دراسة حالة: اكتشاف الاحتيال في التطبيقات على منصة القروض النقدية الإندونيسية

الخلفية

كان المشهد المالي الإندونيسي معرضًا بشكل خاص لمخططات الاحتيال المعقدة، حيث يواجه قطاع القروض النقدية حوادث متفشية من التلاعب بالأجهزة والاحتيال على الهوية الاصطناعية والأنشطة الاحتيالية عبر المنصات.

‍

على هذه الخلفية، قامت OJK (Otoritas Jasa Keuangan) بوضع المعايير التنظيمية بشكل استباقي، لا سيما مع لوائح مثل لائحة OJK (POJK) رقم 8 لعام 2023، والتي تؤكد على بروتوكولات KYC الصارمة (اعرف عميلك) والمراقبة المحسنة لمنع الأنشطة الاحتيالية. تنطبق هذه اللائحة على قطاع الخدمات المالية بأكمله، مما يضمن أن جميع المؤسسات، وخاصة تلك العاملة في صناعات التكنولوجيا المالية سريعة النمو والإقراض عبر الإنترنت، تلتزم بمعايير صارمة لحماية عملياتها التجارية. اقرأ المزيد حول أحدث لوائح التكنولوجيا المالية في إندونيسيا.

‍

ومع ذلك، في عام 2023، واجهت منصة قروض نقدية معروفة في إندونيسيا أزمة كبيرة. وقد تعرضت الشركة لخسائر مالية كبيرة بسبب أنشطة الاحتيال المعقدة، مما يكشف عن نقاط ضعف في أنظمتها الحالية للكشف عن الاحتيال.

‍

التحديات

واجهت المنصة العديد من المشكلات التي أضرت بنزاهتها التشغيلية وأدت إلى تآكل ثقة العملاء:

‍

التلاعب بالأجهزة وانتحال الهوية

• التلاعب بالجهاز: قام المهاجمون بتعديل الأجهزة للتسجيل كمستخدمين جدد بشكل متكرر، مما أدى إلى تقويض المصادقة المستندة إلى الجهاز وتمكين إنشاء العديد من الحسابات الاحتيالية من جهاز واحد تم العبث به.

• ‍الهويات الاصطناعية: وقد أدت هجمات انتحال الهوية باستخدام الهويات التي تم إنشاؤها بواسطة الذكاء الاصطناعي والأجهزة القديمة إلى تجنب عمليات التحقق التقليدية، مما أدى إلى طمس الخطوط الفاصلة بين المستخدمين الشرعيين والمحتالين.

‍

تزوير المستندات والتحريف

• المستندات المحررة: استخدم المحتالون أدوات تحرير الصور لتغيير وثائق الهوية، مما يمثل تحديًا لقدرة الأنظمة التقليدية على تحديد التطبيقات الاحتيالية بدقة.

‍

الاحتيال المنظم والمنسق

• الهجمات المستهدفة لتجاوز اكتشاف الحياة: درس المهاجمون نقاط الضعف في نظام إدارة المخاطر الخاص بمزود الخدمة السابق واستغلوها، وقاموا بتنسيق الهجمات التي تحايلت على عمليات التحقق من صحة البيانات باستخدام الأجهزة التي تم التلاعب بها والمستندات المزورة.

• عمليات الاحتيال النقابي: أعادت جماعات الجريمة المنظمة استخدام عناصر الهوية المسروقة أو الاصطناعية عبر تطبيقات ومنصات متعددة، مما أدى إلى تعقيد جهود الكشف. كما تبادلوا معلومات الاتصال ومقدمي الطلبات بين الأعضاء، وقاموا بتمويه أنشطتهم لتبدو مستقلة وغير ذات صلة، مما أعاق التحليل الفعال متعدد المنصات.

• تكديس القروض: باستخدام الأدوات الآلية، تقدم المحتالون بطلب للحصول على قروض متعددة عبر منصات مختلفة بسرعة. إن عدم وجود اتصال متزامن بين الخدمات المالية مكنها من استغلال هذه الثغرات، مما زاد من نجاحها الاحتيالي.

‍

تحدي الصناعة

• نقاط الضعف في أجهزة iOS القديمة: كان من السهل التعامل مع أجهزة iOS القديمة بسبب التحديثات والضوابط الأمنية الأقل صرامة.

• ‍المرونة في نظام تشغيل Android: سهلت إمكانية الوصول إلى الأدوات وتوافرها لإعادة ضبط وتعديل أجهزة Android على المحتالين تغيير معرفات الأجهزة وتجاوز الأوراق المالية للمنصة.

• حل التحقق من الهوية المكلف والفعال: فشلت التكاليف المرتفعة والفعالية المحدودة لأنظمة التحقق من الهوية القائمة في منع أساليب الاحتيال المتزايدة التعقيد، لا سيما في التحقق من صحة الهويات الرقمية.

• تكديس القروض: مشكلة منتشرة حيث استغل الأفراد خدمات القروض من خلال الحصول على قروض جديدة متعددة لتسوية القروض الحالية، وإنشاء ملفات تعريف مالية وهمية وتضخيم المخاطر الإجمالية.
  

‍

الحل الذي نقدمه: دمج نظام كشف الاحتيال في التطبيقات

تقدم TrustDecision تفاصيل اكتشاف الاحتيال في التطبيقات نظام مصمم لمعالجة الاحتيال المالي المعقد. يستخدم هذا الحل نهجًا متعدد الطبقات لمواجهة تحديات الاحتيال المختلفة، ويتألف من خمسة أحداث لاتخاذ القرار في الوقت الفعلي وخدمة استرداد البيانات دون اتصال بالإنترنت والتي تم تصميمها لتعزيز الأمان وتحسين اكتشاف الاحتيال.

‍

بصمة الجهاز وتحليلات سلوك المستخدم

• بصمة متقدمة: يقوم نظامنا المتقدم بتحديد كل جهاز بشكل فريد وتعيين تصنيف للمخاطر في حالة اكتشاف التلاعب أو الأدوات الضارة. ومن خلال تحليل أنماط سلوك المستخدم، مثل تكرار التطبيقات، يمكننا تحديد الروابط المحتملة باستخدام جهاز واحد لانتحال شخصية عدة مستخدمين. يضمن هذا النهج الاكتشاف المبكر والوقاية الفعالة للأنشطة الاحتيالية، وحماية سلامة المنصة والحفاظ على ثقة العملاء.

• شبكة الأجهزة الذكية: تحتوي خدمة بصمة الجهاز لدينا على العديد من حالات الخدمة الكلاسيكية في جميع أنحاء جنوب شرق آسيا في صناعات الإنترنت الرئيسية، بما في ذلك التمويل والشبكات الاجتماعية والترفيه والسفر والتجارة الإلكترونية. ويمكّننا ذلك من إنشاء بنية شبكة ذكية تعتمد على الأجهزة المحمولة، والتعريف وإعادة بناء صور الهوية عبر الإنترنت للمستخدمين النهائيين، وتحديد مخاطر الاحتيال المرتبطة بها.

‍

5 أحداث لاتخاذ القرار في الوقت الفعلي

• حدث التسجيل: يكتشف التسجيلات الاحتيالية ويمنعها من خلال تحديد المشكلات المتعلقة بالتلاعب بالجهاز والهويات المزيفة.

• حدث تسجيل الدخول: يراقب محاولات تسجيل الدخول للحماية من حشو بيانات الاعتماد وهجمات القوة الغاشمة، مما يضمن وصول المستخدمين الحقيقيين فقط.

• حدث التحقق: يتحقق من الهويات لمنع الانتحال والتأكد من تطابق معلومات الهوية مع المستخدم.

• حدث إصدار الائتمان: يقوم بتقييم العديد من العوامل - مثل نشاط الحساب وإجراءات التحقق ومعلومات المخاطر - لتحديد الاحتيال الائتماني المحتمل.

• مراقبة استخدام الائتمان: يتتبع استخدام الائتمان لاكتشاف الحالات الشاذة، بما في ذلك إلزام/فك ربط المعلومات بشكل غير عادي والتحويلات المالية غير المنتظمة.

‍

معالجة البيانات المجمعة وتحليلها

• تحليل البيانات: يستخدم الحسابات المشفرة وتحليل الرسم البياني للشبكة لتقييم الأنشطة المشبوهة. تساعد هذه الطريقة في إنشاء قوائم بالمجموعات الاحتيالية المحتملة، مما يقلل بشكل كبير من جهود المراجعة اليدوية والتكاليف المرتبطة بها.

• تحسين الأداء:: يعزز فعالية الكشف عن الاحتيال، مما يؤدي إلى زيادة كبيرة في تحديد التطبيقات الاحتيالية، وتحسين الأداء العام للنظام.

‍

تكامل SDK وواجهة برمجة التطبيقات

• تكامل سلس: يتكامل حلنا بسلاسة مع البنية التحتية الحالية للمنصة من خلال حزم SDK وواجهات برمجة التطبيقات. يضمن هذا التكامل التدفق الفعال للبيانات وقابلية التشغيل البيني، مما يدعم الكشف الشامل عن الاحتيال عبر عمليات النظام الأساسي.

‍

النتائج

على مدار دورة شاملة مدتها شهرين من إدارة الاحتيال، باستخدام حل اكتشاف الاحتيال في التطبيقات من TrustDecision، شهدت المنصة تحسينات كبيرة في قدرتها على اكتشاف الاحتيال ومنعه.

‍

300%

زيادة دقة اكتشاف الاحتيال

2 مليون دولار

تم تجنب الخسارة المالية

30%

تحسين الكفاءة التشغيلية

• انخفاض كبير في الخسائر المرتبطة بالاحتيال: شهدت المنصة تحسنًا بنسبة تزيد عن 300٪ في دقة اكتشاف الاحتيال، مما أدى إلى توفير أكثر من 2 مليون دولار كان من الممكن أن يضيع بسبب الاحتيال.

• ‍كفاءة تشغيلية محسنة: قللت الأتمتة والاستراتيجية المحسّنة للكشف عن الاحتيال من الحاجة إلى التدخلات اليدوية، مما أدى إلى تسريع العمليات وخفض التكاليف بنسبة تصل إلى 30٪.

• ‍تعزيز ثقة العملاء: أدت الإجراءات الأمنية القوية إلى استعادة ثقة العملاء، وهو أمر بالغ الأهمية للاحتفاظ بالعملاء الحاليين وجذب عملاء جدد في سوق تنافسية.

‍

الخاتمة

أثبت نظام اكتشاف الاحتيال في التطبيقات من TrustDecision أنه حل فعال لمعالجة الاحتيال في الإقراض الرقمي ومواجهة تحديات الصناعة. من خلال حماية الشركات من الاحتيال، يساعد النظام على منع الخسائر المالية وتحسين الكفاءة التشغيلية وتعزيز ثقة العملاء. علاوة على ذلك، فإنه يقدم حلولًا قوية بسعر يجعله في متناول الشركات المحلية في إندونيسيا. يضع هذا النهج الشامل معيارًا جديدًا لمنع الاحتيال والتميز التشغيلي في القطاع المالي.

‍

تعرف على المزيد حول اكتشاف الاحتيال في التطبيقات على https://trustdecision.com/solutions/application-fraud-detection

‍