المدفوعات الآمنة عبر الهاتف المحمول: مكافحة الاحتيال في عصر التطبيقات (AR)

الخلاصة الرئيسية 1 المدفوعات عبر تطبيقات الهاتف المحمول هي هدف رئيسي للمحتالين بسبب حجمها المتزايد وإمكانية استغلالها عن بُعد.

الخلاصة الرئيسية 2 الإجراءات الأمنية التقليدية مثل رموز المرور لمرة واحدة عبر الرسائل النصية القصيرة (OTP) أصبحت عرضة بشكل متزايد للاعتراض وتتطلب تعزيزها بطرق مصادقة أقوى.

الخلاصة الرئيسية 3 الاستفادة من ذكاء الأجهزة، والمصادقة الحيوية، وتحليلات السلوك هي مفتاح تخفيف الاحتيال في تطبيقات الدفع عبر الهاتف المحمول.

الخلاصة الرئيسية 4 التحقق من mSISDN، على الرغم من كونه مفيدًا، أصبح أقل موثوقية ويجب دمجه مع نقاط بيانات أخرى من أجل اتباع نهج أمني متعدد الطبقات.

صعود المدفوعات عبر تطبيقات الهاتف المحمول والاحتيال

العالم يتحول نحو الأجهزة المحمولة. شهدت المدفوعات عبر تطبيقات الهاتف المحمول نموًا هائلاً، مدفوعة بالراحة وسهولة الوصول وانتشار الهواتف الذكية. تتوقع Statista أن يصل حجم معاملات الدفع عبر الهاتف المحمول العالمية إلى 3.7 تريليون دولار في عام 2024، ومن المتوقع أن يرتفع هذا الرقم. ومع ذلك، يصاحب هذا النمو ارتفاع في التكتيكات الاحتيالية المتطورة التي تستهدف هذه المنصات تحديدًا. على عكس معاملات البطاقات التقليدية المباشرة، تقدم المدفوعات عبر الهاتف المحمول طبقة من البعد التي يستغلها المحتالون. تتمثل التحديات الرئيسية في التحقق من هوية المستخدم وضمان سلامة المعاملة دون تعطيل تجربة المستخدم.

فهم مشهد التهديد: مخططات الاحتيال الشائعة في المدفوعات عبر الهاتف المحمول

تستهدف العديد من مخططات الاحتيال تحديدًا المدفوعات عبر تطبيقات الهاتف المحمول. فيما يلي بعض الأنواع الأكثر شيوعًا:

• هجمات الروبوتات: يتم استخدام الروبوتات الآلية لإنشاء حسابات وهمية، وإجراء معاملات احتيالية، أو جمع البيانات الحساسة. يمكن لهذه الروبوتات تجاوز الإجراءات الأمنية الأساسية وإرباك الأنظمة.
• اعتراض الرسائل النصية (تبديل SIM): يحصل المحتالون على السيطرة على رقم هاتف المستخدم، مما يسمح لهم باعتراض رموز المرور لمرة واحدة (OTP) المرسلة عبر الرسائل النصية القصيرة. وهذا أمر شائع بشكل متزايد ويجعل المصادقة الثنائية (2FA) القائمة على الرسائل النصية القصيرة غير فعالة.
• الاستيلاء على الحساب (ATO): يحصل المتسللون على وصول غير مصرح به إلى حسابات المستخدمين الشرعيين من خلال التصيد الاحتيالي أو البرامج الضارة أو حشو بيانات الاعتماد.
• تزوير mSISDN: يتم تزوير رقم الشبكة الرقمية المتكاملة للمشتركين في الهواتف المحمولة (mSISDN) - وهو في الأساس رقم الهاتف - لانتحال شخصية مستخدم شرعي. في حين أن التحقق من mSISDN غالبًا ما يتم استخدامه، إلا أن موثوقيته تتضاءل.
• البرامج الضارة وأحصنة طروادة: يمكن للبرامج الضارة المثبتة على جهاز المستخدم سرقة المعلومات الحساسة أو اعتراض المعاملات أو التلاعب بسلوك التطبيق.

إن التأثير المالي لهذه المخططات كبير. وفقًا لـ Juniper Research، خسر تجار التجزئة 34.2 مليار دولار بسبب الاحتيال في المدفوعات عبر الإنترنت في عام 2022، وكان جزء كبير من ذلك ناتجًا عن قنوات الهاتف المحمول.

تعزيز أمان المدفوعات عبر الهاتف المحمول: المصادقة متعددة الطبقات

تتطلب استراتيجية أمان قوية لـ المدفوعات عبر تطبيقات الهاتف المحمول نهجًا متعدد الطبقات يتجاوز كلمات المرور البسيطة ورموز OTP عبر الرسائل النصية القصيرة. فيما يلي تفصيل للتقنيات الفعالة:

ذكاء الأجهزة

يمكن أن يكشف تحليل خصائص الجهاز عن نشاط مشبوه. ويشمل ذلك:

• بصمة الجهاز: إنشاء معرف فريد لكل جهاز بناءً على تكوينه للأجهزة والبرامج.
• تحديد الموقع الجغرافي: مقارنة الموقع الحالي للمستخدم بموقعه التاريخي وعنوان إقامته.
• تحليل نظام التشغيل والمتصفح: تحديد إصدارات البرامج القديمة أو المعرضة للخطر.
• اكتشاف الروت/الجيلبريك: وضع علامة على الأجهزة التي تم اختراقها.

المصادقة الحيوية

تقدم القياسات الحيوية، مثل التعرف على الوجه والمسح الضوئي لبصمات الأصابع، شكلاً أقوى من المصادقة من كلمات المرور. تستفيد المصادقة الحيوية من السمات البيولوجية الفريدة للمستخدم، مما يجعل من الصعب على المحتالين انتحال شخصيتهم. تعد تقنيات الكشف المتقدمة عن الحيوية ضرورية لمنع هجمات التزوير باستخدام الصور أو مقاطع الفيديو أو الأقنعة.

القياسات الحيوية السلوكية

يحلل هذا كيفية تفاعل المستخدم مع التطبيق - سرعة الكتابة وأنماط التمرير وضغط اللمس وسلوك التنقل. يمكن أن تشير الانحرافات عن سلوك المستخدم المعتاد إلى نشاط احتيالي. هذا فعال جدًا في اكتشاف محاولات الروبوتات.

التحقق من mSISDN (يستخدم بحكمة)

في حين أن التحقق من mSISDN لا يزال ممارسة شائعة، إلا أنه لا ينبغي الاعتماد عليه كإجراء أمني وحيد. نظرًا للخطر المتزايد لتبديل SIM واعتراض الرسائل النصية، يجب دمجه مع عوامل مصادقة أخرى. ضع في اعتبارك استخدامه كنقطة بيانات واحدة في نموذج تسجيل المخاطر.

كيف يساعد Didit في تأمين المدفوعات عبر تطبيقات الهاتف المحمول

يوفر Didit منصة هوية شاملة مصممة خصيصًا لمعالجة تحديات تأمين المدفوعات عبر تطبيقات الهاتف المحمول. نحن نقدم:

• الكشف المتقدم عن الحيوية: اكتشاف الحيوية المعتمد من المستوى الأول من iBeta لمنع هجمات التزوير.
• المصادقة الحيوية: التعرف الآمن على الوجه والمسح الضوئي لبصمات الأصابع لمصادقة المستخدمين القوية.
• ذكاء الأجهزة: بصمة جهاز شاملة وتسجيل المخاطر.
• إشارات الاحتيال: تحليل عنوان IP وبيانات الجهاز والإشارات السلوكية لاكتشاف النشاط المشبوه.
• تنسيق سير العمل: قم ببناء تدفقات تحقق مخصصة مصممة خصيصًا لملف تعريف المخاطر الخاص بك.
• KYC القابل لإعادة الاستخدام: اسمح للمستخدمين بإعادة استخدام هويتهم بأمان عبر معاملات متعددة.

يتكامل النظام الأساسي لـ Didit بسلاسة مع تطبيقات الهاتف المحمول الحالية عبر SDKs وAPIs، ويوفر تجربة مستخدم سلسة مع تقليل مخاطر الاحتيال بشكل كبير.

هل أنت مستعد للبدء؟

لا تدع الاحتيال يقلل من إيرادات مدفوعاتك عبر الهاتف المحمول. اتصل بـ Didit اليوم لمعرفة كيف يمكن لمنصة الهوية الخاصة بنا مساعدتك في تأمين معاملاتك وحماية عملائك.

اطلب عرضًا توضيحيًا

عرض الأسعار

الأسئلة الشائعة

س: ما هي أكبر نقطة ضعف المصادقة الثنائية القائمة على الرسائل النصية القصيرة للمدفوعات عبر الهاتف المحمول؟

أكبر نقطة ضعف هي قابليتها لـ اعتراض الرسائل النصية من خلال تبديل SIM أو البرامج الضارة. يمكن للمحتالين اعتراض رمز OTP وتجاوز الإجراء الأمني. لذلك، لم يعد الاعتماد على المصادقة الثنائية عبر الرسائل النصية القصيرة كافيًا.

س: كيف يمكنني اكتشاف ومنع هجمات الروبوتات على تطبيقي؟

يمكن أن يساعد تنفيذ بصمة الجهاز والقياسات الحيوية السلوكية وتحديات CAPTCHA في اكتشاف ومنع هجمات الروبوتات. كما أن مراقبة الأنشطة غير العادية، مثل عدد كبير من الحسابات التي تم إنشاؤها من نفس عنوان IP، أمر بالغ الأهمية.

س: ما هي فوائد استخدام المصادقة الحيوية على كلمات المرور التقليدية؟

المصادقة الحيوية أكثر أمانًا بكثير من كلمات المرور لأنها تعتمد على سمات بيولوجية فريدة يصعب تكرارها. كما أنها توفر تجربة مستخدم أكثر ملاءمة، حيث لا يتعين على المستخدمين تذكر كلمات مرور معقدة.

س: كيف يمكنني التحقق من هوية المستخدم دون جمع كميات كبيرة من البيانات الشخصية؟

يركز نهج Didit على التحقق من حيوية المستخدم وجهازه دون تخزين معلومات شخصية حساسة. نقوم بمعالجة الصور الذاتية في الذاكرة وإرجاع نتائج منطقية فقط (مثل “is_live” و “face_match_success”)، مما يضمن خصوصية المستخدم.