تتسلل عمليات الاحتيال عبر الثغرات بين الفرق. استخدم مخطط بانكوك لسدّ ثغراتك.

أبلغ أحد العملاء عن عملية تحويل مشبوهة. فتح فريق الدعم تذكرة دعم. يحتاج قسم مكافحة الاحتيال إلى تفاصيل العملية. يحتاج قسم الهندسة إلى موافقة لتقييد الحساب. الشخص المسؤول عن التواصل مع المؤسسة المستلمة غير متصل بالإنترنت.

كل فريق قام بشيء ما. لم يكمل أحد الرد.

يُعدّ هذا المثال التوضيحي نقطة انطلاق مفيدة لتطبيق مخطط بانكوك. وقد يكون تحسينك التالي هو اتخاذ قرار أكثر وضوحًا وتصعيد أسرع، حتى قبل شراء أداة كشف أخرى.

ما الذي يُغيره مخطط بانكوك في الحوار؟

ال IMF قدّمت فعالية الإطلاق التي أقيمت في 14 أكتوبر 2026 " (يفتح في علامة تبويب جديدة) مخطط بانكوك" كإطار عمل رفيع المستوى لمكافحة الاحتيال الإلكتروني في النظام البيئي الأوسع. IMF وقد وضع البنك الدولي 12 اعتباراً رئيسياً بالشراكة مع بنك تايلاند، مع التركيز على التنسيق والوقاية والتعاون الدولي.

هذا إطار عمل لتنسيق السياسات واتخاذ الإجراءات. وهو ليس، في حد ذاته، موعداً قانونياً عالمياً جديداً لشركات التكنولوجيا المالية.

بالنسبة للمشغل، يكمن السؤال المفيد في الجانب العملي: أين يضيع الوقت في الاستجابة لحالات الاحتيال بين الأفراد والمنظمات المعنية؟ الفحوصات التالية هي Toden مراجعة تشغيلية مقترحة، وليست نسخة طبق الأصل من الاعتبارات الـ 12 الواردة في المخطط.

قم بإبلاغ كل تحذير عاجل إلى مالك يمكنه التصرف.

اختر سيناريو احتيال واحداً تواجهه شركتك بالفعل. تابعه من أول بلاغ وحتى التواصل النهائي مع العميل.

حدد الشخص أو الدور المسؤول في كل مرحلة. ميّز بين الشخص الذي يراجع الأدلة والشخص المخوّل بتقييد حساب أو حجز دفعة أو الاتصال بشريك. وثّق النسخ الاحتياطية للعمل الليلي وعطلات نهاية الأسبوع والغياب.

صندوق البريد الوارد المشترك هو وجهة، وليس مالكاً. إن عبارة "تصعيد الأمر إلى قسم الهندسة" غير مكتملة إذا لم يكن أحد على دراية بالإجراء الذي يمكن أن يتخذه قسم الهندسة أو الموافقة التي يحتاجها.

حدد أهداف الاستجابة وفقًا للمخاطر والإجراءات التي يمكن لشركتك القيام بها بشكل قانوني. اختبر ما إذا كان بإمكان الأشخاص المصرح لهم تحقيق هذه الأهداف.

قم ببناء عملية تسليم أدلة قابلة للاستخدام

اتفقوا على ما يحتاجه الفريق التالي لاتخاذ القرار. قد يتضمن سجل الحادث العملي معرفات العميل والمعاملة، والطوابع الزمنية، ومصدر التقرير، وسبب الاشتباه، والإشارات ذات الصلة، والإجراءات المتخذة بالفعل، وسجل الاتصال.

افصل بين الحقائق المرصودة والافتراضات. "يقول العميل إنه لم يأذن بالدفع" و"أكد وجود دفع غير مصرح به" عبارتان مختلفتان. حافظ على هذا التمييز أثناء انتقال القضية بين الفرق.

امنح الموظفين صلاحيات الوصول المناسبة لدورهم. لا ينبغي أن يعني تسليم المعلومات بسرعة نسخ وثائق الهوية في كل محادثة. احتفظ بإمكانية الوصول إلى السجل الضروري وسجل هوية المستخدم.

FATF عمله مع مجموعة إيغمونت و INTERPOL (يفتح في علامة تبويب جديدة)يتناول هذا التقرير الاحتيال الإلكتروني والاستجابات التشغيلية له، ويؤكد على ضرورة تجاوز قواعد الكشف المعتمدة في مؤسسة واحدة، ولكنه لا يبرر مشاركة بيانات العملاء دون قيود.

تدرب على تصعيد الموقف مع الشريك قبل وقوع الحادث.

احتفظ بسجلات اتصال موثقة للمؤسسات ومقدمي الخدمات الذين قد تحتاج إليهم. سجّل ما يحتاجونه للتحقيق في الطلب، ومن يمكنه تقديمه، وكيف تتابع الردود.

لا تعد العميل بأن تصعيد الأمر سيؤدي إلى استرداد أمواله. فالطلب والتقييد والاسترداد الناجح أمورٌ منفصلة. يجب أن يكون فريقك قادراً على شرح ما حدث فعلاً.

في حال وجود التزامات بالإبلاغ أو مشاركة البيانات، يجب على الجهات المعنية تحديدها مسبقاً. فالوقوع في حادثة ما ليس وقتاً مناسباً لاكتشاف أن لا أحد يعلم من يملك صلاحية الموافقة على الإفصاح.

قم بإجراء تمرين محدد المدة مع الأشخاص المناوبين

استخدم حالة افتراضية مع سجلات اختبار. ابدأ بتقرير عميل واطلب من الفريق المعتاد اتباع العملية دون توجيه.

هل يستطيع فريق الدعم العثور على السجل الصحيح؟ هل يستطيع المراجع معرفة سبب إطلاق التنبيه؟ هل يستطيع المشغل المُصرّح له تطبيق القيود المسموح بها؟ هل يستطيع جهة الاتصال الشريكة استلام طلب كامل؟ من يُبلغ العميل بالخطوات التالية؟

سجّل النقاط التي يتوقف فيها العمل، أو يتغير مالكه دون إشعار، أو يعتمد على شخص غير متاح. عيّن لكل ثغرة مالكاً وتاريخ إنجاز. أعد تنفيذ الجزء المتعثر بعد إصلاحه.

قم بقياس الاستجابة، وليس التنبيهات فقط.

تتبّع الوقت اللازم للرد على البلاغ، واتخاذ القرار، وتطبيق الإجراء المعتمد، وإتمام عملية التسليم. راجع تحديثات العملاء، والإنذارات الكاذبة، والقيود غير الضرورية، والخسائر المؤكدة بالتزامن مع هذه الأوقات.

أبقِ الملفات مفتوحة لفترة كافية لتسجيل النتيجة الفعلية. إغلاق التذكرة لا يُعدّ دليلاً على استرداد العميل لأمواله أو على نجاح عملية الرقابة.

كيف Toden يندرج ضمن هذا الرد

Toden حالات & SAR يُسهم حفظ الملفات في دعم سجلات التحقيق وإعداد التقارير. كما تُساعد أدوات الكشف وإدارة القضايا فريقك على جمع الأدلة وتنظيم القرارات.

لا تزال مؤسستكم تمتلك صلاحية الاستجابة، وترتيبات الشركاء، والتواصل مع العملاء، والإجراءات في نظام الدفع الخاص بها. لا توجد منصة تحل محل خطة التشغيل هذه.

ابدأ بسيناريو واحد وتمرين واحد محدد بوقت. إذا كان فريقك بحاجة إلى مسار أوضح للانتقال من تحديد المخاطر إلى التحقيق، فتحدث إلى Toden فيما يتعلق بعملية التسليم، فأنت تريد تحسينها.