الحسابات الوسيطة: إشارات تظهر قبل أن يتحرك المال

كل احتيال ينتهي بتحويل يحتاج إلى مكان يستقر فيه المال، وهذا المكان غالبًا حساب وسيط: حساب حقيقي فتحه شخص حقيقي وافق على استقبال الأموال وتمريرها مقابل نسبة. بعضهم طلاب عُرضت عليهم «عمولة سهلة» عبر وسائل التواصل، وبعضهم باع بيانات دخوله بالكامل، وبعضهم لا يدرك أصلًا أنه متورط في عملية احتيال.

وبالنسبة لشركات التقنية المالية، الحسابات الوسيطة هي نقطة التقاء الاحتيال بغسل الأموال، وكشفها يحمي كل عميل كان سيحوّل إليها.

ثلاثة أنواع من الحسابات الوسيطة

• المجنَّد: يسمح للآخرين باستخدام حسابه عن علم مقابل مبلغ، وغالبًا شاب وحديث العهد بالخدمات البنكية.
• الحساب المبيع: يفتحه شخص ويسلّمه كاملًا، مع بيانات الدخول وأحيانًا شريحة الجوال.
• غير المدرك: يظن أنه يؤدي وظيفة، مثل «معالجة مدفوعات» لصاحب عمل على الإنترنت.

تختلف صورهم عند التسجيل، لكن سلوكهم واحد حين يبدأ المال بالتحرك.

إشارات عند التسجيل

• الحساب فُتح من جهاز مرتبط مسبقًا بحسابات جديدة أخرى.
• رقم الجوال أو البريد استُخدم على حساب آخر خلال الأسابيع الماضية.
• المهنة المصرّح بها والنشاط المتوقع لا يتوافقان مع الحدود المطلوبة، مثل طالب بلا دخل يطلب حدودًا مرتفعة.
• التسجيل من موقع أو شبكة لا تناسب بقية الملف.

كل إشارة منها ترفع درجة المخاطر الابتدائية فيُراقب الحساب عن قرب في أسابيعه الأولى.

إشارات عند حركة المال

هنا يكشف الحساب الوسيط نفسه، فهو موجود ليمرر المال لا ليحتفظ به.

• تحويلات واردة كثيرة من أشخاص لم يدفعوا لهذا العميل من قبل.
• المال يخرج خلال دقائق أو ساعات من وصوله، وغالبًا بمبالغ مدوّرة.
• الرصيد يعود إلى ما يقارب الصفر مرة بعد مرة.
• التحويلات الصادرة تذهب إلى مجموعة صغيرة متكررة من الحسابات، وأحيانًا إلى الخارج.
• الجهاز المستخدم في الدخول يتغير، أو تُدار حسابات لا علاقة بينها من جهاز واحد.
• النشاط ينتقل فجأة من شبه انعدام إلى حجم كبير بين ليلة وضحاها.

طالب يستقبل مبالغ من أصدقائه لا يشبه هذا إطلاقًا. أما عشرون مرسلًا لأول مرة في يوم واحد، يتبع كل تحويل منهم تحويل صادر خلال ساعة، فمن الصعب تفسيره بأي طريقة أخرى.

اربط بلاغات الاحتيال بالجهة المستقبلة

حين يبلّغ عميل عن احتيال، فالحساب المستقبِل دليل، فضع عليه علامة في التحقيق. وإذا أشار بلاغان أو ثلاثة إلى المستفيد نفسه، فهذا الحساب غالبًا وسيط، وكل عميل آخر يحوّل إليه ضحية لم تكتشف ذلك بعد. الفرق التي تحقق في المرسل فقط تفوّت الحساب الذي يربط الحالات كلها.

ماذا تفعل مع حساب وسيط مشتبه به

• علّق التحويلات الصادرة وحوّل الحساب إلى المراجعة.
• انظر إلى الحسابات المرتبطة: الجهاز نفسه، والجوال نفسه، وحساب السحب نفسه.
• تحقق من وجود بلاغات احتيال مفتوحة على المرسلين.
• صعّد الحالة إلى الامتثال حين يشير النمط إلى غسل أموال، وقرار الإبلاغ يعود إلى مسؤول الامتثال.
• أبقِ الجهاز والمعرّفات في قائمة حتى لا يفتح الشخص نفسه الحساب التالي ببساطة.

منصة واحدة ورؤيتان

كشف الحسابات الوسيطة يحتاج إلى إشارات الاحتيال (الأجهزة والجلسات والبلاغات) وإشارات AML (التدفقات وتكرار العمليات والأطراف المقابلة) في مكان واحد. وحين تكون في أدوات منفصلة، يرى فريق الاحتيال ضحية، ويرى فريق AML حسابًا غير معتاد، ولا يربط أحد بينهما.

تشغّل نيزا قرارات الاحتيال وتحليل الأجهزة ومراقبة المعاملات على منصة واحدة، فالجهاز المرتبط ببلاغ احتيال يظهر حين تُطلق قاعدة AML تنبيهًا على الحساب المستقبل. راجع مراقبة المعاملات ومدخل الحسابات الوسيطة للمزيد.