الكشف عن الاحتيال في التحقق من الهوية باستخدام التصوير العكسي: التقنيات والقيود

يُعد الكشف عن الاحتيال بالتصوير العكسي تقنية تُستخدم في التحقق من الهوية لتحديد الحالات التي تم فيها تزوير مستندات الهوية أو فحوصات الحيوية، أو التلاعب بها، أو إعادة استخدامها. يعمل ذلك عن طريق تحليل بيانات الصورة المقدمة أثناء التحقق مقابل أنماط الاحتيال المعروفة، بما في ذلك التعديلات الرقمية، أو إعادة تقديم الإرسالات السابقة، أو استخدام صور ثابتة بدلاً من الالتقاطات الحية.

التحدي المتزايد للاحتيال في الهوية الرقمية

لقد جلب التحول الرقمي للخدمات راحة هائلة ولكنه أيضًا عرض الشركات لمحاولات احتيال متطورة. يُعد الاحتيال في الهوية، على وجه الخصوص، تهديدًا مستمرًا. يطور المحتالون باستمرار أساليب جديدة لتجاوز الإجراءات الأمنية، من التلاعب البسيط بالصور إلى التزييف العميق المتقدم. يتطلب هذا السباق المتصاعد آليات موثوقة ومتكيفة للكشف عن الاحتيال، ويُعد التصوير العكسي مكونًا أساسيًا منها.

يكافح التحقق التقليدي من الهوية، الذي يعتمد غالبًا على المراجعة اليدوية أو فحوصات البيانات الأساسية، لمواكبة هذه التهديدات المتطورة. ونتيجة لذلك، تتبنى الشركات بشكل متزايد حلولًا تكنولوجية متقدمة لتأمين عمليات الإعداد الخاصة بها ومنع الخسائر المالية.

ما هو الكشف عن الاحتيال بالتصوير العكسي؟

في جوهره، يتضمن الكشف عن الاحتيال بالتصوير العكسي تحليل صورة مقدمة (مثل مستند هوية أو صورة سيلفي للكشف عن الحيوية) لتحديد ما إذا كانت قد تم تعديلها، أو إعادة استخدامها، أو أنها ليست التقاطًا حقيقيًا ومباشرًا. يختلف هذا عن التعرف البصري على الأحرف (OCR) البسيط أو استخراج البيانات، حيث يركز على سلامة وأصالة الصورة نفسها، بدلاً من مجرد المعلومات التي تحتويها.

تشمل الجوانب الرئيسية للتصوير العكسي ما يلي:

• الكشف عن الصور المكررة: تحديد ما إذا كانت نفس الصورة، أو صورة مشابهة جدًا، قد تم تقديمها عدة مرات عبر حسابات مختلفة أو محاولات تحقق. هذا أمر بالغ الأهمية لمنع الاستيلاء على الحسابات أو إنشاء هويات اصطناعية.
• الكشف عن التلاعب بالصور: اكتشاف علامات التعديل الرقمي، مثل التناقضات في الإضاءة، والظلال، وأنماط البكسل، أو البيانات الوصفية التي تشير إلى أن الصورة قد تم تحريرها باستخدام برامج مثل Photoshop.
• الكشف عن إعادة تشغيل الشاشة: بالنسبة لفحوصات الحيوية، تحديد ما إذا كانت صورة ثابتة أو مقطع فيديو يتم تشغيله على شاشة يتم تقديمه بدلاً من شخص حي. يتضمن هذا غالبًا تحليل الحركات الدقيقة، أو الانعكاسات، أو نقص العمق.
• قواعد بيانات الصور الاحتيالية المعروفة: مقارنة الصور المقدمة بقواعد بيانات المستندات الاحتيالية المعروفة أو الصور التي تم استخدامها سابقًا في عمليات الاحتيال.

التقنيات المستخدمة في الكشف عن الاحتيال بالتصوير العكسي

يستفيد الكشف الحديث عن الاحتيال بالتصوير العكسي من مزيج من رؤية الكمبيوتر، والتعلم الآلي، وتقنيات التحليل الجنائي.

1. التجزئة الإدراكية وبصمات الصور

بدلاً من مقارنة الصور بكسلًا بكسلًا، وهو أمر غير فعال ويمكن تجاوزه بسهولة عن طريق التعديلات الطفيفة، تنشئ التجزئة الإدراكية "بصمة" فريدة للصورة بناءً على محتواها المرئي. حتى إذا تم تغيير حجم الصورة قليلاً أو اقتصاصها أو ضغطها، فإن تجزئتها الإدراكية ستظل متشابهة، مما يسمح بالكشف الفعال عن التكرارات. هذا مفيد بشكل خاص لتحديد مستندات الهوية أو صور الملف الشخصي المعاد استخدامها.

2. تحليل البيانات الوصفية

غالبًا ما تحتوي الصور الرقمية على بيانات وصفية مخفية (بيانات EXIF) يمكن أن تكشف تفاصيل حول مصدرها، مثل طراز الكاميرا، وتاريخ ووقت الالتقاط، وحتى برامج التحرير المستخدمة. يمكن أن تكون البيانات الوصفية غير المتسقة أو المفقودة علامة حمراء، مما يشير إلى احتمال التلاعب أو أن الصورة لم يتم التقاطها مباشرة من كاميرا الجهاز.

3. الطب الشرعي الرقمي وتحليل مستوى الخطأ (ELA)

ELA هي تقنية تسلط الضوء على الاختلافات في جودة ضغط JPEG عبر الصورة. غالبًا ما تحتوي المناطق التي تم تعديلها رقميًا أو لصقها في صورة على مستوى ضغط مختلف عن الخلفية الأصلية، مما يجعلها تبرز. تبحث تقنيات الطب الشرعي الأخرى عن المناطق المستنسخة، أو أنماط الضوضاء غير المتسقة، أو آثار الشحذ.

4. التعلم الآلي والتعلم العميق

يتم تدريب نماذج الذكاء الاصطناعي على مجموعات بيانات ضخمة من الصور الأصلية والاحتيالية. يمكن لهذه النماذج أن تتعلم تحديد الأنماط الدقيقة والشذوذات التي قد تفوتها العين البشرية. على سبيل المثال، يمكن تدريب نماذج التعلم العميق على اكتشاف التناقضات في ميزات الوجه، أو الإضاءة، أو الملمس التي تشير إلى تزييف عميق أو مستند تم التلاعب به. كما أنها فعالة للغاية في التمييز بين الإنسان الحي والصورة الثابتة أو تشغيل الفيديو أثناء فحوصات الحيوية.

5. تكامل الكشف عن الحيوية

على الرغم من تميزه، غالبًا ما يعمل الكشف عن الحيوية جنبًا إلى جنب مع التصوير العكسي. تتحقق فحوصات الحيوية من وجود شخص حقيقي ومباشر أثناء عملية التحقق من الهوية. ثم يعزز التصوير العكسي هذا من خلال ضمان عدم تزوير فحص الحيوية نفسه باستخدام صورة أو فيديو أو قناع ثلاثي الأبعاد. يوفر هذا النهج متعدد الطبقات دفاعًا أكثر موثوقية ضد هجمات العرض المتطورة.

قيود الكشف عن الاحتيال بالتصوير العكسي

على الرغم من تطوره، فإن الكشف عن الاحتيال بالتصوير العكسي ليس مضمونًا وله قيود متأصلة:

• تطور تقنيات الاحتيال: يبتكر المحتالون باستمرار. مع تطور أساليب الكشف، تتطور أيضًا التقنيات لتجاوزها. يمكن أن تكون الأشكال الجديدة للتلاعب، مثل التزييف العميق الواقعي للغاية، صعبة الكشف دون تحديثات مستمرة للنماذج.
• الإيجابيات الكاذبة: يمكن أن تؤدي معلمات الكشف العدوانية أحيانًا إلى تصنيف صور مشروعة على أنها احتيالية. يمكن أن يؤدي هذا إلى تجربة مستخدم سيئة، وزيادة قوائم المراجعة اليدوية، واحتمال فقدان العملاء الحقيقيين.
• حجم وجودة البيانات: تعتمد فعالية نماذج التعلم الآلي بشكل كبير على كمية وجودة بيانات التدريب. يمكن أن يؤدي نقص مجموعات البيانات المتنوعة والممثلة للصور الاحتيالية إلى الحد من قدرة النموذج على التعميم واكتشاف الهجمات الجديدة.
• التكلفة الحسابية: يمكن أن يكون تحليل الصور المتقدم، خاصة باستخدام التعلم العميق، كثيفًا من الناحية الحسابية، مما قد يؤثر على سرعة التحقق والتكلفة.
• مخاوف الخصوصية: يثير تخزين ومقارنة الصور، وخاصة البيانات البيومترية، مخاوف كبيرة بشأن الخصوصية. تُعد حوكمة البيانات الموثوقة والامتثال للوائح مثل اللائحة العامة لحماية البيانات (GDPR) أمرًا ضروريًا.
• تقنيات التعتيم: يمكن للمحتالين استخدام تقنيات مختلفة لإخفاء محاولاتهم، مثل إعادة التقاط صورة تم التلاعب بها بكاميرا مادية (صورة داخل صورة) لإزالة البيانات الوصفية الرقمية، أو استخدام صور تم إنشاؤها بواسطة شبكات GAN متطورة يصعب تمييزها عن الصور الحقيقية.

النقاط الرئيسية

• يكشف الكشف عن الاحتيال بالتصوير العكسي عن صور التحقق من الهوية التي تم التلاعب بها أو إعادة استخدامها.
• يستخدم تقنيات مثل التجزئة الإدراكية، وتحليل البيانات الوصفية، والطب الشرعي الرقمي، والتعلم الآلي.
• ضروري لمنع الإرسالات المكررة، وتعديلات الصور، وهجمات إعادة تشغيل الشاشة.
• تشمل القيود تطور أساليب الاحتيال، واحتمال الإيجابيات الكاذبة، والتكاليف الحسابية.
• يُفضل استخدامه كجزء من استراتيجية متعددة الطبقات لمنع الاحتيال، بما في ذلك الكشف عن الحيوية.

الأسئلة الشائعة

ما هو الهدف الأساسي للتصوير العكسي في التحقق من الهوية؟

الهدف الأساسي هو ضمان أصالة وسلامة مستندات الهوية المقدمة وفحوصات الحيوية من خلال الكشف عن التلاعب الرقمي، أو إعادة الاستخدام، أو محاولات التزوير.

كيف يختلف التصوير العكسي عن الكشف عن الحيوية؟

يتحقق الكشف عن الحيوية من وجود شخص حقيقي ومباشر أثناء التحقق. يركز التصوير العكسي، على الرغم من تكامله غالبًا، على اكتشاف ما إذا كانت الصورة أو الفيديو نفسه (سواء للمستند أو لفحص الحيوية) قد تم تعديله أو هو إعادة تقديم لمصدر غير مباشر.

هل يمكن للتصوير العكسي اكتشاف التزييف العميق؟

تزداد قدرة تقنيات التصوير العكسي المتقدمة، وخاصة تلك التي تستفيد من التعلم العميق، على اكتشاف التزييف العميق، لكنها تظل منطقة صعبة ومتطورة مع تحسن تقنية التزييف العميق أيضًا.

هل التصوير العكسي حل مستقل لمنع الاحتيال؟

لا، التصوير العكسي يكون أكثر فعالية عند دمجه مع آليات الكشف عن الاحتيال الأخرى، مثل الكشف عن الحيوية، وفحوصات أصالة المستندات، والتحقق من البيانات، لإنشاء استراتيجية شاملة لمنع الاحتيال.

ما نوع الشركات التي تستفيد أكثر من التصوير العكسي؟

تستفيد الشركات التي تتعامل مع أحجام كبيرة من التحقق من الهوية عبر الإنترنت، مثل المؤسسات المالية، وشركات التكنولوجيا المالية، والأسواق عبر الإنترنت، وبورصات العملات المشفرة، بشكل كبير من التصوير العكسي للتخفيف من مخاطر الاحتيال أثناء الإعداد والمعاملات.

توفر Didit بنية تحتية للهوية والاحتيال، مما يمكّن الشركات من دمج مجموعة شاملة من وحدات التحقق والكشف عن الاحتيال، بما في ذلك قدرات التصوير العكسي المتقدمة، من خلال واجهة برمجة تطبيقات واحدة. يتيح سوقنا المفتوح للوحدات حلولًا مرنة وقابلة للتطوير مصممة خصيصًا لملفات تعريف المخاطر المحددة. نقدم أسعارًا عامة للدفع حسب الاستخدام بدون حد أدنى، ويمكنك البدء بـ 500 فحص مجاني كل شهر. يكلف التحقق الكامل من الهوية من Didit ما يصل إلى 0.30 دولارًا.

ابدأ مع Didit

Didit هي بنية تحتية للهوية والاحتيال — واجهة برمجة تطبيقات واحدة، وأسعار عامة للدفع حسب الاستخدام، و 500 عملية تحقق مجانية كل شهر. أضف التحقق من المستخدم إلى سير عملك وقم بالدمج في 5 دقائق.

• التحقق من المستخدم — تعرف على كيفية عمله وتكلفته.
• اقرأ الوثائق — مرجع واجهة برمجة التطبيقات ودليل التكامل.
• ابدأ مجانًا — 500 عملية تحقق كل شهر، لا يلزم وجود بطاقة ائتمان.