سرقة رمز التحقق واحتيال انتحال الصفة: راقب الجلسة لا الدفعة

يأتي الاتصال في المساء. المتصل يعرف اسم العميل وآخر أربعة أرقام من بطاقته، ويقول إنه من إدارة مكافحة الاحتيال في البنك، وإن هناك نشاطًا مشبوهًا ويحتاج إلى التحقق من الحساب. تصل رسالة برمز، ويقرؤه العميل.

بعد ست دقائق يدخل جهاز جديد إلى الحساب، ويغيّر رقم الجوال المسجل، ويضيف مستفيدًا، ويحوّل أغلب الرصيد. وحين يتصل العميل بالبنك الحقيقي، يكون المال قد مر عبر حسابين وسيطين.

هذا النمط، أو نسخة منه برسوم شحنة وهمية أو مخالفة حكومية مزعومة، وراء نسبة كبيرة من الاحتيال على الأفراد في المملكة. والعملية نفسها تبدو طبيعية غالبًا: تحويل يحق للحساب إجراؤه، إلى حساب في بنك محلي، بمبلغ لا يتجاوز أي حد. فإذا كانت فحوصات الاحتيال لديك تبدأ عند الدفعة، فهي تبدأ متأخرة.

الجلسة تكشف ما لا تكشفه الدفعة

انظر إلى الدقائق الست نفسها من جهة المنصة، حدثًا بحدث:

1. طلب رمز تحقق للحساب. 2. دخول ناجح من جهاز لم يظهر على هذا الحساب من قبل، وعلى شبكة مختلفة. 3. تغيير رقم الجوال أو البريد. 4. إضافة مستفيد جديد. 5. تحويل إلى هذا المستفيد بأغلب الرصيد المتاح.

لا توجد خطوة منها مريبة بحد ذاتها؛ فالعملاء يغيّرون أجوالهم ويضيفون مستفيدين. لكن اجتماعها بهذا الترتيب داخل جلسة واحدة يكاد يكون بصمة واضحة لهذا النوع من الاحتيال.

قواعد تكشف التسلسل

قيّم كل خطوة لا الأخيرة فقط. أي أرسل الدخول وتعديل بيانات التواصل وإضافة المستفيد إلى محرك الاحتيال كأحداث، ومعها بصمة الجهاز.

• جهاز جديد مع تعديل بيانات التواصل في الجلسة نفسها: REVIEW، أو تحقق إضافي عبر قناة لا يسيطر عليها المحتال.
• مستفيد جديد أُضيف من جهاز ظهر لأول مرة اليوم: علّق التحويلات إليه لفترة انتظار.
• تحويل بأغلب الرصيد إلى مستفيد أُضيف قبل أقل من ساعة: REVIEW.
• حساب مستفيد ارتبط بأول تحويلات لعملاء آخرين مؤخرًا: BLOCK أو REVIEW بحسب عددهم.

القاعدة الأخيرة أهم مما تبدو. الحسابات الوسيطة تستقبل المال من ضحايا كثيرين، وحين يرسل ثلاثة عملاء لا علاقة بينهم أول تحويل لهم على الإطلاق إلى الحساب نفسه في يوم واحد، فهذا الحساب هو المشكلة.

التحقق الإضافي في موضعه الصحيح

لا أحد يريد إضافة خطوات على كل تحويل، ولست مضطرًا لذلك. العميل القديم على جواله المعتاد، يحوّل إلى مستفيد دفع له سابقًا، يجب أن تمر عمليته دون أي عائق. التحقق الإضافي مكانه المجموعة الضيقة من الجلسات التي تشبه التسلسل أعلاه، ويجب أن يكون تحققًا لا يستطيع المحتال تجاوزه: اتصال على الرقم الأصلي، أو تأكيد داخل التطبيق على الجهاز القديم، أو تأخير للمستفيدين المضافين حديثًا.

قِس النتائج بدقة

شغّل القواعد الجديدة في وضع المراقبة أولًا وقارنها ببلاغات الاحتيال التي وصلتك فعلًا: كم حالة مبلّغ عنها كانت القاعدة ستلتقطها، وكم عميلًا حقيقيًا كانت ستوقفه؟ هذه المقارنة، لا ادعاءات المزودين، هي ما يحدد مستوى الضبط المناسب.

تقيّم نيزا الدخول وتعديل البيانات والمدفوعات كأحداث منفصلة مع سياق الجهاز، فترى القواعد الجلسة كاملة. صفحة واجهة كشف الاحتيال تشرح نموذج الأحداث، ودليل الاحتيال المالي يستعرض الأساليب الشائعة.