ما هو الاحتيال في الدفع الفوري المصرح به؟
يحدث الاحتيال عبر الدفع الفوري المصرح به (APP) عندما يتم خداع شخص ما ليقوم طواعيةً بإرسال أموال إلى حساب المحتال. وعلى عكس معظم حالات الاحتيال في مجال المدفوعات، فإن الضحية هي التي تصرح بالمعاملة بنفسها — مما يجعلها واحدة من أصعب أنواع الاحتيال التي يصعب على الأفراد والمؤسسات المالية على حد سواء اكتشافها وإلغاؤها.
كيف يعمل احتيال الدفع الفوري (APP) ولماذا يصعب وقفه
يُعد الاحتيال عبر الدفع الفوري (APP) جريمة مالية يقوم فيها المحتال بخداع الضحية لإرسال أموال مباشرةً من حسابها الخاص إلى حساب يتحكم فيه المحتال. ويكمن الفارق الرئيسي في «الموافقة»: حيث تعتقد الضحية أن الدفع شرعي وتوافق عليه بنفسها.
وهذا ما يميز احتيال APP عن حالات الاحتيال في المدفوعات غير المصرح بها — مثل الاحتيال على البطاقات أو الاستيلاء على الحسابات — حيث يقوم المجرم بإتمام المعاملة دون علم الضحية. يوضح الجدول أدناه الاختلافات الأساسية بين هذين النوعين من الاحتيال.
| السمة | الاحتيال عبر تطبيقات الدفع (المصرح به) | احتيال الدفع غير المصرح به
|
|---|---|---|
| دور الضحية | تقوم الضحية ببدء عملية الدفع والموافقة عليها | الضحية لا علاقة له بالمعاملة |
| دور البنك | يقوم بتنفيذ تعليمات صالحة من الناحية الفنية ومصرح بها من قبل العميل | يقوم بمعالجة تعليمات احتيالية دون موافقة العميل |
| آلية الاحتيال الأساسية | الهندسة الاجتماعية — التلاعب بسلوك الضحية | الاختراق التقني — القرصنة، نسخ بيانات البطاقة، سرقة بيانات الاعتماد |
| مسؤولية البنك الافتراضية | محدودة؛ فقد اتبع البنك تعليمات مشروعة | أعلى؛ حيث قام البنك بمعالجة معاملة غير مصرح بها |
| احتمالية استرداد الأموال | منخفض؛ غالبًا ما يتم تحويل الأموال بسرعة عبر حسابات متعددة | أعلى؛ عادةً ما تنطبق حماية تنظيمية أقوى |
| إمكانية التراجع عن المعاملة | صعبة؛ غالبًا ما تكون أنظمة الدفع السريعة فورية وغير قابلة للإلغاء | أكثر قابلية للإلغاء؛ تتوفر عادةً آليات استرداد المبالغ والنزاعات |
نظرًا لأن البنك الذي يتعامل معه الضحية قد نفذ تعليمات مشروعة، فإنه يتحمل مسؤولية تلقائية أقل مما يتحمله في حالة الاحتيال غير المصرح به. وهذا يخلق فجوة كبيرة في استرداد الأموال بالنسبة للضحايا.
وتزيد أنظمة الدفع السريع من سوء الوضع. فهي تعمل على الفور، على مدار الساعة، دون أي وسيلة لاسترداد الأموال بمجرد إرسالها. وبحلول الوقت الذي يدرك فيه الضحية ما حدث، تكون الأموال قد انتقلت عادةً عبر سلسلة من الحسابات — وغالبًا عبر الحدود.
الهندسة الاجتماعية، وليس القرصنة التقنية، هي المحرك وراء احتيال تطبيقات الهاتف المحمول. يكرس المحتالون وقتهم لبناء الثقة، أو إثارة الشعور بالإلحاح، أو إظهار السلطة لإقناع الضحايا بأن الدفع ليس شرعيًا فحسب، بل ضروريًا أيضًا.
أكثر مخططات الاحتيال عبر تطبيقات الهاتف المحمول شيوعًا
يتخذ الاحتيال عبر تطبيقات الهاتف المحمول أشكالاً عديدة، لكن كل شكل يتبع نفس المنطق: يتم إقناع الضحية بأن الدفع حقيقي. يلخص الجدول أدناه أكثر الأساليب شيوعاً، وكيفية عملها، وكيفية اكتشافها.
| نوع الاحتيال | كيفية عملها | الهدف الشائع | السيناريو النموذجي | علامة التحذير الرئيسية
|
|---|---|---|---|---|
| الاحتيال المتعلق بالفواتير والموردين | يقوم المحتالون باعتراض الاتصالات التجارية أو انتحال صفة مورد معروف لإعادة توجيه المدفوعات المشروعة إلى حساب يتحكم فيه المحتال | الشركات، وفرق الشؤون المالية، وموظفو قسم الحسابات الدائنة | تتلقى الشركة رسالة بريد إلكتروني تبدو وكأنها مرسلة من مورد معتاد، تُخطِر الشركة برقم حساب مصرفي جديد لتسديد المدفوعات المستقبلية | تغيير غير متوقع في تفاصيل الدفع يتم تلقيه عبر البريد الإلكتروني، خاصةً مع اقتراب تاريخ استحقاق الفاتورة |
| عمليات الاحتيال عن طريق انتحال الشخصية | يتظاهر المحتالون بأنهم جهات موثوقة — مثل البنوك، أو مصلحة الضرائب البريطانية (HMRC)، أو مصلحة الضرائب الأمريكية (IRS)، أو الشرطة، أو شركات المرافق العامة — لإثارة الشعور بالاستعجال والضغط على الضحايا لتحويل الأموال | الأفراد من جميع الأعمار، ولا سيما أولئك الذين يستجيبون للسلطات | يدعي المتصل أنه من فريق مكافحة الاحتيال في البنك الذي يتعامل معه الضحية، ويحذر من أن حسابه قد تعرض للاختراق ويجب تحويل الأموال إلى "حساب آمن" على الفور | اتصال غير مرغوب فيه من شخصية رسمية تطالب بتحويل أموال عاجل، خاصةً إلى حساب جديد |
| عمليات الاحتيال الرومانسية | يقوم المحتالون ببناء علاقة طويلة الأمد عبر الإنترنت مع الضحية على مدى أسابيع أو أشهر قبل طلب المال، وغالبًا ما يستشهدون بحالة طارئة أو فرصة استثمارية | الأفراد الذين يستخدمون منصات المواعدة أو وسائل التواصل الاجتماعي، وغالبًا ما يكونون من كبار السن | بعد أشهر من التواصل اليومي، يدعي الشريك عبر الإنترنت أنه عالق في الخارج ويحتاج بشكل عاجل إلى تحويل أموال لتغطية تكاليف طبية أو تكاليف السفر | شخص لم تلتق به شخصيًا من قبل يطلب تحويلاً ماليًا، بغض النظر عن مدى معرفتك به |
| عمليات الاحتيال المتعلقة بالمشتريات | تدفع الضحايا ثمن سلع أو خدمات — غالبًا ما يتم الإعلان عنها بأسعار مغرية في الأسواق الإلكترونية — لا يتم تسليمها أبدًا | المتسوقون عبر الإنترنت، والأفراد الباحثون عن سلع مطلوبة بشدة أو بأسعار مخفضة | يدفع مشترٍ عربونًا لشراء سيارة مستعملة مُعلن عنها على منصة سوق إلكترونية؛ ثم يختفي البائع بعد استلام المبلغ | البائعون الذين يصرون على التحويل المصرفي بدلاً من طرق الدفع الآمنة، أو الذين يضغطون من أجل الدفع السريع |
| عمليات الاحتيال في مجال الاستثمار | يروج المحتالون لفرص استثمارية ذات عوائد عالية عبر وسائل التواصل الاجتماعي أو المكالمات الهاتفية غير المرغوب فيها أو المواقع الإلكترونية المزيفة لحث الناس على إجراء تحويلات مالية كبيرة | الأفراد الباحثون عن عوائد استثمارية، والذين غالبًا ما يتم الاتصال بهم عبر وسائل التواصل الاجتماعي | يُعرض على الضحية لوحات تحكم مزيفة للحسابات تظهر عوائد قوية، ثم يقوم بتحويل مبالغ متزايدة قبل أن يصبح الوصول إلى المنصة مستحيلاً | عروض استثمارية غير مرغوب فيها تعد بعوائد مضمونة أو عالية بشكل غير عادي، خاصةً مع الضغط لاتخاذ قرار سريع |
| الاحتيال على الرؤساء التنفيذيين | ينتحل المحتالون صفة أحد كبار المسؤولين التنفيذيين عبر البريد الإلكتروني أو الرسائل النصية لإصدار تعليمات لموظف بإجراء دفعة عاجلة وسرية | موظفو الشؤون المالية في الشركات من جميع الأحجام | يتلقى الموظف بريدًا إلكترونيًا يبدو أنه صادر عن الرئيس التنفيذي للشركة يطلب فيه إجراء تحويل مصرفي عاجل لصفقة استحواذ سرية | طلبات الدفع الصادرة عن شخصيات رفيعة المستوى والتي تتجاوز إجراءات الموافقة العادية وتشدد على السرية |
تعتمد كل خطة على نفس المبدأ الأساسي: إقناع الضحية بأن الدفعة مشروعة وعاجلة. إن تعلم كيفية التعرف على النمط — وليس فقط السيناريو المحدد — هو الشكل الأكثر موثوقية للحماية.
كيفية اكتشاف الاحتيال عبر تطبيقات الدفع (APP) والوقاية منه والتصدي له
لا تكون معرفة شكل احتيال APP مفيدة إلا إذا أدت إلى اتخاذ إجراء. يغطي هذا القسم العلامات التحذيرية التي يجب الانتباه إليها، والخطوات التي يمكن للأفراد والمؤسسات اتخاذها لتقليل التعرض للخطر، وما يجب فعله فورًا بعد إجراء دفعة احتيالية.
العلامات التحذيرية التي تشير إلى احتمال أن يكون طلب الدفع احتياليًّا
يعتمد الاحتيال عبر تطبيقات الدفع (APP) على تكتيكات نفسية يمكن التنبؤ بها. يصنف الجدول أدناه العلامات التحذيرية الأكثر شيوعًا حسب الفئة لمساعدتك على تقييم ما إذا كانت الحالة تتطابق مع نمط احتيال معروف أم لا.
| فئة العلامات التحذيرية | علامة تحذيرية محددة | لماذا يستخدم المحتالون هذه التكتيكات | ينطبق على
|
|---|---|---|---|
| الاتصال غير المرغوب فيه | تتلقى مكالمة أو بريدًا إلكترونيًا أو رسالة غير متوقعة من شخص يدعي أنه يمثل بنكًا أو هيئة حكومية أو شركة | يمنح بدء الاتصال المحتال السيطرة على سير الأحداث قبل أن يتسنى للضحية التحقق من الأمر | الأفراد والشركات |
| إثارة الشعور بالاستعجال المصطنع | يُقال لك إن عليك التصرف فورًا وإلا فستخاطر بخسارة أموالك أو مواجهة عواقب قانونية أو تفويت فرصة | يمنع ضغط الوقت الضحايا من التوقف للتحقق أو طلب رأي ثانٍ | الأفراد والشركات |
| تعليمات السرية | يُطلب منك عدم إخبار البنك الذي تتعامل معه أو عائلتك أو زملائك عن هذه المعاملة | يمنع العزل الضحايا من تلقي النصائح التي قد تكشف عن عملية الاحتيال | الأفراد والشركات |
| طلبات الحسابات الآمنة | يُطلب منك تحويل الأموال إلى حساب جديد أو "آمن" من أجل الحماية | لن يطلب أي بنك أو سلطة شرعية من العميل أبدًا تحويل أموال إلى حساب آخر لأسباب أمنية | الأفراد |
| تفاصيل دفع غير مؤكدة | تتلقى تفاصيل حساب مصرفي جديدة أو معدلة دون أن تتمكن من التحقق منها بشكل مستقل | يقوم المحتالون باعتراض أو تزوير تفاصيل الدفع، معتمدين على عدم قيام الضحايا بالتحقق مرة أخرى عبر قناة منفصلة | الشركات |
| الضغط لتجاوز عملية التحقق | يتم ثنيك عن استخدام إجراءات الأمان القياسية التي يطبقها بنكك أو يُقال لك إنها غير ضرورية | تعد إجراءات التحقق القياسية العقبة الرئيسية أمام نجاح عملية الاحتيال؛ لذا يعمل المحتالون على التحايل عليها | الأفراد والشركات |
| عروض تبدو جيدة لدرجة يصعب تصديقها | يبدو السعر أو العائد أو الفرصة أفضل بكثير من البدائل المماثلة | تؤدي العروض الجذابة إلى إضعاف الحس النقدي لدى الضحية وتخلق دافعًا للتصرف بسرعة | الأفراد |
الخطوات التي يمكن للأفراد والشركات اتخاذها للحد من المخاطر
يمكن للأفراد والمؤسسات المالية على حد سواء اتخاذ خطوات ملموسة للحد من التعرض للاحتيال عبر تطبيقات الدفع.
بالنسبة للأفراد والشركات، هناك بعض العادات التي تحدث فرقًا حقيقيًّا. تحقق دائمًا بشكل مستقل: إذا تلقيت تفاصيل دفع جديدة أو طلبًا عاجلًا، فاتصل بالمنظمة مرة أخرى باستخدام رقم موجود على موقعها الإلكتروني الرسمي — وليس الرقم الوارد في الرسالة. حيثما كان ذلك متاحًا، استخدم أدوات «تأكيد المستفيد» (CoP)، التي تتحقق من تطابق اسم الحساب مع الرمز المصرفي ورقم الحساب قبل إرسال الدفعة. راجع دائمًا نتائج «تأكيد المستفيد» قبل المتابعة. ولا تتصرف أبدًا تحت الضغط. لن تعاقبك المؤسسات الشرعية على قضاء بعض الوقت في التحقق من الطلب. فالاستعجال هو تكتيك للتلاعب، وليس متطلبًا تشغيليًّا حقيقيًّا. كما يجب على الشركات تطبيق ضوابط التفويض المزدوج للمدفوعات عالية القيمة، وطلب تأكيد شفهي لأي تغييرات تطرأ على تفاصيل دفع الموردين.
بالنسبة للمؤسسات المالية، يختلف النهج ولكنه ملموس بنفس القدر:
- مراقبة المعاملات باستخدام الذكاء الاصطناعي والتعلم الآلي. يمكن لتحليلات السلوك وكشف الحالات الشاذة تحديد المدفوعات المصرح بها التي تنحرف عن الأنماط المعتادة للعميل — على سبيل المثال، تحويل مالي كبير يتم إجراؤه لأول مرة إلى مستفيد مجهول.
- فرض عوائق موجهة في اللحظات عالية المخاطر. يمكن للتحذيرات وفترات التروي والمطالبات التي تظهر عند نقطة الدفع أن تقطع مسار عملية الهندسة الاجتماعية قبل خروج الأموال من الحساب.
- برامج توعية العملاء. يؤدي التواصل بوضوح حول مخططات الاحتيال الحالية إلى تقليل قابلية الضحايا للوقوع في الفخ بمرور الوقت.
ما يجب فعله فورًا بعد حدوث عملية دفع احتيالية
السرعة هي العامل الأهم على الإطلاق في استرداد الأموال بعد وقوع حادثة احتيال عبر تطبيقات الدفع (APP).
- اتصل بمصرفك على الفور. أبلغ عن عملية الاحتيال في أسرع وقت ممكن واطلب من المصرف محاولة استرداد الدفعة. تشارك العديد من المصارف في برامج استرداد طوعية أو إلزامية يمكنها تجميد الأموال إذا تم اتخاذ الإجراءات بسرعة.
- أبلغ السلطة المختصة. في المملكة المتحدة، أبلغ «Action Fraud». في الولايات المتحدة، قدم بلاغًا إلى لجنة التجارة الفيدرالية (FTC) ومركز الإبلاغ عن الجرائم الإلكترونية (IC3). في الولايات القضائية الأخرى، اتصل بالهيئة الوطنية المعنية بالإبلاغ عن الجرائم المالية.
- احتفظ بجميع الأدلة. احتفظ بجميع المراسلات وسجلات المعاملات وأي معلومات عن حساب المحتال أو تفاصيل الاتصال به. فهذا يدعم تحقيق البنك وأي إجراءات تتخذها سلطات إنفاذ القانون.
- اطلب بدء إجراءات الشكوى الرسمية. إذا رفض البنك تعويضك، فقم برفع الأمر عبر إجراءات الشكوى الرسمية، وعند الاقتضاء، إلى أمين المظالم المالي أو الجهة التنظيمية ذات الصلة.
حقوق ضحايا الاحتيال عبر تطبيقات الدفع حسب المنطقة
تختلف إجراءات حماية المستهلك لضحايا الاحتيال عبر تطبيقات الهاتف المحمول (APP) بشكل كبير حسب الولاية القضائية. يلخص الجدول أدناه الوضع الحالي في المناطق الرئيسية.
| المنطقة / الولاية القضائية | الإطار التنظيمي | التزام التعويض | الشروط أو الاستثناءات الرئيسية | الحالة
|
|---|---|---|---|---|
| المملكة المتحدة | قاعدة السداد الإلزامي الصادرة عن هيئة تنظيم الخدمات المصرفية (PSR) | السداد الإلزامي حتى 85,000 جنيه إسترليني لمعظم حالات الاحتيال عبر تطبيقات الدفع (APP)، ويتم تقاسم المبلغ بالتساوي بين البنك المرسل والبنك المستقبل | تنطبق الاستثناءات على حالات الإهمال الجسيم، والاحتيال من قبل الطرف الأول، والمطالبات التي تقل عن عتبة الاستقطاع البالغة 100 جنيه إسترليني | سارية المفعول اعتبارًا من أكتوبر 2024 |
| الولايات المتحدة | اللائحة E (قانون التحويل الإلكتروني للأموال) | لا توجد لائحة اتحادية تنظم المدفوعات المرسلة المصرح بها؛ ويكون السداد وفقًا لتقدير البنك بالنسبة للمدفوعات التي وافق عليها العميل | تنطبق الحماية التي توفرها اللائحة E على المعاملات غير المصرح بها فقط؛ أما التحويلات المصرح بها فتتمتع بتغطية اتحادية محدودة للغاية | سارية المفعول؛ المناقشة التشريعية جارية |
| الاتحاد الأوروبي | PSD2 / PSD3 (توجيه خدمات الدفع) | يوفر PSD2 حماية محدودة للمدفوعات المصرح بها؛ ويقترح PSD3 التزامات أقوى على مقدمي خدمات الدفع للكشف عن الاحتيال ومنعه | يمكن أن تنتقل المسؤولية إلى المؤسسة التي يتعامل معها الدافع إذا لم تقم بتطبيق مصادقة قوية للعميل | توجيه PSD3 قيد الإجراءات التشريعية اعتبارًا من عام 2024 |
| أستراليا | اتفاقية Scam-Safe / إطار عمل مقترح لمنع عمليات الاحتيال | التزامات تقودها الصناعة بموجب اتفاقية Scam-Safe؛ إطار عمل إلزامي قيد التطوير التشريعي | سيتطلب الإطار المقترح من البنوك وشركات الاتصالات والمنصات الرقمية تقاسم المسؤولية | التشريع قيد الإعداد اعتبارًا من عام 2024 |
ملاحظة: تشهد الأطر التنظيمية في هذا المجال تطورًا سريعًا. ينبغي على القراء التحقق من القواعد الحالية لدى مؤسساتهم المالية أو الجهة التنظيمية الوطنية.
خلاصة
يُعد الاحتيال عبر تطبيقات الهاتف المحمول (APP) تهديدًا اجتماعيًا وليس تقنيًا — وهذا التمييز يؤثر على كل شيء بدءًا من كيفية اكتشافه وصولاً إلى كيفية حماية الضحايا. إن الجمع بين أنظمة الدفع السريعة التي لا رجعة فيها وتكتيكات انتحال الهوية المتطورة يجعل الاحتيال عبر تطبيقات الهاتف المحمول (APP) فعالاً للغاية بالنسبة للمجرمين وصعبًا بشكل فريد في عكسه. ويُعد الوعي بأنواع الاحتيال الشائعة، والتعرف على العلامات التحذيرية، واتخاذ إجراءات فورية بعد وقوع الحادث، من أكثر وسائل الدفاع موثوقية المتاحة للأفراد والشركات.
بالنسبة للمؤسسات المالية، تمثل مراقبة المعاملات المدعومة بالذكاء الاصطناعي الموصوفة في هذه المقالة طبقة واحدة من استراتيجية دفاع أوسع نطاقًا. وقد أصبحت طبقة التحقق من الهوية — التي تشمل توثيق المستندات، وكشف الهويات المزيفة، وكشف التزييف العميق — عنصرًا مكمّلًا متزايد الأهمية لمراقبة المعاملات، حيث تتصدى لآليات انتحال الهوية التي يعتمد عليها احتيال تطبيقات الدفع (APP) في مرحلة التسجيل وتفويض الدفع. تمثل منصات التحقق من الهوية، مثل Microblink التي طورت هذه القدرات خصيصًا لبيئات الخدمات المصرفية والتكنولوجيا المالية على مدار أكثر من عقد من الزمن، فئة من الحلول التي قد تنظر فيها المؤسسات المالية عند تقييم بنيتها التحتية لمنع الاحتيال.
