المؤسس المشارك
شارك تشارلز أرتشيبونغ في تأسيس شركة Toden. وهو يكتب عن التحقق من الهوية، والتكنولوجيا المالية، والعمل العملي لبناء خدمات رقمية موثوقة.
تحديثات المنتج
عندما يبدو تسجيل الدخول وكأنه اختراق للحساب، لا تخمن. دع الجلسة تستمر بصلاحيات محدودة، واطلب إثباتًا لا يمكن تقديمه إلا من قبل الشخص الموثق، مثل صورة شخصية حديثة مطابقة لبيانات تسجيله، قبل إتمام أي عملية صرف أو تغيير للمستفيد أو إعادة تعيين كلمة المرور.
إدارة المخاطر والامتثال
رتب الأدلة المشتركة حسب دلالتها. فوجود رقم هوية موثق ومتكرر يدل على نفس الشخص. كما أن وجود وجه متكرر دليل قوي يستدعي المراجعة. أما استخدام جهاز أو هاتف أو عنوان مشترك فهو أمر شائع بين أفراد العائلة، لذا اعتبره دليلاً داعماً، وتأكد من وجود جميع الأشخاص المختلفين قبل اتخاذ أي إجراء.
إدارة المخاطر والامتثال
يقوم المهاجمون إما بعرض وسائط مزيفة أمام كاميرا حقيقية (هجوم العرض) أو ببثها مباشرة في تدفق البيانات (هجوم الحقن). ويتطلب كل نوع من هذه الهجمات دفاعًا خاصًا به، وتضيف أقوى عمليات التحقق أدلة لا تستطيع الكاميرا توفيرها.
إدارة المخاطر والامتثال
يسري نظام الاتحاد الأوروبي لمكافحة غسل الأموال مباشرةً اعتبارًا من 10 يوليو 2027، ويحل محل قواعد العناية الواجبة بالعملاء الوطنية بنص واحد. يجب الالتزام بهذا النظام الآن: فقائمة البيانات، ومسارات التحقق، واختبار ملكية 25%، وحدود التحديث ثابتة، بينما كانت معايير العناية الواجبة بالعملاء التفصيلية لقانون مكافحة غسل الأموال لا تزال في مرحلة المسودة حتى سبتمبر 2026.
إدارة المخاطر والامتثال
اعتبارًا من 18 نوفمبر 2025، يتعين على المديرين الجدد في المملكة المتحدة والأشخاص ذوي السيطرة الكبيرة التحقق من هويتهم لدى سجل الشركات، وعلى المديرين الحاليين التحقق منها خلال فترة انتقالية مدتها 12 شهرًا حتى منتصف نوفمبر 2026. ويضيف ذلك إشارات تسجيل لفرق اعرف عميلك، ولكنه لا يوضح أن الشخص الذي يتقدم إليك هو ذلك المدير.
إدارة المخاطر والامتثال
اعتبارًا من 1 مايو 2026، وبموجب تعميم صادر عن البنك المركزي النيجيري بتاريخ 12 مارس 2026، لا يُسمح إلا للبالغين بالتسجيل للحصول على رقم التحقق المصرفي (BVN)، ولا يمكن تغيير رقم الهاتف المرتبط إلا مرة واحدة، ويجب على البنوك الاحتفاظ بأرقام التحقق المصرفي المرتبطة بالمعاملات المشبوهة في قائمة مراقبة لمدة 24 ساعة، ويقتصر الوصول إلى قاعدة البيانات على المؤسسات المرخصة.
إدارة المخاطر والامتثال
حددت المعايير الأساسية للبنك المركزي النيجيري، الصادرة في 10 مارس 2026، الحد الأدنى الإلزامي من المتطلبات للأنظمة الآلية التي تكشف وتحلل وتبلغ عن الأنشطة المشبوهة في الوقت الفعلي. وقد أوضح البنك المركزي أن تقييم الامتثال يتم على مستوى المؤسسة، لذا فإن شراء أداة ما هو مجرد بداية، وليس حلاً نهائياً.
إدارة المخاطر والامتثال
برنامج goAML هو برنامج طوره مكتب الأمم المتحدة المعني بالمخدرات والجريمة لوحدات الاستخبارات المالية. تقوم الجهات المبلغة بالتسجيل في بوابة goAML التابعة لوحدة الاستخبارات المالية التابعة لها، وتقدم التقارير عبر نموذج إلكتروني أو كملفات XML تتبع مخطط goAML، باستخدام رموز وحدة الاستخبارات المالية الخاصة.
إدارة المخاطر والامتثال
يقدم تقرير النشاط المشبوه (SAR) أو سرد STR المفيد إجابات عن أسئلة من، وماذا، ومتى، وأين، ولماذا، وكيف في سرد زمني واحد، ويشرح سبب كون النشاط غير عادي بالنسبة لهذا العميل، ويقدم حقائق يمكن للمحلل متابعتها دون فتح أنظمتك.
إدارة المخاطر والامتثال
احتفظ بقائمتين للانتظار مع مهمتين. قم بفرز التنبيهات بسرعة وقم بتصنيف كل منها؛ افتح تحقيقًا فقط عندما تحتاج الأدلة إلى مسؤول، وقم بتجميعها حسب العميل، ورتبها حسب الأولوية بناءً على المخاطر والموعد النهائي، وأغلقها مع تسجيل النتيجة والأساس المنطقي.
إدارة المخاطر والامتثال
أعد تشغيل الأحداث المسجلة مؤخرًا باستخدام التكوين المقترح، ثم اقرأ كل قرار سيتغير بالإضافة إلى عدد مرات التغيير. يُظهر الاختبار الرجعي تأثير التغيير على الماضي؛ وتوقعاتك المكتوبة هي التي تحدد ما إذا كانت هذه هي النتيجة الصحيحة.
إدارة المخاطر والامتثال
تُصبح قاعدة المراقبة فعّالة عندما تُطابق مخاطر حقيقية تواجهها، وتُفعّل بناءً على بيانات تُرسلها فعلياً، وتُصدر تنبيهات يُمكن للمحلل إغلاقها بناءً على سبب وجيه. اضبط القواعد وفقاً للنتائج المُحددة، وليس بناءً على عدد التنبيهات فقط.