احتيال «اشترِ الآن وادفع لاحقًا»: الأنماط والقواعد

خدمات «اشترِ الآن وادفع لاحقًا» من أسرع طرق الدفع انتشارًا في المملكة، وهي أيضًا من أسهل المنتجات استغلالًا؛ فالعميل يستلم البضاعة بعد سداد القسط الأول فقط. وإذا لم يصل القسط الثاني، فالخسارة قيمة السلة كاملة، لا رسوم عملية.

ونادرًا ما يكون هذا الاحتيال حدثًا واحدًا واضحًا. هو نمط يمتد من فتح الحساب، إلى الطلب الأول، إلى الأسابيع التي تليه. والفرق التي تقيّم عملية الدفع وحدها عند إتمام الطلب ترى قسطًا أول سليمًا فتوافق عليه، بينما كانت المؤشرات موجودة قبل ذلك بكثير.

أربعة أنماط وراء معظم الخسائر

هوية مسروقة أو مستعارة. يفتح شخص حسابًا ببيانات شخص آخر، ويجتاز التحقق من الهوية لأن البيانات حقيقية، ثم يطلب بضائع لا ينوي دفع ثمنها. ولا يعرف صاحب الهوية الحقيقي بالأمر إلا حين يتواصل معه فريق التحصيل.

الاستيلاء على حساب قائم. يدخل المحتال إلى حساب عميل حقيقي، غالبًا بكلمة مرور مسرّبة أو برمز تحقق خُدع العميل وأعطاه إياه، ثم يستخدم الحد الائتماني المعتمد لهذا العميل في طلبات كبيرة تُشحن إلى عنوان جديد.

بطاقة مسروقة في القسط الأول. يُسدَّد القسط الأول ببطاقة لا تعود للعميل، فيُشحن الطلب، ثم يعترض صاحب البطاقة على العملية، وتفشل الأقساط التالية لأن البطاقة أُوقفت.

عميل لا ينوي السداد أصلًا. العميل هو صاحب الهوية فعلًا، لكنه لم يخطط للسداد من البداية. يبدو الأمر كأنه مخاطر ائتمانية، لكنه يأتي غالبًا مع مؤشرات احتيال واضحة: عدة حسابات على جهاز واحد، وطلبات متلاحقة فور الموافقة، وبضائع يسهل إعادة بيعها.

مؤشرات تظهر عند فتح الحساب

معظم هذه الأنماط تترك أثرًا قبل الطلب الأول:

• بصمة الجهاز مرتبطة مسبقًا بحسابات أخرى، خصوصًا حسابات لم تسدد.
• رقم الجوال أو البريد الإلكتروني استُخدم في حساب آخر مؤخرًا.
• فتح الحساب والتحقق من الهوية والطلب الأول تمّت كلها خلال دقائق.
• عنوان التوصيل لا يتناسب مع بقية بيانات العميل، أو يشترك فيه عملاء لا علاقة بينهم.
• الاتصال من خادم استضافة أو عبر VPN لا تاريخ له مع هذا العميل.

لا يكفي أي مؤشر منها وحده لرفض فتح الحساب، لكنها مجتمعة هي ما يحدد حجم الحد الائتماني للعميل الجديد، وهل يحتاج طلبه الأول إلى مراجعة.

مؤشرات تظهر عند الطلب

قيّم كل طلب كحدث مستقل، لا عملية الدفع فقط:

• جهاز جديد على حساب قديم، يليه تغيير رقم الجوال أو عنوان التوصيل في الجلسة نفسها.
• عدة طلبات خلال وقت قصير تقترب مجتمعة من الحد الائتماني الكامل.
• بضائع يسهل إعادة بيعها، يطلبها حساب لم يشترِ من هذه الفئة من قبل.
• بطاقة القسط الأول لا تطابق اسم صاحب الحساب، أو سبق استخدامها من عملاء آخرين.

واكتب القواعد بعبارات يستطيع فريقك الدفاع عنها. فعبارة «جهاز جديد، وتغيير في العنوان، وطلب يتجاوز 80% من الحد المتاح خلال ساعة من الدخول» قاعدة واضحة، أما «مخاطر تقسيط مرتفعة» فليست قاعدة.

قواعد تبدأ بها

1. ثلاثة حسابات أو أكثر على بصمة جهاز واحدة: أحِل الطلبات الجديدة إلى المراجعة REVIEW، وأوقف رفع الحد الائتماني.
2. دخول من جهاز جديد، ثم تغيير بيانات التواصل أو العنوان، ثم طلب في الجلسة نفسها: REVIEW، أو تحقق إضافي عبر قناة لا يسيطر عليها المحتال.
3. بطاقة في القسط الأول سبق أن استخدمها عميل آخر: REVIEW.
4. عنوان توصيل يشترك فيه عملاء لا علاقة واضحة بينهم: REVIEW، ثم BLOCK بعد التأكد من أنها شبكة واحدة.
5. طلبات تستهلك معظم الحد خلال ساعة من الموافقة: علّق الشحن حتى يُراجَع الطلب.

وابدأ كل قاعدة بوضع المراقبة. شغّلها على بيانات أسابيع من الطلبات الفعلية، وقارن ما كانت ستكشفه بالحسابات التي تعثرت لاحقًا أو اعترضت على عملياتها. فهذه المقارنة، لا متوسطات المزودين، هي ما يحدد الحد المناسب لكل قاعدة.

لا تخسر عملاءك الجيدين

الأسرة تتشارك الجوال، والناس ينتقلون من منازلهم، ومن يشتري جوالًا لقريب له سيضع عنوان توصيل مختلفًا. فإذا رُفضت كل هذه الحالات، تنخفض نسبة الموافقة لديك، ويختار العميل خدمة تقسيط أخرى في صفحة الدفع. استخدم المراجعة والتحقق الإضافي السريع للحالات غير الواضحة، واحصر الحظر في الأجهزة والبطاقات والعناوين التي تأكدت منها.

اربط كشف الاحتيال بفريق التحصيل

أفضل بيانات تبني عليها قواعد احتيال التقسيط موجودة لدى فريق التحصيل. فكل حساب لم يسدد أي قسط بعد القسط الأول حالة احتيال محتملة. صنّف هذه الحسابات، وأرسل النتيجة إلى نظام كشف الاحتيال، وانظر ما الذي كان يجمعها عند فتح الحساب. ستجد هناك قاعدتك القادمة.

تقيّم نيزا فتح الحساب والدخول وتعديل البيانات والطلبات كأحداث مستقلة مع بيانات الجهاز والشبكة، فترى القواعد التسلسل كاملًا لا عملية دفع واحدة. وتشرح صفحة واجهة كشف الاحتيال طريقة إرسال الأحداث، وتوضح صفحة تحليل الأجهزة كيف تُربط الأجهزة المشتركة بالحسابات.