ما هو الاحتيال في المدفوعات؟ دليل شامل للشركات

الاحتيال في المدفوعات هو أي مخطط يستخدم معلومات دفع مسروقة أو مزيفة أو متلاعَب بها للاستيلاء على أموال أو سلع من شركة دون إذن. ويشمل بطاقات الائتمان المسروقة، والشيكات المزورة، والحسابات المخترقة، وعمليات التصيد الاحتيالي، والفواتير المتلاعب بها، ويمس تقريبًا كل قطاع يقبل المدفوعات أو يشحن المنتجات أو يسدد المصروفات.

بالنسبة إلى الشركات، الاحتيال في المدفوعات ليس حدثًا نادرًا. إنه تكلفة متكررة لممارسة الأعمال، تظهر في صورة استردادات للمبالغ المدفوعة (chargebacks)، ومخزون مفقود، وساعات عمل مهدرة، وثقة عملاء متضررة. وفهم كيف يعمل الاحتيال في المدفوعات، والأشكال التي يتخذها، والضوابط التي تقلل منه فعلًا هو الخطوة الأولى نحو حماية الإيرادات.

يشرح هذا الدليل ما هو الاحتيال في المدفوعات، وأكثر أنواعه شيوعًا لدى الشركات، ولماذا تواصل الحالات الارتفاع، والخطوات العملية التي تقلل التعرض له.

ما هو الاحتيال في المدفوعات؟

يحدث الاحتيال في المدفوعات حين يستخدم شخص معلومات دفع غير مصرّح له باستخدامها، أو يتلاعب بعملية دفع، للحصول على أموال أو سلع أو خدمات. وقد تكون معلومات الدفع المعنية رقم بطاقة ائتمان مسروقًا، أو شيكًا مزورًا، أو بيانات اعتماد حساب بنكي مخترق، أو فاتورة معدّلة مقدّمة للسداد.

يمكن أن يستهدف الاحتيال الشركة من اتجاهين. الاحتيال الخارجي يأتي من مجرمين خارج الشركة: قراصنة ومحتالين وشبكات احتيال منظمة تستخدم بيانات مسروقة أو الهندسة الاجتماعية. أما الاحتيال الداخلي فيأتي من الداخل، كموظف يقدّم تقرير مصروفات مضخّمًا، أو فاتورة مورّد مضخّمة ببند وهمي.

وكلا الاتجاهين يؤدي إلى النتيجة نفسها: يخرج المال من الشركة ولا يعود بسهولة.

كيف يعمل الاحتيال في المدفوعات

يتبع معظم الاحتيال في المدفوعات نمطًا متشابهًا، وإن اختلفت الأساليب باختلاف القناة.

1. الحصول على البيانات أو الوصول: يحصل المحتالون على أرقام البطاقات أو بيانات الدخول أو التفاصيل البنكية عبر اختراقات البيانات أو رسائل التصيد أو أجهزة سرقة بيانات البطاقات أو البرمجيات الخبيثة. وأحيانًا يزوّرون مستندًا ببساطة، مثل شيك أو فاتورة.
2. اختبار المعلومات: غالبًا ما تُجرّب أرقام البطاقات المسروقة بمعاملات صغيرة أولًا للتأكد من أنها ما زالت تعمل قبل محاولة شراء أكبر.
3. إتمام المعاملة: يقدّم المحتال طلبًا، أو يحوّل أموالًا، أو يرفع مستندًا احتياليًا للدفع أو السداد.
4. تتحمل الشركة الخسارة: بمجرد أن يكتشف حامل البطاقة الشرعي أو صاحب الحساب أو الشركة النشاط غير المصرّح به، يُعترض على المعاملة أو تُعكس، وغالبًا ما يتحمل التاجر التكلفة، إضافة إلى أي رسوم استرداد مرتبطة بها.

لقد تغيرت سرعة هذه الدورة ونطاقها. فالأتمتة والمحتوى المولّد بالذكاء الاصطناعي يتيحان الآن للمحتالين اختبار البطاقات المسروقة وإنشاء مستندات مزيفة واستهداف الشركات بسرعة تفوق بكثير قدرة فرق المراجعة اليدوية على المواكبة.

الأنواع الشائعة للاحتيال في المدفوعات

يظهر الاحتيال في المدفوعات بعدة أشكال. ومعرفة الفروق بينها تساعد الشركة على مواءمة الضوابط المناسبة مع المخاطر المناسبة.

الاحتيال ببطاقات الائتمان والخصم

هذا هو النوع الأكثر شيوعًا. يستخدم المحتال رقم بطاقة مسروقًا أو مزيفًا لإجراء مشتريات غير مصرّح بها، عبر الإنترنت أو شخصيًا. وتحمل المعاملات التي لا تتطلب حضور البطاقة (card-not-present)، حيث لا تُعرض البطاقة الفعلية أبدًا، مخاطر أعلى لأنه لا توجد وسيلة لفحص البطاقة أو طلب إثبات الهوية.

احتيال الاسترداد (الاحتيال الودّي)

يحدث احتيال الاسترداد، الذي يسمى غالبًا الاحتيال الودّي، حين يُجري العميل عملية شراء مشروعة ثم يعترض لاحقًا على الرسم لدى بنكه، مدّعيًا أن المعاملة غير مصرّح بها أو أن المنتج لم يصل. يحتفظ العميل بالسلع أو الخدمات ويحصل على استرداد عبر آلية الاسترداد، فتتحمل الشركة الخسارة ورسم الاسترداد فوقها.

الاحتيال بالاستيلاء على الحسابات

في الاحتيال بالاستيلاء على الحسابات، يتمكن مجرم من الوصول إلى حساب قائم لعميل، غالبًا عبر بيانات دخول مسروقة من اختراق بيانات أو هجوم تصيد، ويستخدم وسائل الدفع المحفوظة لإجراء مشتريات أو سحب الأموال. ولأن للحساب سجل مشتريات مشروعًا، قد يكون هذا النوع أصعب في الاكتشاف من أول طلب من بطاقة غير مألوفة.

التصيد الاحتيالي واختراق البريد الإلكتروني للأعمال (BEC)

يستخدم التصيد الاحتيالي رسائل بريد إلكتروني أو رسائل نصية أو مواقع مزيفة مصممة لخداع الموظفين أو العملاء كي يسلّموا بيانات الدخول أو تفاصيل البطاقات أو معلومات الحسابات البنكية. أما اختراق البريد الإلكتروني للأعمال فهو نسخة أكثر استهدافًا، حيث ينتحل المحتال صفة مسؤول تنفيذي أو مورّد ليقنع شخصًا في الإدارة المالية بتغيير بيانات الدفع أو إرسال حوالة مصرفية.

الاحتيال بالشيكات

يشمل الاحتيال بالشيكات التوقيعات المزورة، والمبالغ المعدّلة، والشيكات المزيفة، وتدوير الشيكات (check kiting). وهو من أقدم أشكال الاحتيال في المدفوعات، وقد شهد عودة مع استغلال المحتالين لسرقة البريد وأنظمة الإيداع عن بُعد.

الاحتيال بالتحويلات عبر ACH والحوالات المصرفية

يتلاعب المحتالون بمعاملات ACH أو الحوالات المصرفية بتغيير تفاصيل الحساب البنكي في الفاتورة أو بانتحال صفة مورّد لتحويل دفعة مشروعة إلى حساب يسيطرون عليه. وهذا النوع مكلف بشكل خاص لأن الحوالات المصرفية يصعب عكسها بعد إرسالها.

الاحتيال ببطاقات الهدايا

يتضمن الاحتيال ببطاقات الهدايا سرقة أرقام البطاقات قبل بيعها، أو استخدام وسائل دفع مسروقة لشراء بطاقات هدايا، أو خداع الضحايا لشراء بطاقات هدايا كوسيلة دفع أثناء عملية احتيال. ولأن بطاقات الهدايا تُعامل كالنقد ويصعب تتبعها، فهي أداة مفضلة للمحتالين الراغبين في غسل الأموال المسروقة بسرعة.

سرقة الهوية والاحتيال بالهوية الاصطناعية

تستخدم سرقة الهوية معلومات مسروقة لشخص حقيقي لفتح حسابات أو إجراء مشتريات. أما الاحتيال بالهوية الاصطناعية فيجمع بين تفاصيل حقيقية وأخرى مفبركة، مثل رقم ضمان اجتماعي حقيقي مقترن باسم مزيف، لإنشاء هوية لا تثير الشبهات فورًا.

احتيال الفواتير والمستندات

يستهدف هذا النوع الشركات مباشرة لا المستهلكين. يقدّم المحتالون فواتير وإيصالات وتقارير مصروفات مزيفة أو مكررة أو معدّلة للحصول على مقابل سلع أو خدمات لم تُقدَّم قط، أو لتضخيم مطالبات مشروعة. وأصبح من الصعب بشكل متزايد كشف المستندات المتلاعب بها، ومنها الفواتير المولّدة بالذكاء الاصطناعي والإيصالات المعدّلة ببرنامج Photoshop، بالمراجعة اليدوية وحدها. وقد تناولت Docklands هذه المشكلة بالتفصيل، بما في ذلك كيف تترك أدوات صنع الإيصالات المزيفة أدلة تفضحها يمكن للمراجعين تعلّم رصدها.

لماذا يواصل الاحتيال في المدفوعات الارتفاع

تدفع عدة عوامل إلى زيادة حالات الاحتيال في المدفوعات:

• مزيد من قنوات الدفع الرقمية: تمنح المحافظ الإلكترونية وخيارات «اشترِ الآن وادفع لاحقًا» والتحويلات الفورية المحتالين نقاط دخول أكثر، وتترك للشركات وقتًا أقل لاكتشاف المشكلات قبل تحرك المال.
• اختراقات البيانات تواصل تزويد المحتالين ببيانات جديدة: يضيف كل اختراق كبير ملايين من بيانات الدخول والبطاقات المسروقة إلى التداول، مما يغذي الاستيلاء على الحسابات واختبار البطاقات.
• المحتوى المولّد بالذكاء الاصطناعي يصعب اكتشافه بالعين: يستخدم المحتالون الآن أدوات الذكاء الاصطناعي لتوليد فواتير وإيصالات ورسائل تصيد مقنعة تجتاز الفحص البصري السريع، وهو تحول لم تُصمم أدوات OCR التقليدية والأدوات القائمة على القواعد لالتقاطه.
• المعاملات العابرة للحدود وعن بُعد تزيد الاحتكاك: يصعب التحقق من الهوية والنية حين لا تستطيع الشركة رؤية العميل أو البطاقة أو المستند شخصيًا.

أثر الاحتيال في المدفوعات على الشركات

تتجاوز تكلفة الاحتيال في المدفوعات بكثير مبلغ المعاملة الاحتيالية نفسها.

• خسارة مالية مباشرة: تخسر الشركة عادةً قيمة السلع أو الخدمات أو الأموال المعنية، إضافة إلى أي رسوم استرداد مرتبطة بالنزاع.
• ضغط تشغيلي: تسحب تحقيقات الاحتيال الموظفين من أعمالهم الأخرى، وتبطئ المراجعة اليدوية لكل معاملة أو فاتورة أو إيصال العمليات المشروعة.
• السمعة وثقة العملاء: العملاء الذين يتعرضون للاستيلاء على حساباتهم أو لرسوم غير مصرّح بها يميلون إلى فقدان الثقة بالشركة، حتى لو لم تكن الشركة نفسها مخطئة.
• التعرض للمساءلة التنظيمية: تتحمل الشركات التي تتعامل مع بيانات البطاقات أو المعلومات الشخصية التزامات تنظيمية، وقد تؤدي حوادث الاحتيال إلى عمليات تدقيق أو غرامات أو رقابة أشد.
• ارتفاع تكاليف المعالجة: قد تواجه الشركة ذات نسبة الاسترداد المرتفعة رسوم معالجة أعلى، أو تفقد في الحالات الخطيرة القدرة على قبول المدفوعات بالبطاقات كليًا.

أما الاحتيال الذي يستهدف العمليات الداخلية، مثل الحسابات الدائنة أو سداد مصروفات الموظفين، فيسبب نسخة أهدأ من الضرر نفسه. تتراكم الخسائر بمبالغ صغيرة نادرًا ما تستدعي تحقيقًا بمفردها، وهذا بالضبط ما يجعل اكتشافها بالفحوصات العشوائية صعبًا للغاية. وقد كتبت Docklands عن كيفية حدوث ذلك في كشف الاحتيال في الحسابات الدائنة وفي احتيال مصروفات الموظفين، حيث تفوّت المراجعة اليدوية والمطابقة الثلاثية القياسية المستندات المتلاعب بها باستمرار.

كيف تكتشف الاحتيال في المدفوعات

يعتمد الكشف على القناة، لكن بعض المبادئ تنطبق على الجميع.

• انتبه إلى التفاصيل غير المتطابقة: عنوان شحن لا يطابق عنوان الفوترة، أو مستفيد يتغير في فاتورة متكررة، أو موقع جهاز لا يطابق النمط المعتاد للحساب، كلها إشارات تستحق نظرة ثانية.
• تتبع السرعة والحجم: ارتفاع مفاجئ في المعاملات الصغيرة، أو محاولات متكررة بأرقام بطاقات مختلفة، أو دفعة من الفواتير المتشابهة تقريبًا المقدّمة في أوقات متقاربة، غالبًا ما يشير إلى اختبار أو أتمتة.
• افحص المستند، لا الإجمالي فقط: غالبًا ما تحتوي الفواتير والإيصالات المعدّلة على أخطاء حسابية، أو خطوط غير متسقة، أو بيانات وصفية غير متطابقة، أو تعديلات لا تُرى بنظرة سريعة لكن يمكن كشفها بالتحليل الجنائي الرقمي.
• استخدم سياق الدفع، لا الصورة فقط: يكون الإيصال أو الفاتورة أكثر منطقية حين يُفحص مقابل المستفيد والحساب البنكي وتاريخ المورّد والجدول الزمني للمعاملة الذي يقف خلفه، بدلًا من مراجعته كمستند معزول.
• راقب التغيرات السلوكية: تسجيل دخول من موقع جديد، أو إعادة تعيين كلمة مرور يتبعها شراء مباشرة، أو مورّد يطلب تغييرًا مفاجئًا في بيانات الدفع، كلها مقدمات شائعة للاحتيال.

كيف تمنع الاحتيال في المدفوعات

لا يوجد ضابط واحد يوقف كل أنواع الاحتيال في المدفوعات، ولهذا تجمع معظم برامج الوقاية الفعالة بين عدة طبقات.

1. تحقق قبل أن تدفع أو تشحن: أكّد بيانات الدفع الجديدة للمورّدين أو العملاء عبر قناة اتصال منفصلة قبل العمل بها، خاصة في الحوالات المصرفية.
2. استخدم أدوات التحقق من العنوان والبطاقة: تلتقط فحوصات AVS وCVV حصة معتبرة من الاحتيال في المعاملات التي لا تتطلب حضور البطاقة قبل اكتمال المعاملة.
3. حدّد حدود اعتماد واضحة: اشترط مراجعة إضافية للمعاملات أو الفواتير أو المبالغ المطلوب سدادها التي تتجاوز مبلغًا محددًا أو تخرج عن الأنماط المعتادة.
4. افحص المستندات قبل الدفع لا بعده: مراجعة الفواتير والإيصالات وأدلة الدفع قبل أن يغادر المال الشركة أكثر فعالية بكثير من محاولة استرداد الأموال بعد وقوع الضرر. ولنظرة أقرب على ما ينبغي إعطاؤه الأولوية، راجع هذا الدليل عن برامج معالجة الفواتير المصممة مع وضع كشف الاحتيال في الاعتبار.
5. درّب الموظفين والعملاء: يغلق التدريب المنتظم على التعرف على التصيد الاحتيالي وإجراءات التحقق والإبلاغ عن النشاط المشبوه إحدى أكثر نقاط الدخول شيوعًا للاحتيال.
6. أتمت ما لا تستطيع المراجعة اليدوية توسيعه: تغطي الفحوصات اليدوية العشوائية عادةً نسبة صغيرة من المعاملات أو المستندات، وتترك الباقي دون تحقق. ويمكن لكشف الاحتيال الآلي تحليل كل مستند مقدَّم بحثًا عن التلاعب والتكرار وعدم الاتساق دون إبطاء المدفوعات المشروعة. ويغطي هذا الدليل عن اختيار فحوصات الاحتيال لأتمتة الحسابات الدائنة ما ينبغي البحث عنه في أي حل.
7. احتفظ بسجل ورقي: احتفظ بالمستندات الأصلية والبيانات الوصفية وسجلات المراسلات. فهي تصبح أدلة أساسية إذا أعقب ذلك نزاع أو تحقيق.
8. راجع أدوات الاحتيال قبل شرائها: ليست كل منتجات كشف الاحتيال متساوية في الأداء أمام المستندات الواقعية والحالات الحدّية. ويوضح هذا العرض عن ما ينبغي أن يثبته الذكاء الاصطناعي لإدارة الاحتيال قبل أن تشتريه الأسئلة التي تستحق طرحها على المورّد.

الأسئلة الشائعة حول الاحتيال في المدفوعات

ما أكثر أنواع الاحتيال في المدفوعات شيوعًا؟

يظل الاحتيال ببطاقات الائتمان والخصم أكثر الأنواع التي تواجهها الشركات، ويعود ذلك في معظمه إلى أن بيانات البطاقات المسروقة متاحة على نطاق واسع ويسهل اختبارها عبر الإنترنت. ويأتي احتيال الاسترداد والاستيلاء على الحسابات بعده مباشرة، خاصة للشركات ذات الحضور القوي عبر الإنترنت أو الفوترة المتكررة.

من المسؤول عن خسائر الاحتيال في المدفوعات؟

تعتمد المسؤولية على نوع المعاملة والاتفاقيات القائمة مع معالجي المدفوعات وشبكات البطاقات. وفي كثير من حالات المعاملات التي لا تتطلب حضور البطاقة، يتحمل التاجر الخسارة ورسم الاسترداد، حتى لو اتبع خطوات التحقق المعتادة.

هل يمكن أن تُستهدف الشركات الصغيرة بالاحتيال في المدفوعات؟

نعم. غالبًا ما تكون الشركات الصغيرة أكثر عرضة للخطر لأنها عادةً تفتقر إلى فرق احتيال مخصصة أو أدوات مراقبة متقدمة أو حجم المعاملات اللازم لاكتشاف الأنماط غير المعتادة بسرعة.

ما الفرق بين الاحتيال في المدفوعات وسرقة الهوية؟

سرقة الهوية هي سرقة معلومات شخصية تُستخدم لانتحال صفة شخص ما، بينما الاحتيال في المدفوعات هو إساءة استخدام معلومات الدفع أو عملياته للحصول على أموال أو سلع. وغالبًا ما تكون سرقة الهوية نقطة البداية التي تجعل بعض أنواع الاحتيال في المدفوعات، مثل الاستيلاء على الحسابات، ممكنة.

ما الفرق بين الاحتيال في المدفوعات والاسترداد (chargeback)؟

الاحتيال في المدفوعات هو الفعل الاحتيالي نفسه. أما الاسترداد فهو آلية الاعتراض التي يستخدمها حامل البطاقة لعكس رسم ما، ويمكن تقديمه بسبب احتيال حقيقي أو إساءة استخدامه كاحتيال ودّي.

حماية شركتك من الاحتيال في المدفوعات

الاحتيال في المدفوعات لن يختفي، والأساليب التي تقف خلفه تتطور مع تبنّي المحتالين لتقنيات جديدة. والشركات التي تتعامل مع منع الاحتيال بوصفه عملية مستمرة لا إعدادًا لمرة واحدة، أفضل بكثير في اكتشاف المستندات المتلاعب بها والمعاملات غير المصرّح بها ومحاولات الاستيلاء على الحسابات قبل أن يغادر المال المبنى.

يساعد Docklands AI فرق المالية والحسابات الدائنة والمصروفات على اكتشاف الفواتير والإيصالات ومستندات الدفع المتلاعب بها قبل صرف الدفع، باستخدام التحليل الجنائي للمستندات وتحليل سياق الدفع، وهو ما لا تضاهيه المراجعة اليدوية وحدها. احجز عرضًا توضيحيًا لترى كيف يندمج في سير عملك الحالي.