ما هو الاحتيال في الحساب الجديد (NAF)؟

في عالمنا الرقمي المترابط، تعمل الشركات والمؤسسات المالية جاهدةً لتقديم خدمات إلكترونية سلسة. إلا أن هذه السهولة تأتي مع مخاطر، وأحد أسرع التهديدات نموًا هو الاحتيال في الحسابات الجديدة (NAF)في حين تركز العديد من المؤسسات على حماية حسابات المستخدمين الحالية، أصبحت مرحلة إنشاء الحساب هدفًا متزايدًا للأنشطة الضارة.

تشرح هذه المقالة ماهية الاحتيال على الحسابات الجديدة، والتكتيكات التي يستخدمها المحتالون لاستغلال عملية التكامل، وكيف يمكن لمؤسستك أن تظل متقدمة على هذه التهديدات من خلال تدابير أمنية قوية واستباقية.

ما هو الاحتيال في الحسابات الجديدة بالضبط؟

احتيال الحسابات الجديدة - المعروف أيضًا باسم احتيال الحسابات المزيفة أو احتيال إنشاء الحسابات - يتضمن إنشاء حسابات جديدة بقصد الاحتيال. غالبًا ما تُنشأ هذه الحسابات باستخدام هويات مسروقة أو مُزيّفة بالكامل. ما يميز NAF عن احتيال التطبيقات هو أن المحتال يجتاز بنجاح عمليات الفحص الأولية ويُنشئ حسابًا يعمل بكامل طاقته ويبدو شرعيًا. بمجرد حدوث ذلك، يستخدمه لارتكاب أنواع مختلفة من الاستغلال - من الاحتيال المالي والاحتيال الائتماني إلى الاستغلال الترويجي وغسيل الأموال.

لماذا يتزايد الاحتيال في الحسابات الجديدة (NAF)

يتوسع نطاق ونطاق NAF بسرعة. في عام ٢٠٢٢ وحده، تسببت عمليات الاحتيال الجديدة في حسابات جديدة في خسائر تجاوزت ١٫٣ تريليون دولار أمريكي. يستغل المحتالون تزايد إمكانية الوصول إلى البيانات الشخصية عبر الاختراقات والإنترنت المظلم. تتيح الأدوات الآلية الآن إنشاء آلاف الحسابات المزيفة في دقائق. ومع تزايد عدد المعاملات والخدمات التي تنتقل عبر الإنترنت، يستمر اتساع نطاق الهجمات.

لكن الضرر يتجاوز الخسارة المالية بكثير. فالحسابات المزيفة تُضعف نزاهة قواعد المستخدمين، وتُضعف الثقة بالمنصات، وتُلحق الضرر بسمعة الشركة. بالنسبة للشركات التي تعتمد على تفاعلات حقيقية مع المستخدمين - سواء في مجال التمويل أو التجارة الإلكترونية أو الخدمات الرقمية - فإن وجود برامج روبوتية أو حسابات وهمية قد يُشوّه التحليلات، ويُرهق الأنظمة، ويُبعد المستخدمين الحقيقيين.

أنواع الاحتيال في الحسابات الجديدة (NAF)

يتجلى الاحتيال على الحسابات الجديدة بأشكال مختلفة. يشمل الاحتيال من قِبل الطرف الأول أفرادًا يستخدمون هوياتهم - أحيانًا مُعدّلة قليلاً - بقصد الاحتيال. على سبيل المثال، قد يبني شخص ما سجلًا ائتمانيًا جيدًا مع مرور الوقت، ثم يستنفذ فجأةً جميع الرصيد المتاح قبل أن يختفي. وقد يتصرف آخرون كـ بغال المال، يتم تجنيدهم عن طريق عمليات الاحتيال الوظيفية أو الرومانسية لفتح حسابات ونقل الأموال المسروقة.

يتضمن الاحتيال من قِبل طرف ثالث سرقة الهوية. في هذه الحالة، يستخدم المجرمون المعلومات الشخصية لشخص آخر - والتي غالبًا ما تُسرق عبر عمليات اختراق أو هجمات تصيد احتيالي - لفتح حسابات دون علم الضحية. وتشمل الأهداف الشائعة كبار السن والأطفال وحتى المتوفين.

ثم هناك انتحال الهوية، وهو تكتيك متطور للغاية يمزج فيه المحتالون بيانات حقيقية ومزيفة لخلق شخصية جديدة تمامًا وقابلة للتصديق. قد تحمل الهوية المزيفة اسمًا وتاريخ ميلاد حقيقيين، لكنها تستخدم عنوانًا ورقم ضمان اجتماعي مزيفين. غالبًا ما تُنشئ هذه الهويات سجلًا ائتمانيًا مزيفًا بمرور الوقت، وتكتسب تدريجيًا القدرة على الوصول إلى منتجات مالية أكبر قبل أن تختفي.

كيف يتم إنشاء الحسابات المزيفة: داخل مجموعة أدوات المحتالين

أصبح إنشاء حسابات احتيالية أسهل من أي وقت مضى، بفضل الأتمتة وانتشار البيانات المسروقة على نطاق واسع. يبدأ العديد من المجرمين بسرقة الهوية، باستخدام بيانات مخترقة أو التصيد الاحتيالي للحصول على معلومات شخصية حقيقية. بينما ينتحلون هويات كاملة أو ينشئون ملفات تعريف مصطنعة عن طريق دمج عناصر حقيقية ومزيفة.

فتح الحسابات عبر الإنترنت، على الرغم من ملاءمته للمستخدمين الشرعيين، يوفر سريةً وسرعةً للمحتالين. تُعد الروبوتات أداةً شائعةً لهذا الغرض، حيث تُسجل الحسابات على نطاق واسع بأقل تدخل بشري. حتى أن بعض الروبوتات تُغير عناوين IP وتُزيّف بصمات الأجهزة لتبدو أكثر موثوقية.

تلعب الهندسة الاجتماعية دورًا أيضًا. قد يتلاعب المحتالون بالمستخدمين للتحقق من حساباتهم الاحتيالية أو تسليم بيانات حساسة. في بعض الحالات، يستغل المحتالون أنظمة التحقق باستخدام أرقام هواتف وعناوين بريد إلكتروني مؤقتة، أو بالوصول إلى أجهزة الضحية.

تشمل أساليب الاحتيال أيضًا توقيت الإيداعات لاستغلال الثغرات المصرفية، مثل بدء المعاملات قبل عطلة نهاية الأسبوع أو العطلات الرسمية لتأخير الكشف. وكثيرًا ما تُستخدم عمليات تسليم البريد لإخفاء العناوين الفعلية، وغالبًا ما يُفضل المجرمون بطاقات الهوية غير المخصصة للسائقين - لأنها أسهل تزويرًا.

الصناعات الأكثر عرضة للخطر

في حين أن أي قطاع لا يسلم من الاحتيال، إلا أن بعض القطاعات تجذب المحتالين بشكل خاص. تواجه البنوك والخدمات المالية مخاطر الحسابات المزيفة المستخدمة في غسل الأموال أو تقديم قروض احتيالية. في التجارة الإلكترونية، يستغل المحتالون العروض الترويجية وسياسات الإرجاع، ويستخدمون بيانات البطاقات المسروقة لاختبار المعاملات. وتُستخدم الحسابات المزيفة في الألعاب الإلكترونية لغسل الأموال أو الاحتيال، بينما قد يؤدي الاحتيال في مجال الرعاية الصحية إلى مطالبات تأمين كاذبة واختراقات للبيانات. حتى شركات الاتصالات مستهدفة، حيث يفتح المحتالون حسابات لسرقة أجهزة باهظة الثمن أو إعادة بيع الخدمات بشكل احتيالي.

اكتشاف علامات التحذير

الكشف المبكر أمر بالغ الأهمية. ينبغي على المؤسسات الانتباه لأي تناقضات في البيانات المُقدمة من المستخدمين، مثل عدم تطابق الأسماء وأرقام الضمان الاجتماعي، أو هويات متعددة مرتبطة بجهاز واحد أو عنوان IP واحد. يمكن للتحليل السلوكي أن يكشف عن أنماط غير منتظمة أثناء إنشاء الحساب، مثل إرسال النماذج بسرعة أو تغييرات مشبوهة في الموقع.

من المهم أيضًا تقييم سمعة الأجهزة والشبكات والمعرّفات، مثل عناوين البريد الإلكتروني وأرقام الهواتف. مراقبة الحسابات الجديدة عن كثب خلال أول 30 يومًا من إنشائها قد تكشف عن عمليات احتيال خفية، على سبيل المثال، إذا أجرت الحسابات الخاملة معاملات كبيرة أو غير عادية فجأة.

كيفية منع الاحتيال في الحسابات الجديدة

الاستراتيجية الأكثر فعالية هي الوقاية من خلال نظام أمان متعدد الطبقات. لا تُدخل المصادقة القائمة على المخاطر خطوات تحقق إلا عند الضرورة، مع الموازنة بين الأمان وتجربة المستخدم. تُضيف المصادقة متعددة العوامل (MFA) حاجزًا إضافيًا أمام إساءة استخدام الحسابات، بينما يُمكن للتحقق الرقمي من الهوية - بما في ذلك التحقق من المستندات والصور الشخصية - أن يمنع المحتالين من انتحال شخصية المستخدمين الحقيقيين.

تُعد أنظمة كشف الاحتيال الآني، المُعززة بالذكاء الاصطناعي والتعلم الآلي، أساسية. تستطيع هذه الأدوات تحليل السلوك، وتحديد الأنماط المشبوهة، واتخاذ إجراءات وقائية قبل وقوع الاحتيال. ينبغي أن يكون تحديد بصمات الأجهزة، وتحليل الشبكات، واكتشاف الشذوذ جزءًا من برنامج شامل لمنع الاحتيال.

تظل إجراءات "اعرف عميلك" (KYC) بالغة الأهمية، لا سيما في قطاع الخدمات المالية. ولا يزال التحقق من هوية مقدم الطلب عبر قواعد بيانات موثوقة، والتحقق من مؤشرات الخطر أثناء عملية التسجيل، من أقوى وسائل الحماية.

لا تدع الروبوتات تفوز: دور كابتشا

واحدة من أكثر الأدوات فعالية في منع الاحتيال الآلي في الحسابات الجديدة هي تقنية CAPTCHAتتحدى اختبارات CAPTCHA المستخدمين بطرق بسيطة بالنسبة للبشر ولكنها صعبة بالنسبة للروبوتات، مما يقلل بشكل كبير من حجم الحسابات المزيفة التي تم إنشاؤها من خلال البرامج النصية الآلية.

مع ذلك، ليست جميع أنظمة CAPTCHA متساوية. فالعديد من النماذج التقليدية قد تكون مُحبطة للمستخدمين، مما يؤدي إلى تركهم الخدمة أو تجارب سلبية. لهذا السبب، تُعدّ حلول CAPTCHA الحديثة - مثل تلك التي تقدمها captcha.eu تتطور تطبيقاتنا لتصبح أكثر سهولة في الاستخدام، وتركز على الخصوصية، وسلاسة في الاستخدام. بدمج نظام CAPTCHA ذكي في عملية التسجيل، يمكنك إيقاف برامج التتبع دون إبعاد المستخدمين الحقيقيين.

الأفكار النهائية: بناء دفاع أكثر ذكاءً

يُعدّ الاحتيال على الحسابات الجديدة تهديدًا معقدًا ومكلفًا ومتطورًا. ولكن باتباع الاستراتيجيات المناسبة، يُمكن تجنّبه. من خلال فهم أنواع NAF، والأدوات التي يستخدمها المحتالون، والمؤشرات التحذيرية التي يجب الانتباه إليها، يُمكن للشركات تطبيق دفاعات أكثر ذكاءً والحفاظ على أمان منصاتها.

الاستثمار في الكشف المتقدم عن الاحتيال، وتطبيق التحقق القوي من الهوية، ونشر حلول CAPTCHA الحديثة وسهلة الاستخدام مثل captcha.eu يمكن أن يوفر لشركتك الحماية التي تحتاجها - دون المساس بتجربة المستخدمين الحقيقيين لديك.