الاحتيال من شخص لشخص

ما هو احتيال P2P؟

الاحتيال من شخص لشخص يحدث عندما يستغل المحتالون منصات الدفع من نظير إلى نظير (P2P)، مثل Venmo أو PayPal أو Zelle أو شبكات العملات المشفرة، لخداع المستخدمين وسرقة الأموال. تم تصميم أنظمة الدفع P2P للمعاملات السريعة والسلسة بين الأفراد، ولكن هذه الراحة تجعلها أيضًا جذابة للمحتالين. تشمل التكتيكات الشائعة التصيد الاحتيالي وعمليات الاستيلاء على الحسابات والسلع أو الخدمات المزيفة وعمليات الاحتيال حيث يرسل الضحايا الأموال عن طيب خاطر بذرائع كاذبة.

‍

إن الطبيعة اللامركزية والفورية لأنظمة P2P تجعل من الصعب عكس المعاملات، مما يزيد من خطر الخسارة للضحايا ويعقد جهود منع الاحتيال.

‍

كيف يعمل احتيال P2P؟

تكتيكات الاحتيال الشائعة

• هجمات التصيد الاحتيالي: ينتحل المحتالون منصات P2P عبر رسائل البريد الإلكتروني أو النصوص لسرقة بيانات اعتماد تسجيل الدخول والحصول على وصول غير مصرح به إلى الحسابات.

• عمليات الاستحواذ على الحساب (ATO): باستخدام بيانات الاعتماد المسروقة، يصل المحتالون إلى حسابات المستخدمين الشرعية لتحويل الأموال إلى حساباتهم الخاصة.

• المبيعات أو الخدمات المزيفة: يعلن المحتالون عن منتجات أو خدمات غير موجودة ويطلبون مدفوعات P2P مقدمًا، ويختفون بعد استلام الأموال.

• خدع انتحال الشخصية: ينتحل المحتالون شخصية شخص تعرفه الضحية أو تثق به (على سبيل المثال، صديق أو شركة) لخداعه لإرسال الأموال.

• عمليات الاحتيال المتعلقة بالدفع الزائد: يقوم المحتالون «بطريق الخطأ» بإرسال دفعة زائدة ويطلبون استرداد الفائض، وغالبًا ما يستخدمون حسابات أو بطاقات مسروقة للدفع الأولي.

‍

استغلال ميزات النظام

• المعاملات الفورية: يستغل المحتالون سرعة معاملات P2P، مما يجعل من الصعب إيقاف عمليات النقل الاحتيالية أو عكسها.

• لا توجد حماية للمشتري: تفتقر العديد من أنظمة P2P إلى نفس مستوى حل النزاعات أو حماية المشتري مثل أنظمة الدفع التقليدية.

• إخفاء الهوية: يستخدم المحتالون حسابات لم يتم التحقق منها أو عناوين بريد إلكتروني يمكن التخلص منها أو محافظ العملات المشفرة لإخفاء هويتهم.

‍

حالات الاستخدام

سيناريوهات مشروعة

• تخفيف المخاطر في أنظمة P2P: تستخدم المنصات أدوات الكشف عن الاحتيال لمراقبة أنماط المعاملات غير العادية، مثل المدفوعات الصغيرة المتكررة أو التحويلات إلى الحسابات عالية المخاطر.

• تعليم منع الاحتيال: تثقيف المستخدمين حول تحديد محاولات التصيد الاحتيالي وعمليات الاحتيال ومخاطر إرسال الأموال إلى حسابات لم يتم التحقق منها.

‍

حالات الاستخدام الاحتيالي

• عمليات الاحتيال المتعلقة بإلغاء الدفع: يتلاعب المحتالون بالضحايا لإرسال الأموال، فقط للاعتراض على المعاملة والادعاء بأن الدفع كان غير مصرح به.

• غسيل الأموال: يستخدم المحتالون منصات P2P لتوجيه الأموال المسروقة من خلال حسابات متعددة لإخفاء أصلها.

• عمليات الاحتيال المتعلقة بالاشتراك: يقوم المحتالون بجمع مدفوعات متكررة مقابل خدمات أو عضويات وهمية.

• عمليات الاحتيال الاستثمارية: يتم إغراء الضحايا بتحويل الأموال تحت ستار الاستثمارات ذات العائد المرتفع من خلال مدفوعات P2P.

‍

التأثيرات على الأعمال

خسائر مالية

• عمليات رد المبالغ المدفوعة والمبالغ المستردة: قد تؤدي المعاملات الاحتيالية إلى عمليات رد المبالغ المدفوعة، مما يؤدي إلى خسائر مالية للشركات والمنصات.

• خسارة الإيرادات: قد يفقد التجار أو البائعون الذين تستهدفهم عمليات احتيال P2P سلعًا أو خدمات دون تلقي مدفوعات مشروعة.

‍

الضرر الذي يلحق بالسمعة

• تآكل ثقة المنصة: قد تفقد منصات P2P المرتبطة بمستويات عالية من الاحتيال ثقة المستخدمين، مما يؤثر على التبني والاحتفاظ.

• إحباط العملاء: قد يربط ضحايا الاحتيال خسائرهم بالمنصة، حتى لو لم تكن المنصة نفسها مخطئة بشكل مباشر.

‍

التحديات التشغيلية

• تكاليف التحقيق في الاحتيال: يجب أن تخصص المنصات موارد لاكتشاف المعاملات الاحتيالية والتحقيق فيها وحلها.

• مشكلات قابلية التوسع: مع نمو منصات P2P، يستغل المحتالون الثغرات في عمليات المراقبة أو التحقق.

‍

الامتثال والمخاطر القانونية

• متطلبات مكافحة غسيل الأموال وKYC: تتعرض المنصات التي تفشل في تلبية متطلبات مكافحة غسيل الأموال (AML) ومتطلبات اعرف عميلك (KYC) لخطر الغرامات أو الإجراءات القانونية.

• التدقيق التنظيمي: قد تؤدي حوادث الاحتيال المتزايدة على منصات P2P إلى جذب انتباه المنظمين، مما يؤدي إلى رقابة أكثر صرامة.