لماذا تخسر البنوك السعودية أكثر مما تعتقد من عمليات الاحتيال

أنظمة الكشف عن الاحتيال القائمة على قواعد ثابتة -- وهي الأنظمة التي تعتمد عليها معظم البنوك السعودية حتى اليوم -- لا تُوقف سوى جزء من المعاملات الاحتيالية التي صُممت للتصدي لها. تمر المعاملات المتبقية باعتبارها نظيفة، حتى يكشفها طعن من العميل، أو استفسار رقابي، أو مراجعة داخلية. والخسارة المباشرة بالريال السعودي ليست سوى جزء من الصورة الكاملة.

ما الذي تفعله أنظمة الكشف القائمة على القواعد فعلاً (وما الذي تفشل فيه)

تعمل محركات القواعد وفق معايير ثابتة: إذا تجاوزت معاملة حدًا محددًا، أو تكررت محاولات تسجيل الدخول من دولتين خلال ساعة واحدة، أو تراكمت إضافات المستفيدين في أوقات غير اعتيادية -- يُرفع التنبيه. كانت هذه المعايير ملائمة لأنماط الاحتيال السائدة حين وُضعت. لكنها لم تُصمَّم للاستيلاء السلوكي على الحسابات، ولا لسرعة تسويات شبكتي سريع وفوري، ولا للأنماط المتعددة الخطوات المتنقلة بين السياقات التي يعتمدها الاحتيال المتطور اليوم.

والمشكلة الأعمق هي دورة المراجعة. تُحدِّث معظم البنوك قواعدها فصليًا في أحسن الأحوال، في حين يُعدِّل المحتالون أساليبهم في غضون أيام من اكتشافهم طريقة للتحايل. والفجوة بين هذين الجدولين الزمنيين هي المكان الذي تتراكم فيه الخسائر، بهدوء، عبر آلاف المعاملات.

ثمة أيضًا عبء الإيجابيات الكاذبة. تتراوح تقديرات الصناعة لمعدل الإيجابيات الكاذبة في أنظمة الكشف القائمة على القواعد -- أي المعاملات المشروعة التي تُصنَّف خطأ على أنها مشبوهة -- بين 5 و15% من إجمالي التنبيهات. وكل حالة من هذه الحالات تستنزف وقت المحقق. وكل حجب لمعاملة مشروعة يُفضي إلى حادثة خدمة عملاء.

التكلفة الحقيقية لعملية احتيال واحدة

معظم أرقام خسائر الاحتيال المُبلَّغ عنها داخليًا لا تحتسب سوى الشطب المباشر. والتكلفة الفعلية أعلى من ذلك بكثير.

حين تكتمل معاملة احتيالية دون أن تُرصد:

1. يقضي محقق ما بين ساعتين وأربع ساعات في إعادة تركيب ما جرى، وجمع السجلات من أنظمة المدفوعات والنظام الأساسي وإدارة علاقات العملاء، ثم كتابة ملخص القضية.
2. إذا استوفت المعاملة حدود الإبلاغ الإلزامية لدى البنك المركزي السعودي (ساما)، وجب تقديم إفادة الامتثال -- مما يستلزم إشراك الفرق القانونية وفرق الامتثال إلى الكلفة التشغيلية القائمة.
3. تتولى خدمة العملاء معالجة الاعتراض. وفي هذه المرحلة، يكون العميل في حالة من الإجهاد، وتتراجع احتمالية الاحتفاظ به تراجعًا حادًا.
4. إذا تصاعد الأمر إلى إدارة حماية المستهلك في ساما، تحمَّل البنك تعرضًا إضافيًا من حيث مدة التسوية والمعالجات المطلوبة.

لا يظهر أي من هذا في خانة "خسارة الاحتيال"، غير أنه يضاعف الرقم الرئيسي مضاعفة ملموسة. بالنسبة لبنك يعالج مئات الآلاف من المعاملات شهريًا، فإن تراكم طابور التحقيق ليس تكلفة هامشية -- بل بند تشغيلي جوهري نادرًا ما يظهر في عروض تقديم المخاطر.

أين تقع أكبر مخاطر البنوك السعودية

ثلاث فئات من الاحتيال تسارعت وتيرتها في السوق السعودية خلال السنوات الثلاث الماضية:

1. الاستيلاء على الحسابات عبر الهندسة الاجتماعية. يحصل المحتالون على كلمات المرور لمرة واحدة عبر مكالمات هاتفية أو رسائل نصية أو واتساب، ثم يُفرِّغون الحسابات في غضون دقائق. وبما أن كل خطوة منفردة -- تسجيل الدخول، وإدخال كلمة المرور، وإضافة المستفيد، والتحويل -- تبدو طبيعية في معزل عن غيرها، نادرًا ما ترصد أنظمة القواعد هذه الأنماط في الوقت الفعلي.

2. استغلال المدفوعات الفورية. تُعالج شبكة سريع التحويلات في ثوانٍ، وتُنجز فوري التحويلات المحلية الفورية عبر جميع البنوك الكبرى. على هذه السرعة، فإن أي آلية كشف تُطلق مراجعة بعد تسوية المعاملة لا توفر حمايةً فعلية. المبالغ غير قابلة للاسترداد.

3. احتيال التجار والاستحواذ. مع تسارع نمو التجارة الإلكترونية وتوسيع البنوك قاعدة تأهيل التجار على وجه السرعة، أوجد التحقق اليدوي ثغرات أتاحت لحسابات تجارية مزيفة معالجة مطالبات استرداد يصعب تحصيلها بعد إغلاق تلك الحسابات.

ما تشترك فيه هذه الفئات الثلاث: إنها سلوكية وسياقية وديناميكية -- وهي بالضبط الظروف التي تسجل فيها قواعد الحدود الثابتة أعلى معدلات الفشل.

القواعد الثابتة مقابل الكشف المعزز بالذكاء الاصطناعي

بُعد تقارير ساما يستحق اهتمامًا خاصًا. بموجب إطار الأمن السيبراني الصادر عن البنك المركزي وضوابط منع الاحتيال الإلزامية، يُتوقع من البنوك الاحتفاظ بمسارات تدقيق متكاملة. تجميع هذه المسارات يدويًا من رسائل البريد الإلكتروني وملاحظات إدارة علاقات العملاء ومستخرجات النظام الأساسي هو الإجراء المعتمد في معظم البنوك السعودية المتوسطة حاليًا. وهو يُضيف تكلفة ملموسة لكل دورة امتثال، ويُنشئ ثغرات يصعب الدفاع عنها خلال المراجعات الرقابية.

ما الذي يتغير حين يعمل الكشف في الوقت الفعلي

الكشف المعزز بالذكاء الاصطناعي لا يستغني عن المحققين؛ بل يغير جوهريًا طبيعة ما يُحققون فيه.

تسلسل سلوكي كان سيمر دون أن يُلاحَظ في محرك القواعد -- تغيير الجهاز، وإضافة مستفيد جديد، وتحويل ضخم للخارج، كل ذلك في أربع دقائق -- يُسجَّل نمطًا عالي الخطورة في نموذج مُدرَّب على بيانات المعاملات الخاصة بذلك البنك. ويتلقى المحقق تنبيهًا مُقيَّمًا مسبقًا ومُزوَّدًا بالسياق، بدلاً من علم خام يستلزم منه إعادة تركيب الصورة من الصفر.

والنتائج التشغيلية قابلة للقياس: أقصر متوسط زمن لاحتواء القضايا، وتراجع طابور القضايا المفتوحة، والقدرة على إخطار العملاء فوريًا بدلاً من الانتظار حتى وقوع الضرر. في سوق مصرفي علائقي كالسوق السعودية، يصنع التواصل الاستباقي خلال حادثة احتيال مشتبه بها الفارق بين عميل يبقى وفيًا وآخر يتجه للتقدم بشكوى لدى ساما.

يؤدي انخفاض معدل الإيجابيات الكاذبة دورًا موازيًا في الحفاظ على العلاقات. العملاء ذوو القيمة العالية -- الذين يستخدمون المحافظ الرقمية لتحويلات تجارية ضخمة أو نفقات الموسم الرمضاني -- هم الأكثر عرضة للتخلي عن بنك يُوقف معاملاتهم المشروعة بصورة متكررة دون تفسير واضح.

توقعات ساما والبُعد الاستراتيجي لرؤية 2030

يتوقع الإطار التنظيمي للبنك المركزي من البنوك السعودية توفير قدرات كشف عن الاحتيال تتناسب مع حجم معاملاتها ومستوى انكشافها على القنوات الرقمية. ومع تسارع تبني المدفوعات الرقمية والفورية في إطار برنامج رؤية المملكة 2030 -- إذ تنمو أحجام المعاملات الرقمية بشكل ملحوظ عامًا بعد عام -- يرتفع معيار "التناسب" باستمرار.

المؤسسات التي تُثبت لساما أن طبقة الكشف لديها مدفوعة بالنماذج وتُدار بفاعلية وتُنتج مسارات تدقيق قابلة للتدقيق، تحتل وضعًا مختلفًا جوهريًا من حيث الامتثال مقارنةً بتلك المتمسكة بمجموعات قواعد ثابتة بُنيت لحقبة مصرفية سابقة. والتزامات برنامج تطوير القطاع المالي تُعزز هذا التوقع: المشهد التنافسي لعام 2030 لا يتوافق مع بنية تحتية للكشف متخلفة هيكليًا عن الأساليب التي تسعى إلى إيقافها.

ما تُفيد به البنوك التي أجرت التحول

النمط المتسق عبر المؤسسات التي طوّرت منظومة الكشف عن الاحتيال هو أن التحسين يتراكم على امتداد المؤسسة. عدد أقل من الإيجابيات الكاذبة يمنح المحققين وقتًا أكبر للحالات المعقدة. إغلاق القضايا بصورة أسرع يُخفض طابور القضايا المفتوحة. والنمذجة السلوكية الأدق في طبقة الكشف كثيرًا ما تكشف شذوذات كانت تؤثر أيضًا في دقة قرارات الإقراض وإجراءات التحقق من الهوية.

تكلفة إدارة كشف احتيال يدوي قائم على قواعد ثابتة على نطاق واسع في بيئة مدفوعات فورية ليست ثابتة؛ فهي تتصاعد مع نمو حجم المعاملات، وتنوع القنوات، واتساع الفجوة بين دورات تحديث القواعد وتطور أساليب الاحتيال. وعند مستوى معين من الحجم، تصبح هذه التكلفة التشغيلية أكبر من الاستثمار اللازم لمعالجة المشكلة الجذرية.

مخاطر البقاء على الوضع الراهن

السؤال الذي يواجهه ضباط مخاطر البنوك السعودية بصورة متزايدة ليس إن كان ينبغي الترقية، بل إلى متى يمكنهم تحمُّل عدم الترقية.

لقد احتسب المحتالون فجوة الكشف في نماذجهم التشغيلية سلفًا. تكلفة التقاعس ليست تكلفة حادثة بعينها؛ بل هي التكلفة المتراكمة لتشغيل طبقة كشف تتخلف بصورة متزايدة مع كل ربع سنة لا تُحدَّث فيه مجموعة القواعد.

تُجري بوتوايزر تدقيق أتمتة مجانيًا يرسم تغطية الكشف عن الاحتيال الحالية مقابل انكشافك الفعلي على المعاملات، ويحدد أين تُنتج مجموعة قواعدك أعلى معدلات الفشل، ويُظهر نقاط التحسين ذات الأثر الأعلى.

→ احجز تدقيق أتمتة مجانيًا