العثور على نفس الشخص وراء العديد من الحسابات

للعثور على شخص واحد وراء حسابات متعددة دون معاقبة العائلات، رتب الأدلة حسب دلالتها. فظهور رقم هوية موثق مرتين يعني، بشكل شبه مؤكد، أن الشخص نفسه. كما أن تطابق الوجه في مختلف الحسابات دليل قوي يستحق التدقيق. أما استخدام جهاز أو رقم هاتف أو عنوان مشترك فهو أمر شائع في المنازل، لذا يجب أن يُعزز فقط الأدلة الأخرى.

القاعدة العملية: التصرف تلقائياً فقط عند إثبات الهوية، وإرسال مطابقة الوجوه ومجموعات من الإشارات الأضعف للمراجعة، وتعيين كل عتبة كعدد للحسابات الأخرى ، بحيث لا تبدو عائلة واحدة تتشارك الهاتف وكأنها عصابة احتيال.

لماذا هذا أصعب مما يبدو؟

يظهر تعدد الحسابات على شكل إساءة استخدام العروض الترويجية (مثل المطالبة بمكافأة التسجيل عشرين مرة)، وتراكم القروض (مقترض واحد، عدة خطوط ائتمان)، والتحايل على الحظر (عميل محظور يعود باسم جديد). الحل الواضح هو حظر أي نشاط يتكرر، لكن هذا الحل يفشل سريعًا في الواقع.

لنأخذ ثلاثة أمثلة توضيحية للأسر:

• قامت أم في إيبادان بفتح حسابات لنفسها ولابنيها البالغين على هاتفها، لأن هواتف ابنيها لا تدعم تشغيل التطبيق. جهاز واحد، ثلاثة عملاء حقيقيين.

• يتشارك أربعة طلاب شقة في نيروبي وجهاز توجيه واي فاي واحد. عنوان IP واحد، وأربعة عملاء حقيقيين.

• رجل في أكرا يُنشئ ستة حسابات باستخدام بطاقات هوية مستعارة وصورته الشخصية، على ستة هواتف رخيصة. ستة أجهزة، شخص واحد.

إن قاعدة حظر الأجهزة المتكررة توقف عمل المجموعة الأولى وتتجاهل الحالة الثالثة تمامًا. يجب تقييم الإشارات، لا مجرد عدّها.

ما هي الإشارات التي تثبت ماذا؟

الترتيب أهم من العتبات الدقيقة. الصف الأول فقط هو دليل الهوية. كل ما يليه هو مؤشر.

كيف ينبغي عليك استخدام رقم الهوية الموثق؟

يجب حذف الأرقام المكررة بناءً على الرقم المُتحقق منه، وليس الرقم المُدخل. الرقم الذي أدخله مقدم الطلب قد يكون لأي شخص. أما الرقم الذي اجتاز فحص السجلات الحكومية أو تم قراءته من وثيقة ومطابقته مع صورة السيلفي، فهو يخص الشخص الذي قام بالتحقق.

ثم حدد ما يسمح به منتجك. قد يسمح المُقرض بحساب واحد لكل شخص مُوثق. وقد يسمح السوق الإلكتروني بحسابات متعددة لشخص واحد، ولكن بمكافأة ترحيبية واحدة فقط. دوّن السياسة قبل وضع القاعدة، لأن فعالية القاعدة تعتمد على مدى فعالية السياسة التي تُطبقها.

في Toden عندما يتم التحقق من هوية كيان ما باستخدام معرّف، يقوم مركز الهوية (يفتح في علامة تبويب جديدة) بربطه بسجل هوية، مع إعادة استخدام السجل الموجود مسبقًا حيث يكون المعرّف معروفًا بالفعل. كما يجمع هذا السجل أيضًا المعرّفات الأخرى التي استخدمها نفس الشخص للتحقق من هويته داخل مؤسستك، وبالتالي فإن العميل الذي تحقق من هويته باستخدام معرّف معين، على سبيل المثال، عميل قام بالتحقق من هويته باستخدام معرّف آخر. BVN وفي وقت لاحق مع NIN يُعترف به كشخص واحد.

كيف ينبغي التعامل مع تطابق الوجه؟

تمكن المهاجم في أكرا من تجاوز نظام إزالة تكرار أرقام الهوية باستخدام هوية مستعارة مختلفة في كل مرة. لكن ما يصعب عليه تغييره هو صورته الشخصية، إذ كان على كل حساب اجتياز فحص صورة شخصية والتحقق من هويته. ويتم الكشف عن هذا النمط من خلال مقارنة صور شخصية جديدة مع صور العملاء الموثقين لديك.

تعامل مع التطابق كدليل للمراجعة. قد تتشابه الوجوه، وقد يتشابه الأقارب، وقد يؤدي التقاط صورة غير دقيقة إلى نتيجة مضللة. القرار الذي تريد من المراجع اتخاذه هو: هل هذا هو نفس الشخص الذي ينتحل هوية شخص آخر؟

Toden يُجري هذا البحث بعد التحقق الناجح، ضمن مؤسستك وبيئتك ونموذج التعرف على الوجوه الخاص بك، باستثناء الكيان نفسه. في أداة إنشاء سير العمل، ضمن قسم " ذكاء الحضور" ← "القواعد" ← "مراجعة إعادة استخدام الوجوه" ، يُحدد عدد الحسابات الأخرى التي يجب أن تتطابق قبل إرسال عملية التحقق للمراجعة؛ الحد الأدنى 2 يعني وجود حسابين آخرين على الأقل، ولا تُحتسب عمليات التحقق المتكررة على حساب واحد ( راجع وثائق إعادة استخدام الوجوه (يفتح في علامة تبويب جديدة) ). يمكنك أيضًا إرسال بحث لم يُنفذ للمراجعة، لأن عدم العثور على نتيجة لا يُثبت أن الحساب فريد. تتيح لك قائمة حظر الوجوه وقائمة السماح تسجيل الجهات الفاعلة السيئة المعروفة والحسابات المشابهة المعروفة. لا تشمل عمليات البحث عملاء المؤسسات الأخرى.

كيف ينبغي وزن الأجهزة والهواتف؟

استخدمها كإحصاءات وكدليل داعم.

• احسب الأشخاص المختلفين، وليس المحاولات. العميل الذي يحاول الاتصال خمس مرات من هاتف واحد يُعتبر شخصًا واحدًا. أما ثلاثة أشخاص مختلفين تم التحقق منهم على هاتف واحد فيُعتبرون عائلة أو وكيلًا أو مزرعة.

• قم بالدمج قبل اتخاذ أي إجراء. من الشائع وجود ثلاثة أشخاص على جهاز واحد. أما وجود ثلاثة أشخاص على جهاز واحد، كل منهم لديه تطابق وجه مع حساب آخر، فهو أمر غير شائع.

• ارفع سقف التوقعات حيث تكون المكافأة عالية. قد يكون الجهاز الذي يتشاركه خمسة أشخاص مناسبًا لحساب التوفير، ويستحق المراجعة للحصول على مكافأة ترحيبية.

قواعد القرار في Toden يستطيع القراءةdevice.matchedEntities(عدد الحسابات المتعددة للجهاز) وphone.matchedVerifications(كم عدد عمليات التحقق الأخرى في مؤسستك التي تحققت من نفس الرقم)، إلى جانبemail.disposable( مجالات اتخاذ القرار (يفتح في علامة تبويب جديدة) ). توصي نتائج الأجهزة المشتركة بالمراجعة؛ فهي لا تحظر حسابًا أو تدمج الهويات.

مجموعة قواعد عملية للترقية

فيما يلي نموذج توضيحي لمكافأة التسجيل، من أقوى الأدلة إلى أضعفها:

1. نفس الهوية الموثقة للعميل الحالي: لا توجد مكافأة ثانية؛ الربط بالحساب الحالي.

2. إذا تطابق الوجه مع حسابين آخرين أو أكثر، احتفظ بالمكافأة وأرسلها للمراجعة.

3. الجهاز المستخدم من قبل ثلاثة أشخاص آخرين أو أكثر تم التحقق منهم، ورقم الهاتف الذي تم التحقق منه من قبل شخص آخر: احتفظ بالمكافأة وأرسلها للمراجعة.

4. الجهاز مُشترك مع شخص أو شخصين فقط: ادفع المكافأة. هذه حالة عائلية.

5. البريد الإلكتروني المؤقت: اطلب بريدًا إلكترونيًا مختلفًا قبل دفع المكافأة.

لاحظ ما هو مفقود: لا يوجد في هذه القائمة ما يحظر حسابًا بشكل مباشر على جهاز أو عنوان IP. الحظر يجب أن يتم بعد أن يطلع الشخص على الأدلة.

ما الخطوة التالية؟

1. اكتب سياستك: كم عدد الحسابات، وكم عدد المكافآت التي يمكن أن يمتلكها شخص واحد موثق.

2. قم بإزالة التكرارات من أرقام الهوية التي تم التحقق منها أولاً؛ فهي أرخص دليل لديك.

3. أضف إعادة استخدام الوجه كإشارة للمراجعة، مع احتساب عتبة معينة في الحسابات الأخرى.

4. استخدم إعادة استخدام الجهاز والهاتف كعوامل تزيد من أهمية الأمر، وليس كسبب وحيد للحظر.

5. مراجعة عينة من الحالات التي تم الإبلاغ عنها كل شهر وتعديل العتبات بناءً على ما وجده المراجعون.

تعرف على كيفية مساهمة هذه الفحوصات في منع الاحتيال والكشف المستمر عنه .