ما يكشفه رقم الهاتف: إشارات الاحتيال قبل التحقق الكامل من الهوية (KYC) (AR)

يدخل مستخدم جديد رقم هاتف عند التسجيل. يبدو وكأنه سلسلة من الأرقام. لكنه ليس كذلك.

قبل إرسال رمز التحقق، يخبرك هذا الرقم بالفعل بأشياء: ما إذا كان الخط محمولًا أم VoIP (الصوت عبر بروتوكول الإنترنت)، والناقل الذي أصدره، وما إذا كان بلد التسجيل يتطابق مع البلد الذي أعلنه المستخدم، وما إذا كان الرقم يمكن الوصول إليه على الإطلاق. لا يتطلب أي من ذلك من المستخدم فعل أي شيء — فلديك هذه المعلومات بمجرد إدخال الأرقام.

يشرح هذا المنشور ما تعنيه هذه الإشارات، وكيف تتصرف فرق الاحتيال بناءً عليها، وكيف يتناسب التحقق متعدد القنوات من Didit مع مرشح احتيال منخفض الاحتكاك في مقدمة أي تدفق للإعداد.

النقاط الرئيسية

• يحمل رقم الهاتف معلومات استخباراتية قبل إرسال كلمة المرور لمرة واحدة (OTP): نوع الخط، والناقل، وبلد التسجيل، وإمكانية الوصول كلها إشارات قابلة للقراءة.
• يمكن توفير أرقام VoIP (الصوت عبر بروتوكول الإنترنت) فورًا دون الحاجة إلى فحوصات هوية الناقل وهي أداة شائعة في عمليات الاحتيال. يعتبر رقم VoIP من مستخدم يدعي أنه عميل مصرفي للأفراد علامة تحذير تستحق التحقيق.
• عدم تطابق بلد التسجيل مقابل البلد المعلن عنه — أي أن الرقم مسجل لدى ناقل في بلد لم يذكره المستخدم — هو إشارة احتيال منخفضة التكلفة وعالية القيمة.
• يكشف اختبار إمكانية الوصول عبر قنوات متعددة (الرسائل القصيرة، واتساب، وتليجرام، وRCS، والمكالمات الصوتية) ما إذا كان الرقم نشطًا حقًا، ومن غير المرجح أن ينتمي رقم يفشل عبر جميع القنوات إلى مستخدم شرعي.
• ذكاء الهاتف هو مرشح أول: بتكلفة أقل بكثير من فحص المستندات، فإنه يوقف الاحتيال منخفض الجهد ويقوم بمعايرة الإنفاق اللاحق. لا يحل محل التحقق من المستندات أو القياسات الحيوية.

ما يحتويه رقم الهاتف فعليًا

عند تجريد رقم الهاتف من تنسيقه، فإنه يحتوي على جزأين مهمين: رمز الدولة ورقم المشترك. معًا، يشفران أكثر من مجرد عنوان تسليم.

رمز الدولة يربط الرقم بولاية قضائية تنظيمية. يخبرك بأي خطة ترقيم وطنية ينتمي إليها الرقم — وبالتالي أي مجموعة ناقلات وفئات أنواع الخطوط تنطبق عليه.

بادئة الرقم (الأرقام الأولى من رقم المشترك) ترتبط بناقلات محددة وكتل أرقام عبر خطة الترقيم الوطنية. تعقّد إمكانية نقل الأرقام هذا الأمر: قد يكون الرقم الذي تم تخصيصه في الأصل لناقل معين قد تم نقله إلى ناقل آخر. تعكس عملية البحث عن الناقل الحالي مكان وجود الرقم اليوم، وليس حيث بدأ.

نوع الخط هو التصنيف الأكثر قابلية للتطبيق. يتم إصدار أرقام الهواتف المحمولة بواسطة ناقلات تتطلب تسجيل بطاقة SIM — وتفرض معظم الولايات القضائية التحقق من الهوية عند شراء بطاقة SIM، مما يوفر ضمانًا أساسيًا بأن هوية بشرية مرتبطة بالرقم. يمكن توفير أرقام VoIP بشكل برمجي، على نطاق واسع، من الخدمات عبر الإنترنت، دون أي فحص هوية من قبل الناقل. تحمل الخطوط الأرضية ملفًا شخصيًا ثالثًا: يمكن الوصول إليها للمكالمات الصوتية ولكن ليس الرسائل القصيرة، وترتبط بموقع ثابت بدلاً من فرد متنقل.

إشارات الاحتيال في رقم الهاتف

نوع الخط: VoIP هو البريد الإلكتروني المؤقت لأرقام الهواتف

مثلما توجد خدمات البريد الإلكتروني المؤقت لإنشاء عناوين يمكن التخلص منها للمستخدمين الذين يرغبون في إكمال عملية تسجيل دون ترك هوية قابلة للتتبع، توجد خدمات VoIP — جزئيًا — لإنشاء أرقام هواتف تتصرف كأرقام هواتف محمولة ولكنها غير مرتبطة ببطاقة SIM تم التحقق منها من قبل الناقل.

تستخدم عصابات الاحتيال أرقام VoIP لتلقي كلمات المرور لمرة واحدة (OTPs) بكميات كبيرة: يمكن لخدمة أرقام هواتف افتراضية واحدة توفير آلاف الأرقام المستقبلة، وكل منها يستخدم مرة واحدة ثم يتم التخلص منه. المستخدم الذي يقدم رقم VoIP في تدفق KYC لخدمة مالية منظمة يقدم بيانات اعتماد، بطبيعتها، لا يوجد وراءها أي ضمان لهوية الناقل.

هذا لا يعني أن كل رقم VoIP احتيالي. يستخدم المستخدمون الشرعيون — خاصة في سياقات الأعمال أو لأسباب تتعلق بالخصوصية — أرقام VoIP. قيمة الإشارة تكمن في المعايرة: رقم VoIP من مستخدم يدعي أنه عميل مصرفي فردي يمثل ملف مخاطر مختلفًا عن رقم VoIP من مطور يختبر واجهة برمجة تطبيقات.

عدم تطابق الناقل وبلد التسجيل

يمثل المستخدم الذي يعلن أنه يقيم في إسبانيا ولكنه يقدم رقم هاتف صادر عن ناقل في بلد مختلف، دون تفسير معقول (سفر، إقامة مغترب)، علامة تستحق التحقيق. غالبًا ما يستخدم المحتالون مخزون الأرقام المشتراة من الولايات القضائية ذات إنفاذ أضعف لتسجيل بطاقة SIM أو من الأسواق التي يكون فيها الحصول على مجموعات الأرقام أرخص.

تكون الإشارة مفيدة للغاية عند دمجها: رقم VoIP من ناقل في بلد مختلف عن جنسية المستخدم المعلنة، جنبًا إلى جنب مع عنوان IP من بلد ثالث، يخلق ملف مخاطر يصعب تفسيره بالاستخدام الشرعي.

إمكانية الوصول عبر القنوات

يعد اختبار إمكانية الوصول خطوة تحقق وإشارة احتيال في آن واحد. يؤكد إرسال كلمة مرور لمرة واحدة والتحقق من استلامها أن الرقم نشط ويتحكم فيه الشخص الذي يقدمه. لكن إمكانية الوصول متعددة القنوات تضيف دقة.

قد يعني الرقم الذي يمكن الوصول إليه عبر الرسائل القصيرة ولكن ليس واتساب أن المستخدم لا يستخدم واتساب — وهي نتيجة طبيعية. الرقم الذي لا يمكن الوصول إليه عبر الرسائل القصيرة، واتساب، تلغرام، RCS، والمكالمات الصوتية في آن واحد من غير المرجح جدًا أن يكون رقم هاتف شخصي شرعي ونشط. غالبًا ما تنتمي الأرقام في هذه الفئة إلى أدوات الاحتيال التي تعيد تدوير الأرقام أو الأرقام التي تم تسجيلها لأغراض التحقق ثم تم التخلي عنها.

يستفيد المستخدمون الشرعيون أيضًا من التسليم متعدد القنوات: تسليم كلمات المرور لمرة واحدة عبر واتساب أو تلغرام أسرع وأكثر موثوقية في البيئات ذات الإشارة الضعيفة، ومجاني من رسوم ناقل الرسائل القصيرة للمستخدمين الذين قاموا بتثبيت التطبيقات.

عمر الرقم وإشارات التغيير

أحيانًا يتم إعادة تدوير أرقام الهواتف — يعيد الناقل تعيين رقم كان غير نشط لفترة. يرث الرقم المعاد تدويره مؤخرًا تاريخ حامله السابق، مما يخلق خطرًا: قد يكون المستخدم الجديد قد حصل على رقم كان مرتبطًا سابقًا بالاحتيال، أو قد تستهدف أدوات الاحتيال رقمًا بناءً على حسابات مالكه السابق.

تعد مؤشرات عمر رقم الهاتف والتغيير — المدة التي كان فيها الرقم نشطًا تحت تسجيله الحالي — إشارات مفيدة لقرارات الإعداد. الرقم الذي تم تسجيله مؤخرًا جدًا، أو الذي يظهر أنماط تغيير غير عادية، يستدعي اهتمامًا أوثق للحسابات عالية القيمة.

لماذا يعتبر الهاتف مرشحًا أوليًا، وليس حكمًا نهائيًا

تتم عملية التحقق من الهاتف وتسليم كلمة المرور لمرة واحدة في أقل من ثانيتين، ولا تتطلب سوى إدخال المستخدم لرقم هاتف، وتظهر إشارات المخاطر قبل أن تنفق على تحليل المستندات، أو فحوصات الحيوية، أو فحص مكافحة غسيل الأموال.

بتكلفة التحقق من الهاتف قبل تدفق KYC الأساسي الذي يكلف 0.33 دولار، فإن اكتشاف رقم VoIP أو خط غير قابل للوصول يوقف الإنفاق اللاحق ويمنع الجلسات الاحتيالية من الوصول إلى قائمة مراجعة المستندات الخاصة بك. المستخدمون الشرعيون — الذين لديهم أرقام هواتف محمولة حقيقية من ناقلات حقيقية — يكادون لا يلاحظون خطوة كلمة المرور لمرة واحدة. أما المحتالون الذين يستخدمون مخزون VoIP فيواجهون عقبة كبيرة.

ذكاء الهاتف وحده لا يقدم صورة كاملة. قد يكون لدى المستخدم الشرعي رقم VoIP. وقد يكون لدى المحتال بطاقة SIM محمولة أصلية. تقوم الإشارات بمعايرة إنفاقك اللاحق وتشغيل فحوصات إضافية؛ لكنها لا تحل محل التحقق من وثيقة الهوية أو القياسات الحيوية.

كيف تساعد Didit

تقدم Didit خدمة التحقق من الهاتف متعددة القنوات — حيث تقوم بتسليم كلمات المرور لمرة واحدة عبر الرسائل القصيرة، واتساب، تلغرام، RCS، والمكالمات الصوتية — لتلبية احتياجات المستخدمين على القناة الأكثر وصولاً وموثوقية لهم. يختبر هذا النهج متعدد القنوات في نفس الوقت إمكانية الوصول عبر البروتوكولات: الرقم الذي لا يمكنه تلقي التسليم عبر أي قناة من المرجح ألا يكون رقمًا شخصيًا شرعيًا ونشطًا.

ضمن نفس الجلسة، يتيح لك مُنشئ سير العمل القابل للتركيب من Didit دمج التحقق من الهاتف جنبًا إلى جنب مع:

• تحليل IP (0.03 دولار) — اتساق IP مع الدولة، اكتشاف VPN/الوكيل/Tor، تسجيل نقاط مخاطر IP. يساهم دمج إشارات IP مع عدم تطابق الهاتف والبلد في إشارة احتيال أكثر إحكامًا من أي منهما بمفرده.
• التحقق من الهوية (0.15 دولار) — التحقق من المستندات كطبقة تالية عندما تشير إشارات الهاتف إلى أن المراجعة ضرورية.
• الحيوية السلبية (0.10 دولار) — تأكيد بيومتري بأن الشخص الذي يقدم الرقم حقيقي وموجود.
• فحص مكافحة غسيل الأموال (0.20 دولار) — أكثر من 1300 قائمة مراقبة، لتدفقات الإعداد المنظمة التي تحتاج إلى تغطية الاحتيال والامتثال.

كل هذه المكونات تتجمع في سير عمل بدون تعليمات برمجية: يمكنك التكوين في Business Console ما يحدث عند اكتشاف رقم VoIP (الموافقة، المراجعة، أو طلب التحقق من المستندات)، دون تغيير رمز التكامل.

حالات الاستخدام

إعداد التكنولوجيا المالية للمستهلكين — تستخدم البنوك الرقمية ومنصات الدفع ذكاء الهاتف لتقييد الوصول إلى خطوة التحقق من المستندات. يشغل رقم VoIP من ولاية قضائية يُزعم أن المستخدمين الذين يعتمدون على VoIP فقط فيها نادرون إشارة مراجعة قبل تشغيل الفحوصات الأكثر تكلفة.

منصات الألعاب والمراهنات المقيدة بالعمر — تحتاج منصات المراهنات الرياضية والكازينوهات عبر الإنترنت في الأسواق المرخصة إلى تأكيد أن رقم الهاتف ينتمي إلى الشخص الذي يتم التحقق منه. يعد تسليم كلمات المرور لمرة واحدة متعددة القنوات واختبار إمكانية الوصول ممارسة معيارية في الألعاب المنظمة من قبل UKGC والاتحاد الأوروبي.

التحقق من بائع السوق — تقوم المنصات التي تدفع للبائعين الأفراد بوضع علامة على الأرقام التي تم توفيرها مؤخرًا أو أرقام VoIP كإشارة لطلب تحقق أقوى من الهوية قبل تفعيل حدود دفع أعلى.

المصادقة المتزايدة للإجراءات الحساسة — يتم استخدام إعادة التحقق في منتصف الجلسة للمعاملات عالية القيمة أو تغييرات الحساب باستخدام كلمة مرور لمرة واحدة عبر الهاتف كعامل أول سريع، مع إضافة التحقق البيومتري للإجراءات الأكثر خطورة.

الأسئلة المتداولة

هل يحل التحقق من الهاتف محل التحقق من المستندات؟

لا — إنه مرشح مسبق. يوقف ذكاء الهاتف وتسليم كلمات المرور لمرة واحدة الاحتيال منخفض الجهد قبل أن تنفق على فحوصات المستندات والقياسات الحيوية. لكنهما لا يحلان محل هذه الفحوصات لـ KYC المنظم.

ما هو VoIP ولماذا يهم في الاحتيال؟

يتم توفير أرقام VoIP (الصوت عبر بروتوكول الإنترنت) عبر الإنترنت بدلاً من شركة اتصالات محمولة. نظرًا لأنها لا تتطلب التحقق من هوية الناقل، يمكن إنشاؤها على نطاق واسع واستخدامها لتلقي كلمات المرور لمرة واحدة في عمليات الاحتيال الآلية. يساعد اكتشاف أرقام VoIP عند التسجيل في تحديد هذا الملف الشخصي للمخاطر قبل إرسال كلمة المرور لمرة واحدة.

هل يمكن لمستخدم شرعي أن يمتلك رقم VoIP؟

نعم. غالبًا ما يستخدم مستخدمو الأعمال، والأفراد المهتمون بالخصوصية، والمطورون أرقام VoIP. قيمة الإشارة هي المعايرة — رقم VoIP في سياق الخدمات المالية الاستهلاكية يمثل ملف مخاطر مختلفًا عن رقم في سياق اختبار المطور — وليس حظرًا صارمًا.

ماذا يحدث إذا كان رقم الهاتف لا يمكن الوصول إليه على جميع القنوات؟

يعد فشل التسليم متعدد القنوات عبر الرسائل القصيرة، واتساب، تلغرام، RCS، والمكالمات الصوتية إشارة قوية على أن الرقم ليس رقمًا شخصيًا نشطًا. يحدد تكوين Workflow Builder الخاص بك ما إذا كان هذا يؤدي إلى إشارة مراجعة أو حظر صارم، اعتمادًا على مستوى تحمل المخاطر لديك.

كم تكلفة التحقق من الهاتف؟

تختلف أسعار التحقق من الهاتف من Didit حسب القناة والحجم. ادمجها مع تحليل IP (0.03 دولار)، والحيوية السلبية (0.10 دولار)، والتحقق من الهوية (0.15 دولار) للحصول على مجموعة مرشحات أولية متعددة الطبقات. 500 فحص مجاني شهريًا، بدون حدود دنيا.

هل أنت مستعد للبدء؟

يعد التحقق من الهاتف طبقة إشارة واحدة في منصة Didit القابلة للتركيب للهوية والاحتيال — ادمجها مع تحليل IP، والتحقق من المستندات، والقياسات الحيوية، وفحص مكافحة غسيل الأموال في سير عمل واحد.

• اقرأ الوثائق ← docs.didit.me
• شاهدها في المنصة ← صفحة منتج التحقق من المستخدم
• تحقق من السعر ← التسعير — 500 عملية تحقق مجانية شهريًا، بدون حدود دنيا
• ابدأ مجانًا ← business.didit.me