الاستعداد لموجات الردود على المعاملات خلال الأحداث المهمة مثل كأس العالم
كل أربع سنوات، يتجه اهتمام العالم نحو كأس العالم لكرة القدم. حيث يقوم ملايين المشجعين بحجز رحلات السفر، وشراء المنتجات الترويجية، والاشتراك في خدمات البث المباشر، والمراهنة على المباريات الرياضية، وإجراء عدد لا يحصى من عمليات الشراء عبر الإنترنت المرتبطة بالبطولة.
بالنسبة للشركات، تتيح هذه اللحظات فرصًا هائلة لتحقيق الإيرادات. كما أنها تهيئ الظروف المثالية لحدوث ارتفاعات حادة في حالات الاحتيال وعمليات استرداد المبالغ المدفوعة.
كأس العالم ما هو إلا مثال واحد. وتظهر أنماط مماثلة خلال مباراة السوبر بول، و"الجمعة السوداء"، وجولات الحفلات الموسيقية الكبرى، وإطلاق المنتجات، وغيرها من الفعاليات التي تشهد طلبًا مرتفعًا. فكلما ارتفعت أحجام المعاملات، زاد ظهور المحتالين.
المنظمات التي تنتظر حتى تبدأ عمليات استرداد المبالغ في الارتفاع تكون قد أضاعت بالفعل وقتًا ثمينًا. وتتمثل الاستراتيجية الأكثر فعالية في الاستعداد قبل أن يصل الطلب إلى ذروته.
لماذا تشكل الفعاليات الكبرى خطرًا يتعلق بعمليات استرداد المبالغ المدفوعة؟
تتسم الفعاليات البارزة بوجود عدة عوامل تزيد في الوقت نفسه من مخاطر استرداد المدفوعات.
أولاً، تزداد أحجام المعاملات بشكل كبير. ومن الطبيعي أن يؤدي تزايد عمليات الشراء إلى زيادة عدد النزاعات، حتى بين العملاء الشرعيين.
ثانياً، يستغل المحتالون حالة الاستعجال. فقد يكون المستهلكون الذين يهرعون لشراء التذاكر أو السلع أو ترتيبات السفر أقل حذراً، مما يتيح فرصاً لسرقة بيانات الدفع وشن هجمات للاستيلاء على الحسابات.
ثالثًا، تتزايد توقعات العملاء. فقد يؤدي تأخر التسليم، والتغييرات في الفعاليات، والالتباس بشأن الاشتراكات، ومشكلات تنفيذ الطلبات، إلى إساءة استخدام الحسابات الخاصة بالعملاء أنفسهم والاحتيال الودي.
والنتيجة هي «عاصفة كاملة» تتزايد فيها النزاعات الاحتيالية والشرعية في آن واحد.
لقد تغيرت طبيعة عمليات استرداد المبالغ المدفوعة
غالبًا ما تركز الاستراتيجيات التقليدية لمنع عمليات استرداد المبالغ بشكل كبير على القواعد المتعلقة بمستوى المعاملات.
لكن عمليات الاحتيال الحديثة نادرًا ما تعتمد على وسيلة هجوم واحدة. بل إنها تجمع بين بيانات اعتماد الدفع المسروقة، والهويات المزيفة، و«زراعة الحسابات»، وتزييف الأجهزة، والبنية التحتية للشراء الآلي، من أجل تنفيذ عمليات إساءة استخدام واسعة النطاق.
يكمن التحدي في أن العديد من المؤسسات تقوم بتقييم هذه المؤشرات بشكل مستقل.
قد تبدو المعاملة مشروعة عند النظر إليها من خلال بيانات الدفع وحدها. لكن هذه المعاملة نفسها قد تكشف عن حقيقة مختلفة تمامًا عند تحليل مؤشرات الهوية والجهاز والسلوك وعملية التسجيل معًا.
ولهذا السبب، فإن عملية منع عمليات استرداد المبالغ تبدأ بشكل متزايد قبل وقت طويل من إصدار تفويض الدفع.
التركيز على الهوية قبل إتمام المعاملة
تتمثل إحدى أكثر الطرق فعالية للحد من عمليات رد المبالغ المدفوعة في المراحل اللاحقة في بناء ثقة أقوى خلال مرحلة التسجيل.
يمكن أن يساعد التحقق من هويات العملاء، والتأكد من صحة المستندات، وكشف الهويات المزيفة، وتحديد السلوكيات المشبوهة أثناء عملية التسجيل، في منع دخول الحسابات عالية المخاطر إلى النظام في المقام الأول.
كلما تم الكشف عن عملية الاحتيال في وقت مبكر، قلّت الفرص المتاحة للمحتالين لاستغلال بيانات الاعتماد المسروقة أو إساءة استخدام حسابات العملاء. ويؤدي هذا التحول إلى إبعاد المؤسسات عن نهج إدارة عمليات استرداد المبالغ بشكل تفاعلي، وتوجيهها نحو نهج استباقي لمنع الاحتيال.
ترقب أي نشاط غير عادي في الحساب
غالبًا ما تخلق الأحداث الكبرى ظروفًا مثالية لحدوث أنشطة مشبوهة في الحسابات. وكثيرًا ما يستهدف المحتالون حسابات العملاء الحالية لأنها تحتوي بالفعل على وسائل دفع موثوقة، وعناوين محفوظة، ومكافآت ولاء، وسجلات معاملات راسخة. وبدلاً من إنشاء حسابات جديدة، غالبًا ما يحاول المهاجمون الاندماج في السلوك الطبيعي للعملاء.
ينبغي على المؤسسات مراقبة مؤشرات مثل أنماط تسجيل الدخول غير المعتادة، والتغييرات غير المتوقعة في الأجهزة، وتحديثات ملف تعريف الحساب، والسلوك الشرائي غير الطبيعي، أو الزيادات المفاجئة في حجم المعاملات. ويمكن أن يساعد تقييم هذه المؤشرات جنبًا إلى جنب مع المعلومات الاستخباراتية المتعلقة بالهوية والدفع في تحديد الحسابات المخترقة أو المعرضة لمخاطر عالية قبل وقوع المعاملات الاحتيالية.
تعزيز عملية التحقق من الدفع
غالبًا ما تؤدي الفعاليات التي تشهد إقبالاً كبيراً إلى زيادة ملحوظة في معاملات «الدفع بدون بطاقة» (CNP).
يمكن أن يؤدي التحقق من شرعية وسيلة الدفع وتأكدها من أنها مرتبطة بمستخدم موثوق به إلى الحد من حالات الاحتيال دون إحداث عقبات لا داعي لها.
تتمتع المؤسسات التي تجمع بين التحقق من الدفع ومعلومات الهوية بفهم أعمق لهوية الشخص الذي يجري المعاملة، وليس مجرد التأكد من صحة رقم البطاقة. ويكتسب هذا السياق الإضافي أهمية خاصة خلال فترات ارتفاع المخاطر.
بناء دفاعات متعددة الطبقات
لا توجد وسيلة رقابة واحدة قادرة على القضاء على عمليات استرداد المبالغ.
عادةً ما تعتمد المنظمات الأكثر استعدادًا لاستضافة الأحداث الكبرى على عدة مستويات من الحماية تعمل معًا، بما في ذلك:
- التحقق من الهوية
- الذكاء الاصطناعي للأجهزة
- الكشف عن الاحتيال
- تحليلات السلوك
- التحقق من الدفع
- المراقبة المستمرة للمخاطر
الهدف ليس إيقاف كل معاملة احتيالية على حدة. بل الهدف هو جعل الاستغلال أمراً صعباً ومكلفاً ويصعب توسيع نطاقه.
التحضير للموجة القادمة
سواء كان الدافع وراء ذلك هو كأس العالم، أو حدث رياضي كبير، أو موسم التسوق، أو إطلاق منتج حقق انتشارًا واسعًا، فإن الارتفاعات المفاجئة في عمليات استرداد المبالغ المدفوعة أصبحت جزءًا يمكن توقعه من التجارة الحديثة.
تتمتع المؤسسات التي تستعد مبكرًا بميزة تنافسية. فمن خلال تعزيز عملية التحقق من الهوية، ومراقبة أنشطة الحسابات، والتحقق من صحة إشارات الدفع، واعتماد استراتيجية متعددة المستويات لمكافحة الاحتيال، يمكن للشركات تقليل الخسائر مع الحفاظ على تجربة سلسة للعملاء.
