الاحتيال المالي في السعودية: أساليبه وطرق كشفه

في الاحتيال الذي يُقنع فيه الضحية بتحويل المال بنفسه، يخرج المبلغ غالبًا من أول حساب وسيط خلال دقائق، واسترداده بعد ذلك نادر. الضوابط الوحيدة التي تنجح هي التي تعمل قبل التحويل أو أثناءه: تقييم المخاطر عند الدخول، وعند تغيير المستفيد، وعند الدفع نفسه.

قواعد المبالغ تكشف الحالات البسيطة، أما الإشارات التالية فتكشف ما سواها.

• تاريخ الجهاز: هل هو الجهاز الذي يستخدمه العميل دائمًا، أم جهاز يظهر لأول مرة اليوم؟
• التسلسل: دخول جديد، ثم تغيير الجوال أو كلمة المرور، ثم مستفيد جديد، ثم تحويل، وكلها في جلسة واحدة.
• تكرار العمليات: كم محاولة دخول أو بطاقة أو مستفيدًا خلال الساعة أو اليوم الأخير.
• الشبكة: VPN أو بروكسي أو موقع لا يناسب العميل.
• الروابط: الجهاز أو رقم الجوال أو حساب المستلم مرتبط مسبقًا بعملاء آخرين أو باحتيال مؤكد.
• السلوك: كتابة وتنقل يبدوان آليين لا بشريين.

ابدأ بوضع المراقبة، وقِس ما كانت القواعد ستلتقطه ومن كانت ستوقفه، ثم انقل أقوى القواعد إلى التطبيق الفعلي.

• أرسل كل دخول وتسجيل وتعديل للبيانات ودفعة إلى واجهة قرارات، لا المدفوعات وحدها.
• أرفق بصمة الجهاز بهذه الأحداث لتقرأ القواعد تاريخه.
• اكتب قواعد تسمّي شرطها ونتيجتها، ليستطيع المحلل شرح كل قرار.
• حوّل الحالات غير المحسومة إلى المراجعة أو إلى تحقق إضافي بدل الحظر المباشر.
• أرسل نتائج التحقيق إلى نيزا بتصنيفات واضحة لتتحسن القواعد والقوائم أسبوعًا بعد أسبوع.
• افحص المستلمين لا المرسلين فقط، فالحسابات الوسيطة هي النقطة التي يضيع بعدها المال.

المال المسروق يجب أن يُنقل ويُغسل، لذلك يتشارك الاحتيال وغسل الأموال البنية نفسها: الحسابات الوسيطة نفسها، والأجهزة نفسها، والتحويلات السريعة نفسها. والفرق التي تفصل بيانات الاحتيال عن بيانات AML في أدوات مختلفة تفوّت هذه الروابط. فالجهاز الذي ظهر في ثلاث عمليات استيلاء هذا الشهر يصبح إشارة AML قوية أيضًا حين يبدأ أحد تلك الحسابات باستقبال تحويلات غير معتادة.