتيال — ولكن يمكن استخدامهما أيضًا لمكافحتها. وبفضل قدرته على تقييم مجموعات ضخمة من البيانات في الوقت الفعلي عبر أجهزة ومعاملات متعددة، يمكن للذكاء الاصطناعي إنشاء نماذج تنبؤية وتحديد الأنماط — والحالات الشاذة — التي قد لا يمكن تمييزها بوسائل أخرى.
• التحقق من الوثائق: أدى تزايد الوثائق المزورة والطفرة في الخدمات المالية الرقمية إلى تزايد الحاجة إلى التحقق الآمن من الهوية عبر الإنترنت — وإلى الوسائل المستخدمة لضمان أن المستهلكين هم بالفعل من يدّعون أنهم هم. يمكن للتقنيات المدعومة بالذكاء الاصطناعي، مثل BlinkID من Microblink، التقاط البيانات واستخراجها من وثائق الهوية بأمان وسرعة ودقة. في حين أن تقنيات مثل BlinkID Verify قادرة على إجراء فحوصات متقدمة للكشف عن الاحتيال.. 

تنفيذ تدابير فعالة لمنع الاحتيال

تحدث حالات الاحتيال المتعلقة بالهوية الرقمية كل 22 ثانية تقريبًا، مما يتسبب في فوضى عارمة في حياة المستهلكين، والشركات التي يتعاملون معها، والمؤسسات المالية التي تمثلهم. ويعتمد اختيار تدابير منع الاحتيال المناسبة لك على طبيعة نشاطك التجاري وحجمه، والتعديلات التي يتعين عليك إجراؤها لتظل في الطليعة.

اقرأ المزيد عن الحماية من سرقة الهوية الرقمية — وكيف تعزز تقنية Microblink مستوى الأمان — قبل تجربة العرض التوضيحي الخاص بنا.