الاحتيال عبر المعاملات غير الحضورية (CNP)
ما المقصود بـ CNP؟
CNP هي اختصار لعبارة "Card Not Present" (عدم وجود البطاقة)، وتشير إلى معاملات الدفع التي لا يتم فيها تقديم البطاقة الائتمانية أو بطاقة الخصم فعليًا إلى التاجر أثناء المعاملة. في معاملات CNP، يتم إدخال تفاصيل البطاقة يدويًا أو تخزينها أو إرسالها إلكترونيًا دون تمرير البطاقة فعليًا أو إدخالها أو النقر عليها عند نقطة البيع.
تعد معاملات CNP عكس معاملات «تواجد البطاقة» (Card Present)، حيث تُستخدم البطاقة الفعلية مباشرةً مع قارئ البطاقات أو جهاز الدفع. والفرق الرئيسي هو أن معاملات CNP تعتمد حصريًّا على معلومات البطاقة (رقم البطاقة وتاريخ انتهاء الصلاحية ورمز CVV) بدلاً من البطاقة الفعلية نفسها.
أنواع المعاملات CNP الشائعة
تحدث معاملات CNP في سيناريوهات متنوعة، منها:
- المشتريات عبر الإنترنت – مواقع التجارة الإلكترونية حيث يقوم العملاء بإدخال تفاصيل البطاقة
- الطلبات الهاتفية – المبيعات عبر الهاتف حيث يتم تقديم معلومات البطاقة شفهياً
- الطلبات البريدية – المشتريات من الكتالوجات أو عبر البريد المباشر مع تقديم تفاصيل البطاقة كتابةً
- المدفوعات المتكررة – خدمات الاشتراك والفوترة التلقائية
- المشتريات عبر تطبيقات الهاتف المحمول – المعاملات داخل التطبيقات والتجارة عبر الهاتف المحمول
- المحافظ الرقمية – طرق الدفع المخزنة في خدمات مثل PayPal أو Apple Pay
- الفواتير عن بُعد – المدفوعات بين الشركات التي تتم معالجتها عن بُعد
ما هو الاحتيال CNP؟
يشير الاحتيال CNP، المعروف أيضًا باسم احتيال "عدم وجود البطاقة" (Card Not Present)، إلى المعاملات الاحتيالية التي تتم باستخدام معلومات بطاقة الائتمان أو الخصم دون وجود البطاقة فعليًّا. يستغل هذا النوع من الاحتيال نقاط الضعف الكامنة في معالجة الدفع عن بُعد حيث لا يمكن تطبيق تدابير الأمان المادية التقليدية.
عادةً ما ينطوي الاحتيال CNP على:
– معلومات البطاقات المسروقة التي يتم الحصول عليها من خلال اختراق البيانات أو تقنية «السكيمينغ» (skimming)
– الحسابات المخترقة التي يتم الوصول إليها من خلال التصيد الاحتيالي أو البرامج الضارة
– تفاصيل البطاقات المزيفة أو المولدة التي ينشئها المحتالون
– الاستيلاء على الحسابات حيث يسيطر المجرمون على الحسابات الشرعية
لماذا تعتبر معاملات CNP أكثر عرضة للمخاطر
تنطوي معاملات CNP على مخاطر احتيال أعلى بكثير مقارنةً بالمعاملات التي تتطلب وجود البطاقة فعليًّا، وذلك لعدة أسباب:
طرق التحقق المحدودة
- استحالة الفحص المادي للبطاقة
- يتعذر التحقق من توقيع حامل البطاقة شخصيًا
- عدم توفر المصادقة باستخدام الشريحة ورقم التعريف الشخصي (PIN)
- الاعتماد على بيانات البطاقة التي يمكن اختراقها بسهولة
معدلات احتيال أعلى
يمثل الاحتيال عبر المعاملات غير الحضورية (CNP) ما يقارب 60-70% من إجمالي خسائر الاحتيال على البطاقات، على الرغم من أنه يمثل نسبة أقل من إجمالي حجم المعاملات. وتشهد المعاملات عبر الإنترنت معدلات احتيال أعلى بـ3-5 مرات من المعاملات الشخصية.
المسؤولية عن عمليات استرداد المبالغ
يتحمل التجار مسؤولية أكبر عن الاحتيال CNP من خلال عمليات استرداد المبالغ، حيث يتعين عليهم رد قيمة المعاملات الاحتيالية وغالبًا ما يدفعون رسومًا إضافية. هذا النموذج المتغير للمسؤولية يجعل الاحتيال CNP مكلفًا بشكل خاص للشركات.
تدابير أمن CNP ومنع الاحتيال
لمكافحة الاحتيال عبر المعاملات غير الحضورية (CNP)، تستخدم الشركات والمؤسسات المالية طبقات متعددة من الأمان:
طرق المصادقة
- التحقق من رمز CVV – التحقق من صحة رمز الأمان المكون من 3 إلى 4 أرقام الموجود على البطاقة
- خدمة التحقق من العنوان (AVS) – تقارن عنوان الفواتير بسجلات جهة إصدار البطاقة
- المصادقة الثنائية – تتطلب تحققًا إضافيًا مثل رموز الرسائل القصيرة (SMS) أو المقاييس الحيوية
- بروتوكولات 3D Secure – تضيف خطوات مصادقة للمعاملات عبر الإنترنت
أنظمة كشف الاحتيال
- خوارزميات التعلم الآلي – تحلل أنماط المعاملات لتحديد الأنشطة المشبوهة
- مراقبة المعاملات في الوقت الفعلي – تضع علامة على أنماط الإنفاق غير المعتادة أو المواقع غير المألوفة
- بصمة الجهاز – تتعقب خصائص الجهاز لتحديد الأجهزة المعروفة بالاحتيال
- التحليلات السلوكية – تراقب أنماط سلوك المستخدم للكشف عن الحالات الشاذة
أدوات تقييم المخاطر
- التحقق من السرعة – مراقبة تواتر المعاملات ومبالغها
- التحقق من الموقع الجغرافي – يقارن موقع المعاملة بالأنماط المعتادة لحامل البطاقة
- الفحص مقابل القائمة السوداء – مقارنة أرقام البطاقات أو عناوين البريد الإلكتروني المعروفة بالاحتيال
تكاليف المعالجة والاعتبارات
عادةً ما تترتب على معاملات CNP رسوم معالجة أعلى مقارنةً بالمعاملات التي تتم بحضور البطاقة، وذلك بسبب:
- زيادة مخاطر الاحتيال – ارتفاع أسعار التبادل لتعويض خسائر الاحتيال
- متطلبات أمنية إضافية – تكاليف تنفيذ أدوات منع الاحتيال
- رسوم استرداد المبالغ – غرامات على المعاملات المتنازع عليها
- تكاليف الامتثال – الامتثال لمعيار PCI DSS ومعايير الأمان الأخرى
تفسر هذه التكاليف المرتفعة سبب قيام العديد من التجار بتقديم خصومات على المدفوعات النقدية أو تفضيلهم للمعاملات التي تتم شخصيًا كلما أمكن ذلك.
أفضل الممارسات لأمن المعاملات غير الحضورية (CNP)
يتطلب منع الاحتيال الفعال في المعاملات غير الحضورية (CNP) ما يلي:
- نهج أمني متعدد الطبقات – الجمع بين طرق تحقق متعددة
- تحديثات أمنية منتظمة – الحفاظ على تحديث أنظمة كشف الاحتيال
- توعية العملاء – تعليم المستخدمين كيفية التعرف على الأنشطة المشبوهة والإبلاغ عنها
- التعاون بين الجهات الفاعلة في القطاع – تبادل المعلومات الاستخباراتية المتعلقة بالاحتيال عبر منظومة الدفع بأكملها
- المراقبة المستمرة – التحليل في الوقت الفعلي لأنماط المعاملات وعوامل المخاطر
يعد فهم معاملات CNP والمخاطر المرتبطة بها أمرًا ضروريًا لكل من التجار والمستهلكين في بيئة الدفع الرقمية الحالية. ورغم أن الاحتيال في معاملات CNP يمثل تحديات مستمرة، فإن اتخاذ التدابير الأمنية المناسبة وزيادة الوعي يمكن أن يقلل بشكل كبير من المخاطر ويحمي من الخسائر المالية.
