التحقق البيومتري: تعزيز الأمن في الخدمات المصرفية

يبدو أن الاحتيال على الهوية في طريقه إلى أن يصبح الشكل الرئيسي للاحتيال المبلغ عنه من قبل البنوك، حيث تتوقع التوقعات أن يمثل 50% من جميع الحالات بحلول عام 2025. وقد اجتاحت الحاجة إلى التحقق من الهوية باستخدام البيانات الحيوية للوجه والتي تستفيد من التكنولوجيا التي تعمل بالذكاء الاصطناعي المملكة المتحدة، حيث وقع ما يقرب من 2 مليون شخص ضحايا للاحتيال على الهوية المرتبط بالخدمات المصرفية في عام 2023. كما توفر البيانات الحيوية في الخدمات المصرفية أداة أساسية للبقاء تنافسيًا في سوق سريع التطور حيث تعيد الأطر التنظيمية تحديد قادة الصناعة.

القطاع المصرفي العالمي يتعرض لضربة 

كان القطاع المصرفي أحد القطاعات الأكثر استهدافًا للاحتيال. أجرت شركة Synectics Solutions، أكبر قاعدة بيانات استخباراتية للمخاطر المجمعة في المملكة المتحدة، بحثًا وجد أن 45% من جميع المساهمات السلبية داخل القطاع المالي كانت مرتبطة بالاحتيال على الهوية في عام 2023.

ويبدو أن نفس الاتجاه يحدث في الولايات المتحدة، حيث أصدرت شبكة إنفاذ الجرائم المالية التابعة لوزارة الخزانة الأمريكية (FinCEN) إشعارًا سلط الضوء على "زيادة مثيرة للقلق في بطاقات جوازات السفر الأمريكية المستخدمة لانتحال هوية واحتيال". الاحتيال على الأفراد "في المؤسسات المالية في جميع أنحاء البلاد." ومع ذلك، لم تتخذ العديد من البنوك التدابير اللازمة لإنهاء هذه الممارسات غير المشروعة، مثل الاستثمار في التكنولوجيا الدفاعية. 

القطاع المصرفي وشركات التكنولوجيا المالية معرضة للخطر

غالبًا ما تكون المنظمات العاملة في قطاع الخدمات المالية هدفًا لمحاولات احتيال واسعة النطاق. غالبًا ما يكون للبنوك وشركات التكنولوجيا المالية إمكانية الوصول إلى الأصول المالية، مما يجعلها أهدافًا مربحة. باستخدام هوية مزورة أو مسروقة، يستنزف المحتالون الأموال من الحسابات القائمة، أو يقومون بعمليات شراء احتيالية، أو حتى يحصلون على قروض. ومن الأمثلة الشائعة على ذلك أن يتقدم المحتال بطلب للحصول على بطاقة ائتمان بهوية مسروقة أو مصطنعة ثم يصل إلى الحد الأقصى للبطاقة ويختفي.

يمكن العثور على حالة حديثة جدًا توضح مدى الخسائر المحتملة بسبب عدم وجود التحقق البيومتري القوي في مقال بي بي سي حول عملية احتيال تم تنفيذها من خلال Revolut. يسلط المقال الضوء على حالة تم فيها سرقة 165000 جنيه إسترليني من حساب تجاري لشركة Revolut من قبل المحتالين، حيث ذكر الضحية أن الجهات الفاعلة السيئة تمكنت من تجاوز عملية التحقق من الهوية والوصول إلى حسابه. تنص المقالة على أن "المجرمين تمكنوا من سرقة 165000 جنيه إسترليني من حساب تجاري لشركة Revolut". تجاوز التعرف على الوجه "برنامج للوصول إلى حسابه على جهازه. إذا تم إنشاء حساب على جهاز جديد، يطلب Revolut صورة شخصية، والتي يقول جاك إنه لم يقدمها."

تمكن المجرمون من تجاوز التعرف على الوجه برنامج للوصول إلى حسابه على جهازه.

إن عمليات التحقق البيومترية المتطورة، التي تشمل الكشف عن حيوية البيانات، إلى جانب فحص متقدم للوثائق، تشكل أهمية بالغة بالنسبة للمؤسسات مثل ريفولوت لحماية عملائها. ويتعين على جميع الشركات التي تتعامل مع الحسابات المالية و/أو البيانات الحساسة تأمين العمليات اللازمة لردع المجرمين بفعالية. وإلا فإن الشركات تخاطر بإلحاق ضرر حقيقي بسمعتها من حالات مثل هذه، مع احتمال اختيار العملاء المحتملين لمنافس عند فتح حسابات مستقبلية.

حجة التحقق البيومتري في المملكة المتحدة

في عام 2023، ما يقرب من مليونين شخص في بريطانيا، سُرقت هويات العديد من الأشخاص واستخدمها أشخاص سيئون لإنشاء حسابات مالية جديدة. ومع استمرار هذه الجرائم في ضرب البنوك العملاقة، أصبح العملاء متعبين. 73% من المستجيبين في استطلاع أجرته شركة FICO، تم تصنيف الحماية من الاحتيال كواحدة من أهم 3 أولويات عند تحديد المؤسسة المالية التي سيتم فتح حساب معها. 

لا تزال الامتثال التنظيمي يزداد تعقيدًا في مجال الخدمات المصرفية مع تكثيف الهيئات الرقابية الوطنية والدولية جهودها لتطبيق تفويضات صارمة. في المملكة المتحدة، تحدد هيئة السلوك المالي تفويضات واضحة لقطاع الخدمات المالية: "يتعين على الشركات تحديد هوية عملائها، وحيثما ينطبق ذلك، مالكيها المستفيدين و التحقق من هوياتهم"يتضمن دليلهم أمثلة على الممارسات الجيدة، بما في ذلك على سبيل المثال لا الحصر:

• شركة تستخدم عمليات التحقق الإلكترونية أو قواعد بيانات PEP.
• تلبية احتياجات العملاء الذين يفتقرون إلى أشكال الهوية الشائعة.
• شركة تفهم وتوثق هياكل الملكية والسيطرة للعملاء ومستفيديهم الحقيقيين. 

تتضمن التحديثات الأخيرة في هذا القطاع أول قاعدة في العالم لتعويض ضحايا الاحتيال، والتي تم تطبيقها في السابع من أكتوبر في المملكة المتحدة. تتطلب هيئة الخدمات المالية الآن من البنوك وجمعيات البناء ومؤسسات الدفع ومؤسسات الأموال الإلكترونية تعويض الضحايا عن خسائرهم بسبب الاحتيال الرقمي، ودفع ما يصل إلى 85000 جنيه استرليني لكل حالةويؤدي هذا إلى زيادة الضغوط على الخدمات المالية لإعطاء الأولوية للاستثمار في التقنيات القادرة على الاستفادة من البيانات الحيوية للوجه، وحماية الخدمات المصرفية عبر الإنترنت وتعزيز عملية دمج العملاء. 

تقنية التزييف العميق

غالبًا ما يتمكن المجرمون السيئون من تقويض نظام التعرف على الوجه باستخدام تقنية التزييف العميق. وقد أشارت العديد من التقارير بالفعل إلى خطر الاحتيال باستخدام الذكاء الاصطناعي، حيث نشرت شركة ديلويت مؤخرًا مقالاً بعنوان "من المتوقع أن يزيد الذكاء الاصطناعي التوليدي من خطر التزييف العميق وغيره من أشكال الاحتيال في الخدمات المصرفية". يزعم المقال أن الذكاء الاصطناعي التوليدي لا يوفر للمحتالين أدوات متطورة للغاية فحسب؛ بل إنه يقلل أيضًا من تكلفة وجهد تنفيذ هذه الهجمات.

احتمالية حدوث خسائر متعلقة بالاحتيال $40 مليار في الولايات المتحدة بحلول عام 2027.

توقعت شركة ديلويت في تقريرها عن توقعات صناعة الخدمات المالية لعام 2024 أن الذكاء الاصطناعي التوليدي يشكل أكبر تهديد للبنوك وشركات التكنولوجيا المالية، مع إمكانية أن تصل الخسائر المرتبطة بالاحتيال إلى 1.6 تريليون دولار في الولايات المتحدة بحلول عام 2027، بعد أن ارتفعت من 1.6 تريليون دولار في عام 2023. ومن المثير للقلق أن تقريرًا حديثًا لوزارة الخزانة الأمريكية وجد مؤخرًا أن "أطر إدارة المخاطر الحالية قد لا تكون كافية لتغطية تقنيات الذكاء الاصطناعي الناشئة.

لا شك أن التزييف العميق يشكل جوهر هذه التوقعات. ففي عام 2023، سيتضاعف عدد التزييف العميق في جميع الصناعات بمقدار 10 أضعاف ــ وهي إحصائية يصعب تجاهلها إلى حد كبير. ولابد أن يبدأ تعزيز الأمن ضد التزييف العميق بالتحقق الدقيق من وثيقة الهوية وإجراء مسح بيومتري للوجه قبل أن يتمكن المستخدم من الوصول إلى حساب مصرفي جديد. 

التحقق البيومتري باستخدام ComplyCube

ComplyCube تقنية الكشف عن الحيوية تضمن هذه الحلول أن الفرد الذي يقدم هوية حاضر بالفعل، مما يقلل من خطر الهويات التي تم إنشاؤها بواسطة الذكاء الاصطناعي أو انتحالها. من خلال دمج التعرف على الوجه مع التحقق من المستندات، يقوم حلهم بمصادقة تفاصيل الهوية لمنع التزييف. من خلال الجمع بين التحليل البيومتري والوثائقي والسلوكي، يتم اكتشاف الهويات الاصطناعية في وقت مبكر، مما يمنع المحتالين من بناء سجلات ائتمانية مزيفة أو الحصول على وصول غير مصرح به. تشمل حلولهم ما يلي:

• التعرف المتقدم على الوجه:تضمن تقنية الكشف عن الهوية البيومترية المتطورة من ComplyCube، المعتمدة وفقًا لمعايير ISO 30107-3 وPAD Level 2، أن الفرد الذي يقدم وثيقة هوية يطابق التفاصيل المقدمة. ويستفيد نظام التحقق من الهوية (IDV) الخاص بهم من التحليل البيومتري والسلوكي، مما يوفر أمانًا قويًا ضد الهويات الاحتيالية أو الاصطناعية.
• التحقق الشامل من المستندات:ComplyCube يجمع بين التكنولوجيا التي تعتمد على الذكاء الاصطناعي والمراجعات من الخبراء للتحقق بدقة من وثائق الهوية. تضمن هذه العملية عدم تغيير الوثائق أو تزويرها أو انتهاء صلاحيتها أو إدراجها في القائمة السوداء، وتغطي مجموعة من أنواع الوثائق مثل جوازات السفر ورخص القيادة والهويات الوطنية وتصاريح الإقامة وطوابع التأشيرة ووثائق السفر - مما يوفر حماية واسعة النطاق ضد الاحتيال على الهوية.

لمزيد من المعلومات حول حماية عملك من الاحتيال، تواصل مع أحد مستشاري ComplyCube خبراء الامتثال.