تتحمل شركات التكنولوجيا المالية مخاطر الاحتيال التي يتعرض لها البنك، مع وجود عدد من الموظفين في فريق مكافحة الاحتيال لا يمثل سوى جزء ضئيل من عدد موظفي البنك. وتقوم معظم هذه الشركات بالفعل بمراقبة المعاملات. لكن الفجوة تظهر في مرحلة مبكرة — عند التسجيل، حيث تتمكن الهويات المزيفة والوثائق المزورة من التسلل قبل أن يتم إجراء أي معاملة لتقييمها.
تغطي Microblink هذه المرحلة. فهي تتحقق من صحة الوثيقة والشخص عند إنشاء الحساب، بحيث تكون الحسابات التي تصل إلى أدوات المراقبة الخاصة بك هي تلك التي قمت بالتحقق منها فعليًّا.
مشكلة التكنولوجيا المالية
تجذب شركات التكنولوجيا المالية التي تتعامل بأموال حقيقية نفس أنواع الاحتيال التي تتعرض لها البنوك، لكنها عادةً ما تفتقر إلى قسم مخصص لمكافحة الاحتيال للتصدي لها. لذا، يجب أن تعمل الضوابط الفعالة دون الحاجة إلى فريق من المحللين يدعمها.
لا يمكن لمراقبة المعاملات إلا تقييم الأنشطة التي حدثت بالفعل. فالهوية المزيفة التي يتم فتحها دون مشاكل تتصرف بشكل طبيعي لعدة أشهر، وهذا بالضبط ما يجعل الأمر مكلفًا عندما تخرج عن المسار الصحيح في النهاية.
تعتمد شركات التكنولوجيا المالية على معدل تحويل التسجيل. يتم قياس كل عنصر تحكم يُضاف في عملية التسجيل مقارنةً بمعدلات التنشيط، لذا فإن أي شيء يضيف خطوةً إضافية يجب أن يبرر وجوده مرتين.
تم بناء معظم أنظمة مكافحة الاحتيال في مجال التكنولوجيا المالية بشكل تدريجي، حيث كان يتم الاستعانة بمورد تلو الآخر كلما ظهرت مشكلة. ونتيجة لذلك، توجد أدوات متداخلة مع وجود فجوة في الوسط، ولا أحد متأكد تمامًا من الطبقة المسؤولة عن اتخاذ كل قرار.
نطاق الصدق
إن منع الاحتيال في مجال التكنولوجيا المالية ليس منتجًا واحدًا. بل هو ثلاث أو أربع طبقات تؤدي مهام مختلفة، والموردون الذين يدّعون تغطية جميع هذه الطبقات نادرًا ما يؤدون أيًا منها على أكمل وجه. تمتلك «مايكروبلينك» طبقة واحدة عن قصد — وهي التحقق من الهوية عند إنشاء الحساب — وقد صُممت لتسليم المهمة بسلاسة إلى الأدوات التي تتولى باقي الطبقات. وإذا كنت لا تزال تقارن بين الموردين على مستوى المجموعة الكاملة من الحلول، فإن تقريرنا الشامل عن أدوات منع الاحتيال في مجال التكنولوجيا المالية يغطي السوق بشكل أوسع.
التحقق من صحة المستند، والتأكد من أن الشخص الحقيقي هو من يحملها، ومطابقة هذين الأمرين قبل إنشاء الحساب.
تقع مسؤولية تقييم المدفوعات وسرعة دوران الأموال والانحرافات السلوكية بعد فتح الحساب ضمن نطاق منصة المراقبة. ونقوم بتزويدها بهويات تم التحقق منها بدلاً من استبدالها.
تُدار قوائم الانتظار وعمليات التحقيق وسير عمل "البحث والإنقاذ" (SAR) ضمن منصة عمليات مكافحة الاحتيال أو منصة مكافحة غسل الأموال الخاصة بك. ونحن نوفر الأدلة التي تعتمد عليها تلك المراجعات.
تنتقل نتائج التحقق، وعمليات الفحص على مستوى المكونات، ونتيجة تقييم الثقة عبر واجهة برمجة التطبيقات (API)، بحيث ترث الطبقات اللاحقة ما تم تحديده مسبقًا.
ما الذي يتم رصده عند إنشاء الحساب
هويات مزيفة تم تكوينها من بيانات حقيقية وأخرى مختلقة. انظر: الكشف عن الهويات الاصطناعية.
القوالب المشتراة، والحقول التي تم تعديلها، والنسخ المصورة التي قُدمت على أنها أصول.
وجوه مُولَّدة ومقاطع فيديو مُدمجة قادرة على التحايل على اختبارات التحقق الأساسية من وجود الشخص الحي.
شخص ما يستخدم بطاقة هوية صالحة تخص شخصًا آخر. تجتاز البيانات عمليات التحقق؛ لكن مطابقة الوجه تفشل.
نفس الشخص أو المستند الذي يعود بتفاصيل جديدة لفتح حسابات بالجملة.
هويات مزيفة تم تكوينها من بيانات حقيقية وأخرى مختلقة. انظر: الكشف عن الهويات الاصطناعية.
القوالب المشتراة، والحقول التي تم تعديلها، والنسخ المصورة التي قُدمت على أنها أصول.
وجوه مُولَّدة ومقاطع فيديو مُدمجة قادرة على التحايل على اختبارات التحقق الأساسية من وجود الشخص الحي.
شخص ما يستخدم بطاقة هوية صالحة تخص شخصًا آخر. تجتاز البيانات عمليات التحقق؛ لكن مطابقة الوجه تفشل.
نفس الشخص أو المستند الذي يعود بتفاصيل جديدة لفتح حسابات بالجملة.
أنماط الهجوم
شخصية مزيفة تم إنشاؤها من مزيج من التفاصيل الحقيقية والمختلقة، وغالبًا ما يتم إعدادها على مدى أشهر قبل استخدامها. ونظرًا لعدم وجود ضحية لتبلغ عن هذه الهوية، فلا يظهر أي مؤشر على وجود مشكلة حتى لحظة فقدانها. والكشف عنها يتطلب التحقق من صحة الوثيقة ومن أن الشخص الذي يقدمها هو شخص حقيقي — وذلك عند تقديم الطلب، وليس بعد ذلك.
بيانات اعتماد حقيقية تم الحصول عليها عن طريق الاختراق أو التصيد الاحتيالي، وتُستخدم لفتح حساب باسم شخص آخر. تجتاز البيانات عمليات التحقق لأنها أصلية. أما ما يفشل فهو الشخص نفسه: فالمطابقة بين الوجه والوثيقة والتحقق من حيوية الوجه هما ما يميزان صاحب الوثيقة عن من اشترى بياناته.
قيام شخص واحد بفتح العديد من الحسابات بهدف الاستفادة من حوافز التسجيل، أو مكافآت الإحالة، أو حدود التداول. ونادرًا ما يتم تسجيل ذلك على أنه احتيال في أداة المراقبة لأن كل حساب يتصرف بطريقة تبدو معقولة. وما يجعل الأمر واضحًا هو اكتشاف نفس الوثيقة أو الوجه الذي يعود باستخدام تفاصيل جديدة.
الحسابات التي يفتحها أشخاص حقيقيون تم التحقق من هويتهم، ثم يقومون بعد ذلك بتسليم صلاحيات الوصول — أحيانًا عن علم، وأحيانًا بعد تجنيدهم. لن يكتشف التحقق من الهوية عند التسجيل كل الحالات، لكنه يحدد هوية الشخص الذي فتح الحساب فعليًّا، وهو الدليل الذي تعتمد عليه أي تحقيقات لاحقة.
مناسب
تعتبر العتبات وسير العمل جزءًا من التكوين، وليست نموذجًا لتوزيع المهام بين الموظفين. تُتخذ القرارات الروتينية دون الحاجة إلى قائمة انتظار، وهذه هي الطريقة الوحيدة التي يمكن من خلالها ضمان فعالية الضوابط في فريق صغير.
بفضل الوثائق العامة، وبيئة الاختبار، ومجموعات أدوات التطوير (SDK) التي يبلغ حجمها 2.5 ميغابايت، أصبح تحقيق التكامل الفعّال أمراً يمكن إنجازه في ظهيرة يوم واحد من العمل الهندسي، بدلاً من أن يستغرق ربع سنة من عملية الشراء.
يظل التحقق متسقًا خلال فترات النمو السريع وزيادة عمليات الإطلاق، عندما تكون القدرة على المراجعة اليدوية هي بالضبط ما تفتقر إليه شركات التكنولوجيا المالية.
تعتبر العتبات وسير العمل جزءًا من التكوين، وليست نموذجًا لتوزيع المهام بين الموظفين. تُتخذ القرارات الروتينية دون الحاجة إلى قائمة انتظار، وهذه هي الطريقة الوحيدة التي يمكن من خلالها ضمان فعالية الضوابط في فريق صغير.
بفضل الوثائق العامة، وبيئة الاختبار، ومجموعات أدوات التطوير (SDK) التي يبلغ حجمها 2.5 ميغابايت، أصبح تحقيق التكامل الفعّال أمراً يمكن إنجازه في ظهيرة يوم واحد من العمل الهندسي، بدلاً من أن يستغرق ربع سنة من عملية الشراء.
يظل التحقق متسقًا خلال فترات النمو السريع وزيادة عمليات الإطلاق، عندما تكون القدرة على المراجعة اليدوية هي بالضبط ما تفتقر إليه شركات التكنولوجيا المالية.
يتعاون بنك أبوظبي الأول مع شركة «مايكروبلينك» لتسريع عملية مسح الهوية خلال إجراءات التحقق من هوية العملاء (KYC).
اكتشف كيف تعمل شركة «أتين» على إحداث تحول في المستقبل الذي يعتمد على موافقة المستهلك من خلال خدمة «بلينك ريسيبت».
اكتشف كيف أحدثت BlinkID ثورة في تجربة مستخدمي Jurat وساهمت في نجاحهم في قطاع التوثيق الرقمي.
الامتثال للمتطلبات التنظيمية من خلال التحقق من وثائق الهوية والإشارات غير المستندية
التحقق من الهوية ومنع المعاملات غير المصرح بها من خلال المسح الضوئي الآمن للوثائق
الكشف بدقة عن الهويات المسروقة أو المزيفة والتحقق من الهويات لمنع إنشاء الحسابات والمعاملات الاحتيالية
ضمان الامتثال للقوانين ومنع وصول القاصرين من خلال التحقق الفوري من أعمار العملاء عن طريق المسح الآمن لوثائق الهوية
بفضل خبرة تمتد إلى 12 عامًا في مجال البحث والتطوير في مجال الرؤية الحاسوبية، تحتل شركة Microblink الصدارة في مجال التحقق من الهوية المدعوم بالذكاء الاصطناعي، وتواصل الابتكار لتقديم حلول سريعة ودقيقة.
لقد كنا روادًا في مجال التحقق من الهوية باستخدام الذكاء الاصطناعي، حيث وضعنا المعايير لحلول مسح الهوية السريعة والآمنة والدقيقة.
نقوم بتطوير تقنية الذكاء الاصطناعي الخاصة بنا داخليًّا، باستخدام بيانات خاصة بنا وفريق متخصص من خبراء التعلم الآلي لضمان دقة وأداء لا مثيل لهما في مجال التحقق من الهوية.
بفضل خبرة تمتد إلى 12 عامًا في مجال البحث والتطوير في مجال الرؤية الحاسوبية، تحتل شركة Microblink الصدارة في مجال التحقق من الهوية المدعوم بالذكاء الاصطناعي، وتواصل الابتكار لتقديم حلول سريعة ودقيقة.
لقد كنا روادًا في مجال التحقق من الهوية باستخدام الذكاء الاصطناعي، حيث وضعنا المعايير لحلول مسح الهوية السريعة والآمنة والدقيقة.
نقوم بتطوير تقنية الذكاء الاصطناعي الخاصة بنا داخليًّا، باستخدام بيانات خاصة بنا وفريق متخصص من خبراء التعلم الآلي لضمان دقة وأداء لا مثيل لهما في مجال التحقق من الهوية.
الأخبار الأخيرة
برنامج يكتشف ويمنع عمليات الاحتيال الموجهة ضد منصات التكنولوجيا المالية، ويشمل عدة مستويات متميزة: التحقق من الهوية عند فتح الحساب، ومراقبة المعاملات بعد تفعيل الحساب، وإدارة الحالات لأغراض التحقيق. وتقوم معظم شركات التكنولوجيا المالية بتجميع هذه المكونات من أكثر من مورد واحد بدلاً من شراء منصة واحدة.
لا. تغطي Microblink طبقة الهوية — حيث تتحقق من صحة المستند والشخص عند إنشاء الحساب. أما تقييم المعاملات، وفحوصات السرعة، ومراقبة السلوك بعد فتح الحساب، فهي من اختصاص منصة المراقبة. وهما متكاملان: فالهويات التي تم التحقق منها تجعل كل ما يليها أكثر موثوقية.
الهويات المزيفة، والوثائق المزورة والمعدلة، وصور السيلفي المزيفة بتقنية «ديب فاك» أو المستعارة، والوثائق الأصلية التي يقدمها شخص غير صاحبها، والمتقدمون المتكررون الذين يفتحون حسابات بأعداد كبيرة. ولن يمنع ذلك الاحتيال الذي يرتكبه مستخدم تم التحقق من هويته بشكل قانوني، وهذا هو الغرض من مراقبة المعاملات.
نادرًا ما يمثل التحقق بحد ذاته عائقًا — بل إن المشكلة تكمن في حالات الفشل في التقاط الصورة. تعمل تقنية التقاط الصورة التكيفي على رفع معدل النجاح من المحاولة الأولى بنسبة 40٪، كما تكتمل عملية التحقق في أقل من ثلاث ثوانٍ باستخدام تقنية التحقق السلبي من الحيوية، لذا يشعر معظم المستخدمين بأن الأمر أشبه بالتقاط صورة عادية وليس بخطوة للتحقق.
تبدأ أحجام حزم SDK من 2.5 ميغابايت، وتشتمل على واجهة برمجة تطبيقات REST موثقة وبيئة اختبار عامة، لذا عادةً ما يمكن إنجاز نموذج أولي فعال في نفس اليوم. ويُكرَّس معظم الجهد الفعلي للتكامل لتحديد كيفية التعامل مع الحالات التي تتطلب المراجعة، وليس في المسار السلس.
اطلب النتائج التي لم يحققها المورد. في تقييم RIVR الذي أجرته وزارة الأمن الداخلي الأمريكية، كان Microblink هو النظام الوحيد الذي استوفى جميع معايير الأداء، بما في ذلك معدل خطأ في النظام بلغ 0.00% — كما حقق نسبة 100% في الكشف عن المحتوى المزيف (ديب فايك) في اختبار IDNet المعياري المدعوم من وزارة الأمن الداخلي.
لم يقتصر دور الذكاء الاصطناعي على تسريع عمليات الاحتيال فحسب، بل جعلها نظامًا متكاملًا. فقد قمنا بتحليل ملايين التفاعلات المتعلقة بالهوية لرسم خريطة لكيفية تطور هجمات الهوية عبر المناطق وأنواع الهجمات ومستويات تعقيدها — وما يتعين على المؤسسات إعادة النظر فيه لمواكبة هذه التطورات.
اطلع على البيانات
