قواعد السرعة واكتشاف الأنماط المشبوهة: دليل المطورين (AR)

النظر إلى دفعة واحدة عادة لا يخبرك شيئًا. 9,700 يورو لجهة مقابلة أمر عادي. لكن عشر دفعات بقيمة 9,700 يورو لنفس الجهة المقابلة على مدار ثلاثة أيام، أو عشرين تحويلاً واردًا من عشرين حسابًا مختلفًا في فترة بعد الظهر، هي بصمات لأنشطة التجزئة وحسابات الاحتيال. يتطلب اكتشافها النظر إلى المعاملات كتدفق — عبر الزمن، مع العد والجمع — وليس معاملة واحدة في كل مرة.

هذا ما تفعله قواعد السرعة، وهي الجزء الأصعب في مراقبة المعاملات الذي يمكنك بناءه بنفسك. أنت بحاجة إلى معالج تدفق يحافظ على النوافذ المتدحرجة لكل مستخدم، ويقوم بالعد والجمع وإزالة التكرارات للجهات المقابلة داخل تلك النوافذ، ويقيم العتبات في الوقت الفعلي. يوفر لك واجهة برمجة تطبيقات مراقبة المعاملات من Didit هذا المحرك جاهزًا: حدد نافذة، اختر تجميعًا — عد، مجموع، أو مميز — حدد عتبة، وتعمل القاعدة ضد كل معاملة بسعر 0.02 دولار لكل معاملة.

هذا دليل للمطورين لبناء قواعد السرعة واستخدامها لاكتشاف أنماط التجزئة.

النقاط الرئيسية

• تقيّم قواعد السرعة عبر النوافذ الزمنية — "في آخر 24 ساعة"، "على مدار 7 أيام" — بدلاً من تقييم معاملة واحدة بمعزل عن غيرها.
• ثلاثة أنواع من التجميع: count (كم عدد)، sum (المبلغ التراكمي)، و distinct (الجهات المقابلة أو السمات الفريدة) — وهي اللبنات الأساسية لاكتشاف أنماط التجزئة وحسابات الاحتيال.
• يتم اكتشاف التجزئة — العديد من الدفعات التي تقل قليلاً عن عتبة الإبلاغ — من خلال الجمع بين نافذة المجموع وشرط قرب العتبة.
• يتم اكتشاف أنماط حسابات الاحتيال وSmurfing من خلال عدد الجهات المقابلة المميزة داخل النافذة.
• لا يلزم معالج تدفق — المحرك يحافظ على النوافذ؛ أنت تعلن عن القاعدة في لوحة التحكم.
• 0.02 دولار لكل معاملة، بدون حد أدنى. يتم فحص مكافحة غسل الأموال على الطرف الذي تم وضع علامة عليه بشكل منفصل بسعر 0.20 دولار.

ما هي قواعد السرعة

تتكون قاعدة السرعة من ثلاثة أجزاء: نافذة (فترة البحث — ساعة واحدة، 24 ساعة، 7 أيام)، تجميع للمعاملات في تلك النافذة، وعتبة، عند تجاوزها، تؤدي إلى إجراء. التجميعات هي الجوهر التعبيري:

• count — عدد المعاملات التي تطابقت مع شروط القاعدة في النافذة. "أكثر من 5 تحويلات واردة في 24 ساعة."
• sum — القيمة التراكمية للمعاملات المطابقة. "حجم تراكمي يزيد عن 10,000 يورو في 7 أيام."
• distinct — عدد القيم الفريدة لسمة ما، وعادة ما تكون الطرف المقابل. "تحويلات من أكثر من 8 مرسلين مميزين في 24 ساعة."

يتم تحديد النوافذ لكل موضوع افتراضيًا — لكل مستخدم عدادات متدحرجة خاصة به — لذلك فإن يومًا مزدحمًا لمنصتك بأكملها لا يغرق إشارة مستخدم فردي.

لماذا يهم هذا

التجزئة (وتسمى أيضًا Smurfing) هي واحدة من أقدم تقنيات غسل الأموال وواحدة من أكثرها تنظيمًا بشكل صريح. عتبات الإبلاغ — 10,000 يورو في معظم الاتحاد الأوروبي، 10,000 دولار في الولايات المتحدة — تخلق حافزًا لتقسيم المبالغ الكبيرة إلى دفعات أصغر تظل كل منها تحت الخط. القاعدة التي تتحقق من المبالغ الفردية فقط لن تراها أبدًا؛ النمط بأكمله يعيش في الإجمالي.

وينطبق الشيء نفسه على شبكات حسابات الاحتيال. إن العلامة المميزة لحساب الاحتيال ليست تحويلاً واحدًا — بل هي تدفق الأموال من العديد من الحسابات المميزة يليه تدفق سريع للخارج. لا يمكنك رؤيته إلا من خلال عدد الجهات المقابلة المميزة على مدار نافذة. تتوقع الجهات التنظيمية من الشركات اكتشاف هذه الأنماط، وقواعد السرعة هي كيف تفعل ذلك دون إنشاء مكدس تحليلات تدفق خاص بك.

التفاصيل التقنية

يتم إنشاء المعاملات مقابل واجهة برمجة التطبيقات الموحدة /v3/، وهي متساوية على transaction_id الذي تتحكم فيه:

curl -X POST https://verification.didit.me/v3/transactions/ \
  -H "x-api-key: $DIDIT_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "transaction_id": "txn_a19f04",
    "category": "finance",
    "amount": 9600,
    "currency": "EUR",
    "currency_kind": "fiat",
    "txn_date": "2026-05-21T13:18:00Z",
    "subject": { "vendor_data": "user_3310", "role": "SENDER", "entity_type": "INDIVIDUAL" },
    "counterparty": { "role": "RECEIVER", "entity_type": "INDIVIDUAL" },
    "payment_method": "BANK_TRANSFER"
  }'

عندما تكمل المعاملة نمط تجزئة، يتم تشغيل قاعدة السرعة ويقوم الرد بتسميتها:

{
  "transaction_id": "txn_a19f04",
  "status": "IN_REVIEW",
  "risk_score": 66,
  "triggered_rules": [
    {
      "name": "تجزئة — مجموع تراكمي قريب من العتبة",
      "bundle": "المالية",
      "aggregation": "sum",
      "window": "7d",
      "action": "CHANGE_STATUS"
    }
  ],
  "alert_id": "alrt_b4d8e1"
}

استدعاءات الويب (Webhooks). اشترك في transaction.created و transaction.status.updated للحفاظ على تزامن دفتر الأستاذ الخاص بك مع حل التنبيهات.

السعر. 0.02 دولار لكل معاملة، يتم تحصيله لكل مكالمة، بدون حد أدنى. يتم فحص مكافحة غسل الأموال على الطرف الذي تم وضع علامة عليه بشكل منفصل بسعر 0.20 دولار.

بناء قواعد التجزئة وحسابات الاحتيال

التجزئة (نافذة المجموع). اجمع تجميع sum على مدار نافذة مدتها 7 أيام مع شرط لكل معاملة أن يكون المبلغ أقل بقليل من عتبة الإبلاغ الخاصة بك. يتم تشغيل القاعدة عندما تتجاوز المدفوعات التراكمية للمستخدم التي تقل قليلاً عن العتبة خطًا تحدده — المعاملة الكبيرة الإجمالية التي كان المقصود من التجزئة إخفاءها. اضبط قرب العتبة (مدى قربها من خط الإبلاغ يعتبر "أقل بقليل") والمحفز التراكمي.

Smurfing (نافذة العد). يلتقط تجميع count على مدار نافذة قصيرة دفعة من المدفوعات الصغيرة. "أكثر من 10 تحويلات صادرة بأقل من 1,000 يورو في 24 ساعة" يكشف عن نمط التجزئة حتى لو لم تكن أي دفعة فردية كبيرة.

تدفق حساب الاحتيال (نافذة مميزة). يلتقط تجميع distinct على الطرف المقابل التدفق: "تحويلات واردة من أكثر من 8 مرسلين مميزين في 24 ساعة." قم بإقرانها بقاعدة عد سريعة التدفق للخارج وقد وصفت التوقيع الكامل لحساب الاحتيال.

تتوافق هذه مع الحزم المحددة مسبقًا — التجزئة وتجنب العتبات موجودة في حزمة المالية، والحجم التراكمي والتدفق السريع للداخل/الخارج في حزمة مكافحة غسل الأموال/مكافحة تمويل الإرهاب، وارتفاعات السرعة في حزمة اكتشاف الشذوذ — ويمكنك توسيع أي منها، أو بناء حزمتك الخاصة، في حزمة مخصصة. يمكن أن يؤدي إجراء كل قاعدة إلى زيادة درجة المخاطرة، أو تغيير الحالة، أو إضافة علامات، أو إضافة الطرف إلى قائمة.

حالات الاستخدام

• التكنولوجيا المالية — قواعد تجزئة المجموع التراكمي على التحويلات والسحوبات؛ قواعد حسابات الاحتيال المميزة للطرف المقابل على الودائع الواردة.
• العملات المشفرة — نوافذ العد على نشاط المحفظة السريع للداخل والخارج؛ قواعد مميزة على الأموال القادمة من عناوين متعددة قبل تدفق كبير واحد للخارج.
• الإقراض — قواعد السرعة على أنماط الصرف والسداد لاكتشاف الاحتيال في الائتمان.
• الأسواق — قواعد عد المشترين المميزين لاكتشاف حلقات المعاملات المتواطئة التي تضخم حجم البائع.
• الألعاب الإلكترونية — نوافذ عد سرعة الإيداع التي تعمل أيضًا كإشارة للمقامرة المسؤولة.

كيفية التكامل مع Didit

1. حدد النوافذ. في لوحة التحكم التجارية، قم ببناء قواعد السرعة باستخدام النافذة والتجميع (العد/المجموع/المميز) والعتبة التي تتطلبها سياستك.
2. أرسل المعاملات. POST /v3/transactions/ من الواجهة الخلفية الخاصة بك مع حركة الأموال، مع transaction_id و vendor_data مستقرين بحيث يقوم المحرك بتعيين النوافذ للموضوع الصحيح.
3. تعامل مع استدعاءات الويب. استمع إلى transaction.status.updated للتفاعل عندما يتم تشغيل قاعدة سرعة ويقوم المحلل بحل التنبيه.
4. اضبط بمرور الوقت. اضبط العتبات في لوحة التحكم عندما تتعلم معدلات الإيجابية الحقيقية والإيجابية الكاذبة — لا يلزم النشر.

نظرًا لأن كل شيء يعتمد على واجهة برمجة التطبيقات الموحدة /v3/، فإن المستخدم الذي تم إعداده باستخدام تدفقات "اعرف عميلك" ينتقل مباشرة إلى نفس المحرك الذي يدير قواعد السرعة هذه — منصة هوية واحتيال واحدة، من البداية إلى النهاية.

الأسئلة الشائعة

ما هي التجميعات التي يمكن استخدامها في قاعدة السرعة؟

ثلاثة: count (عدد المعاملات المطابقة)، sum (المبلغ التراكمي)، و distinct (الجهات المقابلة أو السمات الفريدة)، يتم تقييم كل منها على مدار نافذة زمنية تحددها.

كيف أكتشف التجزئة تحديدًا؟

اجمع تجميع sum على مدار نافذة مع شرط أن تكون كل دفعة أقل بقليل من عتبة الإبلاغ الخاصة بك. يتم تشغيل القاعدة عندما يتجاوز الإجمالي التراكمي الخط الذي كان المقصود من التجزئة إخفاءه.

هل أحتاج إلى معالج تدفق خاص بي؟

لا. المحرك يحافظ على النوافذ المتدحرجة لكل موضوع. أنت تعلن عن النافذة والتجميع والعتبة في لوحة التحكم.

كم تكلف؟

0.02 دولار لكل معاملة، يتم تحصيله لكل مكالمة بدون حد أدنى. يتم فحص مكافحة غسل الأموال على الطرف الذي تم وضع علامة عليه بشكل منفصل بسعر 0.20 دولار.

هل يمكنني بناء قواعد سرعة لا تغطيها الحزم المحددة مسبقًا؟

نعم. تدعم الحزمة المخصصة الشروط ونوافذ السرعة والتجميعات لأي نمط فريد لمنتجك.

هل أنت مستعد للبدء؟

اقرأ نظرة عامة على مراقبة المعاملات في الوثائق، واطلع على كيفية توافقها مع بقية المنصة على صفحة منتج مراقبة المعاملات، وتحقق من الأسعار الشفافة لكل مكالمة على صفحة الأسعار. عندما تكون مستعدًا، ابدأ مجانًا — 500 فحص "اعرف عميلك" مجاني كل شهر، ومراقبة المعاملات بسعر 0.02 دولار لكل مكالمة.