تحليل الأجهزة وبصمة الجهاز

تعمل الحزمة البرمجية (SDK) داخل تطبيق الويب أو تطبيق الجوال وتنتج بصمة للجهاز. ترسل هذه البصمة مع الأحداث التي ترسلها أصلًا إلى نيزا. يقرأ محرك القواعد البصمة مع بيانات العميل وعنوان IP والجلسة وتكرار العمليات، ثم يعيد ALLOW أو REVIEW أو BLOCK.

• الجمع: حزمة الويب أو iOS أو Android تجمع إشارات الجهاز والبيئة.
• التعريف: تحوّلها نيزا إلى بصمة تبقى كما هي حتى لو مُسحت ملفات تعريف الارتباط أو أُعيد تثبيت التطبيق.
• الربط: كل بصمة ترتبط بالعملاء والجلسات والأحداث التي ظهرت فيها.
• القرار: تستخدم القواعد تاريخ الجهاز وروابطه ودرجة مخاطره لتعيد قرارًا.

الإشارة الواحدة مثل عنوان IP أو نوع المتصفح تتغير كثيرًا ولا تكفي وحدها. لكن مجموعها يعطي هوية للجهاز تصمد بين الجلسات.

اربط إشارات الجهاز بسجل الحساب والجلسة والشبكة والمعاملات لتحديد عمليات الدخول والتسجيل والمدفوعات عالية المخاطر.

• الاستيلاء على الحساب: عميل قديم يدخل فجأة من جهاز وشبكة لم ترهما من قبل، ثم يغيّر رقم الجوال.
• الحسابات المتعددة واستغلال العروض: جوال واحد يفتح عشرة حسابات ليحصل على عشر مكافآت ترحيبية.
• شبكات الحسابات الوسيطة: عملاء لا علاقة بينهم يستقبلون الأموال ويحوّلونها من مجموعة صغيرة من الأجهزة نفسها.
• التسجيل الوهمي: تسجيلات مبرمجة من متصفحات آلية أو بيئات محاكاة.
• احتيال المدفوعات: بطاقة أو محفظة تُستخدم من جهاز ارتبط سابقًا باعتراضات على عمليات الدفع.

هذه نقاط بداية. كل قاعدة تحدد المعرّف والشرط والنتيجة، ليستطيع المحلل شرح القرار للعميل أو للمدقق.

أرسل البصمة مع الحدث. وإن كان لديك معرّف خاص للجهاز فأرسله في externalId وستتابعه نيزا بالطريقة نفسها.

curl -X POST https://api.naiza.ai/api/v1/events \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "eventName": "user.login",
    "eventCategory": "AUTHENTICATION",
    "customer": { "externalId": "user_123456" },
    "device": {
      "externalId": "device_abc123",
      "fingerprint": "fp_abcdef12345"
    },
    "ip": "203.0.113.42"
  }'

تُحمّل حزمة الويب من شبكة نيزا (CDN) أو من استضافتك الخاصة، وتأتي حزم iOS وAndroid كمكتبات أصلية. وتعيد الحزم الثلاث البصمة التي يرفقها خادمك بالأحداث، فيبقى القرار دائمًا على الخادم حيث لا يمكن التلاعب به.

وفي لوحة التحكم، لكل جهاز صفحة تعرض العملاء المرتبطين به وسجل نشاطه ودرجة مخاطره وحالته. يستطيع المحلل حظر الجهاز أو رفع الحظر عنه مع تسجيل السبب.

بيانات الأجهزة تُحفظ وتُعالج داخل المملكة مع بقية بياناتك في نيزا. والمنصة نفسها تدير قرارات الاحتيال وفحص AML ومراقبة المعاملات، فالجهاز المرتبط بحالة احتيال يظهر حين يأتي العميل نفسه لاحقًا في مراجعة AML.