يتطلب إطار مكافحة الاحتيال الصادر عن البنك المركزي السعودي من المؤسسات المالية إجراء تقييم مخاطر الاحتيال قبل إطلاق أي منتج أو خدمة جديدة، بما في ذلك خدمات الشراء الآن والدفع لاحقاً. لكن كثيراً من لجان المنتجات تركز على مخاطر الائتمان التقليدية وتهمل أنماط الاحتيال الفريدة التي تظهر في الأيام والأسابيع الأولى بعد الإطلاق. تحمل منتجات الدفع بالتقسيط مخاطر كامنة لا تكشفها نماذج التسجيل الائتماني التقليدية، وتتطلب تقييماً مسبقاً لثلاثة أنماط سلوكية محددة يمكن أن تشير إلى احتيال الهوية الاصطناعية أو التواطؤ أو استغلال منهجي للمنتج.
يحدد هذا المقال ثلاثة مؤشرات مخاطر احتيال يجب على كل لجنة منتجات مراجعتها قبل إطلاق خدمة الشراء الآن والدفع لاحقاً، ويوضح كيف يقيّم تقييم مخاطر الاحتيال كل نمط قبل إطلاق المنتج.
لماذا تختلف مخاطر الاحتيال في الشراء الآن والدفع لاحقاً
منتجات الدفع بالتقسيط تجمع بين سرعة الموافقة وتأجيل السداد، وهو ما يخلق فرصة زمنية للمحتالين. على عكس القروض التقليدية التي تتطلب فحصاً ائتمانياً مطولاً ومستندات داعمة، تُصمم خدمات الشراء الآن والدفع لاحقاً لتقديم موافقة فورية أو شبه فورية عند نقطة البيع. هذه السرعة تقلل الاحتكاك للعميل الحقيقي، لكنها تقلل أيضاً الوقت المتاح للمؤسسة للتحقق من الهوية والنية.
تظهر ثلاثة أنماط احتيال متكررة في الأشهر الثلاثة الأولى بعد إطلاق منتج دفع بالتقسيط:
- احتيال الهوية الاصطناعية: إنشاء هويات مركبة من بيانات حقيقية ومزيفة، تُستخدم لفتح حسابات تبدو مشروعة ثم تُستغل بعد فترة بناء سمعة قصيرة.
- التواطؤ بين العميل والتاجر: اتفاق بين طرفين لإنشاء معاملات وهمية أو مبالغ فيها، مع نية مسبقة للتعثر.
- الاستغلال المنهجي: استخدام نفس الهوية أو مجموعة هويات مترابطة لفتح حسابات متعددة بسرعة، والاستفادة من حدود ائتمانية صغيرة عبر قنوات مختلفة.
يتطلب إطار مكافحة الاحتيال من البنك المركزي السعودي أن تحدد المؤسسات المخاطر الكامنة في كل منتج وقناة، وأن تضع ضوابط مناسبة قبل الإطلاق. لكن كثيراً من لجان المنتجات تفترض أن ضوابط الاحتيال الحالية — المصممة لمنتجات أخرى — ستكون كافية، دون اختبار فعاليتها ضد الأنماط الفريدة للمنتج الجديد.
المؤشر الأول: شذوذ السرعة في دورة حياة الحساب
شذوذ السرعة هو النمط الذي يظهر عندما يتصرف حساب جديد بطريقة لا تتوافق مع السلوك الطبيعي للعملاء الحقيقيين. في منتجات الدفع بالتقسيط، يشمل ذلك:
- فتح الحساب واستخدامه بالكامل في نفس اليوم أو خلال ساعات.
- الوصول إلى الحد الائتماني الكامل في أول معاملة أو معاملتين.
- إجراء معاملات متعددة في فترة زمنية قصيرة جداً عبر قنوات مختلفة.
- عدم وجود فترة استكشاف أو تصفح قبل الشراء الأول.
العميل الحقيقي عادة ما يستكشف المنتج، يجرب معاملة صغيرة أولاً، ثم يزيد الاستخدام تدريجياً مع بناء الثقة. المحتال يعرف أن لديه نافذة زمنية محدودة قبل أن تُكتشف الهوية المزيفة أو يُبلغ العميل الحقيقي عن الاحتيال، لذلك يسعى إلى استخراج أقصى قيمة بأسرع وقت ممكن.
يجب على لجنة المنتجات أن تحدد، قبل الإطلاق:
- ما هو النطاق الزمني الطبيعي بين فتح الحساب وأول معاملة؟
- ما هو متوسط قيمة المعاملة الأولى مقارنة بالحد الائتماني؟
- كم معاملة يجريها العميل العادي في اليوم الأول، الأسبوع الأول، الشهر الأول؟
- ما هي القنوات التي يستخدمها العميل العادي، وبأي تسلسل؟
إذا لم تُحدد هذه المعايير مسبقاً، لن تتمكن المؤسسة من كشف الشذوذ إلا بعد تراكم بيانات كافية — وبحلول ذلك الوقت يكون المحتالون قد حققوا هدفهم.
المؤشر الثاني: عدم تطابق هوية الجهاز والسلوك الرقمي
منتجات الشراء الآن والدفع لاحقاً غالباً ما تُطلق عبر قنوات رقمية: تطبيقات الهاتف المحمول، المواقع الإلكترونية، أو التكامل مع منصات التجارة الإلكترونية. كل قناة رقمية تترك بصمة فنية يمكن استخدامها للتحقق من الهوية والكشف عن الاحتيال.
عدم تطابق هوية الجهاز يشمل:
- استخدام نفس الجهاز لفتح حسابات متعددة بهويات مختلفة.
- تغيير معرّف الجهاز أو عنوان IP بشكل متكرر خلال جلسة واحدة.
- استخدام أدوات إخفاء الهوية (VPN، وكلاء، محاكيات) بشكل غير متوافق مع ملف العميل.
- عدم تطابق الموقع الجغرافي للجهاز مع عنوان العميل المسجل أو موقع التاجر.
- أنماط تصفح غير طبيعية: سرعة ملء النماذج، عدم وجود أخطاء إدخال، تسلسل آلي للنقرات.
العميل الحقيقي يستخدم عادة جهازاً واحداً أو عدداً محدوداً من الأجهزة، ويظهر سلوك تصفح بشري طبيعي. المحتال قد يستخدم أدوات آلية لفتح حسابات متعددة، أو يستخدم نفس الجهاز لاختبار هويات مسروقة أو اصطناعية.
يجب على لجنة المنتجات أن تحدد، قبل الإطلاق:
- ما هي البيانات الفنية التي سيجمعها النظام من كل جهاز؟
- كيف سيُربط الجهاز بالحساب، وما هي السياسة عند اكتشاف جهاز مرتبط بحسابات متعددة؟
- ما هي الأدوات أو الخدمات الخارجية التي ستُستخدم للتحقق من سمعة الجهاز أو عنوان IP؟
- ما هي العتبات التي ستُطلق تنبيهاً أو مراجعة يدوية؟
إذا لم تُصمم هذه الضوابط في المنتج منذ البداية، فإن إضافتها لاحقاً تتطلب تغييرات فنية مكلفة، وتترك المؤسسة عرضة للاحتيال في الفترة الانتقالية.
المؤشر الثالث: تجمع حالات التعثر المبكر
تجمع حالات التعثر المبكر هو النمط الذي يظهر عندما تتعثر مجموعة من الحسابات — التي فُتحت في فترة زمنية متقاربة — عن السداد في نفس الوقت تقريباً، وعادة بعد فترة قصيرة من الإطلاق. هذا النمط يشير إلى احتيال منظم أو استغلال منهجي لثغرة في تصميم المنتج أو ضوابطه.
يشمل هذا المؤشر:
- حسابات فُتحت خلال نفس الأسبوع أو الشهر، وتعثرت جميعها في الدفعة الأولى أو الثانية.
- حسابات تشترك في خصائص مشتركة: نفس التاجر، نفس نطاق البريد الإلكتروني، نفس النطاق الجغرافي، أو نفس نمط المعاملات.
- حسابات لا تُظهر أي محاولة للتواصل أو الاستفسار بعد التعثر، مما يشير إلى أن الهوية غير حقيقية أو أن النية كانت احتيالية منذ البداية.
- ارتباط زمني بين التعثر وحدث خارجي: إطلاق المنتج، حملة تسويقية، أو تغيير في الضوابط.
يجب على لجنة المنتجات أن تحدد، قبل الإطلاق:
- ما هي الخصائص المشتركة التي ستُراقب لكشف التجمعات؟
- ما هي العتبة التي تُعتبر عندها مجموعة من حالات التعثر "تجمعاً" يستدعي التحقيق؟
- كيف سيُربط التعثر بالبيانات الأخرى (الجهاز، الموقع، التاجر، نمط المعاملات) لتحديد ما إذا كان احتيالاً أم مخاطر ائتمانية عادية؟
- ما هي الإجراءات التي ستُتخذ عند اكتشاف تجمع مشتبه به؟
إذا لم تُحدد هذه الآليات مسبقاً، فإن المؤسسة ستكتشف النمط متأخراً — بعد أن يكون المحتالون قد انتقلوا إلى هويات أو قنوات أخرى.
كيف يُقيّم تقييم مخاطر الاحتيال هذه المؤشرات قبل الإطلاق
تقييم مخاطر الاحتيال المصمم وفق إطار مكافحة الاحتيال من البنك المركزي السعودي يفحص كل منتج وقناة وإجراء لتحديد المخاطر الكامنة والضوابط المطلوبة قبل الإطلاق. بالنسبة لمنتج الشراء الآن والدفع لاحقاً، يشمل التقييم:
النطاق: الاتفاق على المنتجات والقنوات والإجراءات المشمولة.
الاستكشاف: مقابلات واستعراض للإجراءات ومراجعة للبيانات.
التقييم: قياس المخاطر الكامنة والمتبقية واختبار الضوابط الرئيسية.
التقرير: السجل وتحليل الفجوات وخطة المعالجة حسب الأولوية.
يُسلّم التقييم أربعة مخرجات رئيسية: تقرير تقييم مخاطر الاحتيال، سجل مخاطر الاحتيال، تحليل فجوات الضوابط، وخطة معالجة مرتبة حسب الأولوية.
يشمل التقييم سجل مخاطر الاحتيال حسب المنتج والقناة، وقياس المخاطر الكامنة والمتبقية، وربط الضوابط بإطار مكافحة الاحتيال، ومقابلات مع الأعمال والعمليات والتقنية.
بالنسبة للمؤشرات الثلاثة المذكورة أعلاه، يفحص التقييم:
- شذوذ السرعة: هل تُجمع البيانات الزمنية الكافية لكشف الشذوذ؟ هل توجد قواعد أو نماذج لتحديد السلوك غير الطبيعي؟ هل تُراجع الحسابات عالية السرعة قبل الموافقة أو بعدها مباشرة؟
- عدم تطابق هوية الجهاز: هل يُجمع معرّف الجهاز وعنوان IP والموقع الجغرافي؟ هل تُفحص هذه البيانات مقابل قواعد بيانات السمعة؟ هل توجد ضوابط لمنع استخدام نفس الجهاز لحسابات متعددة؟
- تجمع حالات التعثر المبكر: هل توجد آليات لمراقبة أنماط التعثر في الوقت الفعلي؟ هل يُربط التعثر بالخصائص المشتركة للحسابات؟ هل توجد إجراءات للتحقيق في التجمعات المشتبه بها؟
يُنجز التقييم خلال ٤–٦ أسابيع، ويُربط كل مخاطرة وضابط بإطار مكافحة الاحتيال من البنك المركزي السعودي، ليدعم التقرير ما تقدمه المؤسسة للجهة الرقابية.
أسئلة شائعة حول تقييم مخاطر الاحتيال لمنتجات الدفع بالتقسيط
هل يحتاج التقييم إلى الوصول إلى نظام الاحتيال الحالي؟
يساعد الوصول للقراءة فقط أو المستخلصات في اختبار تغطية الكشف، ويمكن أن يبدأ التقييم بالمقابلات والمستندات.
هل التقييم متوافق مع متطلبات البنك المركزي السعودي؟
نعم، تُربط كل مخاطرة وضابط بإطار مكافحة الاحتيال، ليدعم التقرير ما تقدمه المؤسسة للجهة الرقابية.
هل يشمل التقييم الاحتيال الداخلي؟
نعم، تُقيّم سيناريوهات الاحتيال الداخلي والتواطؤ إلى جانب الاحتيال الخارجي.
الخطوة التالية
إطلاق منتج دفع بالتقسيط دون تقييم مسبق لمخاطر الاحتيال يعرّض المؤسسة لخسائر مالية ومخاطر رقابية وسمعة متضررة. تقييم مخاطر الاحتيال المصمم وفق إطار مكافحة الاحتيال من البنك المركزي السعودي يحدد المخاطر الكامنة، ويختبر فعالية الضوابط، ويقدم خطة معالجة واضحة قبل الإطلاق.
إذا كانت مؤسستكم تخطط لإطلاق منتج شراء الآن والدفع لاحقاً أو أي منتج دفع جديد، تواصلوا مع سيزو للاستشارات لمناقشة تقييم مخاطر الاحتيال.
