ما هو الاحتيال المتعلق بالهوية المزيفة؟

عادةً ما يثير مصطلح «الاحتيال المتعلق بالهوية» تصورات عن أفراد ذوي نوايا خبيثة يستغلون هويات موجودة بالفعل أو يختلقون هويات جديدة من الصفر. ومع ذلك، فإن المحتالين المبتكرين يستخدمون مزيجًا مدمرًا من كلا الأسلوبين لخداع حتى أكثر الخبراء دقةً — إما بإجراء تغييرات طفيفة على هويات حقيقية، أو باختلاق هويات مزيفة جديدة تمامًا استنادًا إلى أجزاء من المعلومات الشرعية.

أصبحت طريقة «الاحتيال عبر الهوية المزيفة» هذه واحدة من أكثر أنواع الاحتيال إثارة للقلق وانتشارًا في القطاع المصرفي في جميع أنحاء أمريكا الشمالية. 

في أبريل 2024، على سبيل المثال، أنهت السلطات الكندية «مشروع ديجا فو»، حيث ألقت القبض على 12 شخصًا ووجهت 102 تهمة ضد عصابة سيئة السمعة كانت تستهدف البنوك والمؤسسات المالية منذ عام 2016 باستخدام أكثر من 680 هوية فريدة ومصطنعة.

فيما يلي، سنشرح هذا النوع من الاحتيال ومخاطره، وما يمكن للبنوك ومقدمي الخدمات المالية فعله للوقاية من آثاره.

كيفية عمل الاحتيال المتعلق بالهوية المزيفة

يحدث الاحتيال المتعلق بالهوية عندما يستخدم مجرم هوية مزيفة — أو هوية حقيقية لا تخصه — لإجراء معاملة مالية احتيالية. وفي حالات الاحتيال المتعلق بالهوية الاصطناعية أو سرقة الهوية الاصطناعية، يستخدم المجرمون هويات اصطناعية من ابتكارهم.

هناك تكتيكان رئيسيان يُستخدمان، وفقًا لـ «دليل أساسيات الاحتيال باستخدام الهوية المركبة» الصادر عن شركة إكسبريان:

• التجميع: يقوم المهاجمون بدمج معلومات حقيقية، مثل رقم الضمان الاجتماعي (SSN)، مع معلومات مزيفة لإنشاء هوية جديدة خصيصًا لأغراض الاحتيال.
• التلاعب: يقوم المحتالون بأخذ معلومات حقيقية (مثل رقم الضمان الاجتماعي) وتغيير بعض التفاصيل المتعلقة بها أو المرتبطة بها لإنشاء هوية بديلة غير شرعية.

ومع ذلك، فإن هذه الاستراتيجيات لا تتناول سوى الكيفية التي يستخدمها سارقو الهويات في إنشاء هوية مزيفة.

وبمجرد الحصول على الهويات المزيفة، تظهر التهديدات الحقيقية. فيمكن للمهاجمين إنشاء حسابات مصرفية، وتقديم طلبات للحصول على قروض، وإجراء عمليات شراء، وارتكاب أنواع أخرى من الاحتيال المالي تحت أسماء مستعارة. وبالتالي، تتحمل البنوك وأصحاب الحسابات العواقب.

عواقب الاحتيال المتعلق بالهوية المزيفة

عندما يستخدم المحتالون هويات مزيفة لسرقة الأموال من البنوك والمؤسسات المالية، تتحمل تلك المؤسسات الجزء الأكبر من الخسائر. وفي الحالة الكندية المذكورة أعلاه، تسببت المجموعة المكونة من 12 مهاجمًا في خسائر تقدر بنحو 4 ملايين دولار.

ووفقًا لمجلة «فوربس»، تتأثر البنوك الصغيرة بشكل غير متناسب بعمليات الاحتيال. والنتيجة هي أن بعض أكبر الضحايا في هذه الحالات هم المؤسسات الأقل استعدادًا للتعامل مع تداعيات الضغوط المالية التي تتعرض لها — أو التي يتعرض لها عملاؤها.

ونظرًا لأن الاحتيال المتعلق بالهوية المركبة يستخدم معلومات حقيقية تسمح بتحديد الهوية الشخصية، فإنه يؤثر أيضًا على عملاء البنوك. فإذا تم استخدام اسم شخص ما أو رقم الضمان الاجتماعي الخاص به في مثل هذه الحيلة، فإن تصحيح هويته الحقيقية لدى مكاتب الائتمان قد يستغرق وقتًا طويلاً ويكون مكلفًا. ووفقًا لتقرير إعلامي صادر عن شركة «إكويفاكس» حول الاحتيال المتعلق بالهوية المركبة، فإن تقارير الائتمان الخاصة بالعملاء وسجلهم الائتماني العام قد يتضرران بشكل دائم.

ولعل أسوأ ما في الأمر هو أن المعلومات المستخدمة في هذه العملية الاحتيالية قد تنتهي بها الحال على الشبكة المظلمة، ويُعاد استخدامها من قبل محتالين آخرين في المستقبل، مما يؤدي إلى حلقة مفرغة من الأضرار.

التحديات التي تواجه الكشف عن الاحتيال المتعلق بالهوية المزيفة

على عكس الأشكال الأخرى لسرقة الهوية، فإن الاحتيال باستخدام الهوية المركبة يجمع في الغالب بين المعلومات الحقيقية والمزيفة. وعندما تحدث سرقة الهوية المركبة، يقوم المهاجمون بتقديم معلومات حقيقية جزئيًا. 

أو أنها تستند بشكل وثيق إلى وثائق من العالم الواقعي. وهذا يعني أنها إما تحتوي على عيوب وتفاصيل من العالم الواقعي تبحث عنها أعين المدربين تدريباً جيداً (سواء كانت بشرية أو غير ذلك)، أو أنها تحاكيها بشكل دقيق.

بالإضافة إلى ذلك، فإن الأدوات المتاحة بسهولة تجعل من السهل إنتاج بطاقات هوية ووثائق مزورة لأي شخص يرغب في ذلك، سواء كان لديه سوابق في الأنشطة الإجرامية أو تدريب عليها أم لا. على سبيل المثال، تقدم شركة «Fake ID Solutions» هذه الخدمة بالذات.

ولهذا السبب، حتى بالنسبة للمؤسسات المالية التي تدرك اتجاهات التحقق من الهوية، قد يكون الكشف عن الهوية المزيفة ومنعها أصعب من الكشف عن سرقة الهوية التقليدية ومنعها.

الكشف عن الاحتيال المتعلق بالهوية المزيفة ومنعه

ونظراً لمدى الضرر الذي يمكن أن تسببه الهويات المزيفة، ومدى صعوبة الكشف عن الهويات المصطنعة على وجه الخصوص، فإن أهمية الكشف عن حالات الاحتيال لا يمكن المبالغة في تقديرها.

وفقًا لأحد الخبراء القانونيين، فإن تجنب سرقة الهوية الإلكترونية يتلخص في خطوتين، وهما:

• المصادقة الأولية: أولاً، يتعين على البنوك التحقق من هوية المستخدمين، ويفضل أن يكون ذلك من خلال طلب وثائق حكومية رسمية ومعرّف بيومتري.
• التحقق المستمر: يتعين على البنوك أن تواصل التحقق من أن الأفراد هم بالفعل من يدّعون أنهم هم، كلما تم الشروع في أي إجراءات. ومن الطرق الفعالة في هذا الصدد مقارنة المستندات المقدمة بالسجلات العامة.

ومن المهم أن تستفيد البنوك والجهات المعنية الأخرى في قطاع الخدمات المالية من التقنيات المتطورة لأتمتة هذه العمليات وتبسيطها بطرق أخرى. ويُعد الكشف عن الاحتيال في الوقت الفعلي في القطاع المصرفي أحد أفضل الحلول على الإطلاق.

دور شركة «مايكروبلينك» في مكافحة الاحتيال المتعلق بالهويات المزيفة

إن فهم كيفية عمل سرقة الهوية الاصطناعية ما هو إلا بداية المعركة. يتعين على القادة استخدام حلول تكنولوجية فعالة للتحقق من هوية مستخدميهم والتأكد منها على المدى الطويل، وذلك للحد من المخاطر التي تشكلها هذه الظاهرة على البنك وعملائه.

وهنا يأتي دور Microblink.

يعمل حل BlinkID Verify الخاص بنا على التحقق من وثائق الهوية باستخدام نماذج تنبؤية متطورة تتفوق على هجمات المجرمين. ونحن نمنع تزوير الوثائق والتلاعب بالصور وغيرها من أساليب التزوير الشائعة من خلال الاستفادة من قوة الذكاء الاصطناعي (AI) والتعلم الآلي (ML).

اتصل بنا اليوم لمعرفة المزيد عن كيفية مساعدتك في منع الاحتيال!