برنامج كشف الاحتيال للتقنية المالية السعودية

برنامج كشف الاحتيال في السعودية

تقيّم نيزا أحداث منتجك وتعيد قرارًا فوريًا بالسماح أو المراجعة أو الحظر لمواجهة الاستيلاء على الحسابات، واحتيال المدفوعات، واختبار البطاقات، والتسجيلات المسيئة، وعمليات السحب المشبوهة، وغيرها من مخاطر المنتجات الرقمية.

اطلب عرضًا توضيحيًااقرأ دليل مراقبة الأحداثالثقة واستضافة البيانات

كيف تعمل واجهة API لكشف الاحتيال؟

يرسل خادمك حدثًا تشغيليًا يتضمن المعرّفات والسياق المتاح عند اتخاذ القرار. تطبّق نيزا قواعد المخاطر والإشارات المُعدّة، ثم تُرجع القرار وتحفظ سجل الحدث لاستخدامه لاحقًا في العمليات والتغذية الراجعة والتدقيق.

  1. ١

    أرسل الحدث

    أرسل حدث تسجيل دخول أو دفع أو تسجيل أو سحب أو أي حدث مخصص.

  2. ٢

    قيّم المخاطر

    طبّق القواعد وبيانات الأجهزة وإثراء البيانات وسياق العميل.

  3. ٣

    نفّذ القرار وحسّن النتائج

    اسمح أو راجع أو احظر، ثم أرسل النتائج المؤكدة تغذيةً راجعة لتحسين دقة القرارات.

مثال لطلب حدث احتيال

يرسل خادمك حدثًا بالمعرّفات المتاحة وقت اتخاذ القرار، وتُرجع نيزا ALLOW أو REVIEW أو BLOCK مع درجة المخاطر وعدد القواعد التي جرى تقييمها.

POST /api/v1/events
curl -X POST https://api.naiza.ai/api/v1/events \
  -H "x-api-key: YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "eventName": "user.login",
    "eventCategory": "AUTHENTICATION",
    "customer": {
      "externalId": "user_123456",
      "email": "user@example.com"
    },
    "device": {
      "externalId": "device_abc123",
      "fingerprint": "fp_abcdef12345"
    },
    "ip": "203.0.113.42"
  }'
الاستجابةALLOW
{
  "eventId": "evt_ckm9876543210",
  "decision": "ALLOW",
  "score": 15,
  "eventCategory": "AUTHENTICATION",
  "rulesEvaluated": 5,
  "receivedAt": "2026-04-16T10:30:00.000Z"
}

حالات استخدام كشف الاحتيال

الاستيلاء على الحسابات

قيّم مخاطر تسجيل الدخول باستخدام بيانات العميل والجهاز وعنوان IP والجلسة وتكرار المحاولات.

احتيال المدفوعات

قيّم المعاملات قبل تنفيذها وحوّل النشاط غير المؤكد إلى مسار المراجعة.

اختبار البطاقات

اكتشف المحاولات المتكررة منخفضة القيمة والسلوك المنسق عبر الحسابات أو الأجهزة.

التسجيلات المسيئة

اكتشف التسجيل الآلي والهويات المؤقتة وأنماط تعدد الحسابات أثناء التسجيل.

عمليات السحب المشبوهة

طبّق سياسات المخاطر والفحوص السلوكية قبل خروج الأموال من المنصة.

شبكات الاحتيال

اربط بين المعرّفات المتكررة وسلوك الأجهزة عبر الأحداث والعملاء المرتبطين.

الإشارات التي يُبنى عليها كل قرار

دقة قرار الاحتيال من جودة البيانات التي تستند إليها القواعد، لذلك تحلّل نيزا هذه الإشارات مع كل حدث ترسله.

الجهاز
بصمة من حزمة الويب أو iOS أو Android، مع سجل الجهاز والحسابات المرتبطة به ودرجة مخاطره.
الشبكة
عنوان IP، ومزوّد الخدمة، والموقع، وكشف VPN والبروكسي ومراكز البيانات.
تكرار العمليات
عدد محاولات الدخول أو المدفوعات أو البطاقات أو المستفيدين خلال فترة محددة، لكل عميل أو جهاز أو IP.
سجل العميل
عمر الحساب، والقرارات السابقة، والملاحظات المسجلة، وحالة العميل.
القوائم
قوائم الحظر والسماح الخاصة بك للبريد والأجهزة وعناوين IP والحسابات.
سياق الحدث
المبلغ والعملة ووسيلة الدفع والمستفيد، وأي حقول مخصصة ترسلها.

قواعد تكتبها من اليوم الأول

لكل قاعدة شرط ونتيجة واضحان، فيستطيع أي عضو في فريق المخاطر شرح القرار دون الحاجة إلى تحليل درجة مبهمة.

القاعدةالشرطالنتيجة
تسلسل الاستيلاء على الحسابجهاز جديد، ثم تغيير كلمة المرور أو الجوال، ثم مستفيد جديد في الجلسة نفسها.REVIEW
اختبار البطاقاتأكثر من خمس دفعات مرفوضة من جهاز واحد خلال عشر دقائق.BLOCK
جهاز مشتركجهاز مرتبط بثلاثة حسابات أو أكثر عند التسجيل.REVIEW
سحب بعد تعديل البياناتسحب خلال 24 ساعة من تغيير بيانات التواصل.REVIEW
معرّف محظوربريد أو جهاز أو IP في قائمة الحظر لديك.BLOCK
عميل معروفجهاز معروف وشبكة معروفة ومبلغ معتاد.ALLOW

فعّل الحماية دون تعطيل عملائك الحقيقيين

الإطلاق الآمن يُبقي رحلة العميل دون تغيير إلى أن تثبت الأرقام الحاجة إلى ذلك.

  1. 01

    راقب

    أرسل الأحداث واحفظ القرارات دون تطبيقها، وراقب ما كانت كل قاعدة سترصده.

  2. 02

    راجع

    أحِل قرارات REVIEW إلى فريقك أو إلى تحقق إضافي، وقِس نسبة الإنذارات الكاذبة ووقت المعالجة.

  3. 03

    طبّق

    فعّل الحظر للقواعد التي أثبتت دقتها، واستمر في إرسال النتائج المؤكدة تغذيةً راجعة.

مصممة لأنماط الاحتيال السائدة في السعودية

يعتمد الاحتيال في المملكة كثيرًا على الهندسة الاجتماعية: اتصالات تنتحل صفة البنوك أو الجهات الحكومية، وسرقة رموز التحقق، وحسابات وسيطة تنقل المال خلال دقائق. والقواعد التي تكتفي بمبلغ الدفعة تغفل معظم ذلك. لذلك تقيّم نيزا الدخول وتعديل البيانات وتغيير المستفيد كما تقيّم الدفعة، فيظهر التسلسل قبل أن يخرج المال.

نيزا مستضافة في السعودية وتعمل بالعربية والإنجليزية، وتجمع قرارات الاحتيال وفحص AML ومراقبة المعاملات في سجلات مشتركة للعملاء والأجهزة والحالات، فيظهر الجهاز المرتبط بحالة احتيال عند مراجعة العميل نفسه في AML.

قرارات واضحة وقابلة للمراجعة

اربط قرارات المنتج بعمليات فريق المخاطر

تُرجع نيزا القرار مع تفاصيل تساعد فرق المنتج والمخاطر على فهم سبب النتيجة. احفظ معرّف الحدث، وأرسل نتائج التحقيقات تغذيةً راجعة، وراجع أثر القواعد قبل الانتقال من وضع المراقبة إلى التطبيق الفعلي.

الأسئلة الشائعة عن كشف الاحتيال

إجابات عملية لفرق المنتج والهندسة والاحتيال والمخاطر التي تقيّم واجهة API فورية لمنع الاحتيال.

هل برنامج كشف الاحتيال من نيزا مستضاف في السعودية؟

نعم. نيزا مستضافة في المملكة العربية السعودية، وتُخزَّن بيانات الأحداث المستخدمة في قرارات الاحتيال وتُعالَج داخل المملكة.

ما المقصود بواجهة API لكشف الاحتيال؟

تقيّم واجهة كشف الاحتيال حدثًا مثل تسجيل الدخول أو إنشاء الحساب أو الدفع أو السحب، ثم تُرجع قرارًا ينفّذه منتجك مباشرة أو يحيله إلى المراجعة اليدوية.

ما القرارات التي تُرجعها نيزا؟

تُرجع نيزا قرارًا بالسماح أو المراجعة أو الحظر، وتساعد درجات المخاطر والقواعد المنطبقة فرق المنتج والعمليات على تفسير النتيجة، ويوضح مرجع الواجهة حقول كل نقطة نهاية.

ما أنواع الاحتيال التي تتصدى لها نيزا؟

تشمل الحالات الشائعة الاستيلاء على الحسابات، واحتيال المدفوعات، واختبار البطاقات، والتسجيلات المسيئة، وعمليات السحب المشبوهة، وتعدد الحسابات، وأنماط الاحتيال المنسقة.

هل يمكن اختبار قواعد الاحتيال قبل حظر المستخدمين؟

نعم. تستطيع الفرق البدء بوضع المراقبة أو مسارات المراجعة، وقياس نتائج القواعد، ثم نقل القواعد المناسبة إلى التطبيق الفعلي بعد التحقق من الإنذارات الكاذبة والأثر التشغيلي.

ما الأحداث التي نرسلها إلى واجهة كشف الاحتيال؟

تسجيل الدخول، والتسجيل، وتغيير كلمة المرور أو الجوال، والمستفيدين الجدد، والمدفوعات، وعمليات السحب. فالاحتيال يظهر عادةً في تسلسل هذه الأحداث، لا في عملية الدفع وحدها.

هل نستطيع كتابة قواعد الاحتيال بأنفسنا؟

نعم. تُكتب القواعد وتُعدَّل من لوحة نيزا دون الحاجة إلى نشر جديد، ولكل قاعدة شرط ونتيجة واضحان، فيسهل تفسير كل قرار.

هل تستخدم نيزا بصمة الجهاز؟

نعم. تُنشئ حزم SDK للويب وiOS وAndroid بصمة للجهاز تُرسَل مع الأحداث، ويمكن للقواعد الاستفادة من سجل الجهاز والحسابات المرتبطة به ودرجة مخاطره.