ما هو احتيال الطرف الأول؟
يحدث احتيال الطرف الأول عندما يكون صاحب الحساب نفسه هو من يرتكب الإساءة—استردادات كاذبة أو ادعاء عدم الاستلام أو استغلال الحوافز—لا مهاجم خارجي.
ما الذي يكشف احتيال الطرف الأول
الجهاز وكلمة المرور يخصان العميل الحقيقي، لذلك تظهر الإشارة في السجل: استردادات سابقة، ونشاط متكرر حول العروض، وتكرار الاعتراضات، وقوائم العملاء الذين تأكدت إساءتهم. وتعمل قواعد نيزا على كل هذه الإشارات.
كيف تطبّقه نيزا
أرسل أحداث الدفع والاعتراض والصرف مع معرّف عميل ثابت، وطبّق عليها القواعد والقوائم. وتشرح صفحات المسرد الخاصة باحتيال الاسترداد واستغلال العروض أبرز الأنواع الفرعية. وعند أول اعتراض، ابدأ بـREVIEW قبل BLOCK.
التداخل مع AML
احتيال الطرف الأول لا يعني بالضرورة غسل أموال. لكن إذا بدأ العميل نفسه بتحريك أموال تخص أطرافًا أخرى فهذا تصنيف مختلف—افحص الأطراف المقابلة وراقب تكرار عمليات الصرف.
أسئلة شائعة
إجابات عن الفحص وإشارات المخاطر والتكامل مع نيزا.
ما هو الاحتيال الودي؟
هو طلب استرداد يقدّمه حامل البطاقة منكرًا عملية أجراها أو وافق عليها بنفسه. تعامل معه كنمط اعتراض لا كاستيلاء على الحساب (ATO)، ما لم تُشر بيانات الجهاز إلى غير ذلك.
كيف يختلف احتيال الطرف الأول عن ATO؟
في ATO يستخدم المهاجم بيانات دخول مسروقة من جهاز جديد، أما في احتيال الطرف الأول فالعميل الحقيقي هو من يرتكب الإساءة. لذلك يعتمد الكشف على سجل العميل والقوائم إلى جانب قواعد الجهاز.
هل نحظر تلقائيًا بعد استرداد واحد؟
غالبًا لا، فاعتراض واحد قد يكون مشروعًا. أما تكرار الاعتراضات وتكرار BIN نفسه ووجود العميل في القوائم فهي مبررات أقوى لـBLOCK.