لقد وافقت على طلب محتال، وأكدت جميع إجراءات التحقق من الهوية (KYC) ذلك. إليك كيف يحدث هذا، وكيفية إيقافه.

Charles Archibong, المؤسس المشارك
هوية حقيقية. صورة شخصية مطابقة. إثبات هوية واضح. لقد وافقت على الحساب، ولكنه يعود لمحتال. لم تتحقق إجراءات التحقق من هوية حامل الوثيقة. إليك كيف يحدث ذلك، وما يكلفك، وكيف تسد عمليات الاحتيال الصامتة هذه الثغرة.

أهم النقاط
- يلتقط نظام التصوير الصامت ما يصل إلى ثلاث صور غير رسمية للشخص الذي يحمل بطاقة الهوية أثناء خطوة تقديم المستندات.
- يتم تفعيل هذه الميزة تلقائياً في جميع عمليات سير عمل Toden. لا حاجة إلى دمج أي شيء ولا توجد رسوم إضافية.
- إنها مجرد أدلة للمراجع. ولا تقوم بتقييم أي شخص أو رفضه أو الإشارة إليه من تلقاء نفسها.
- لا يمكن لمتصفح الهاتف التعامل مع ذلك. بينما يمكن لبرامج تطوير البرامج الخاصة بالهواتف المحمولة وكاميرا الويب الخاصة بالكمبيوتر المحمول القيام بذلك.
- يمكنك إيقاف تشغيله لكل سير عمل على حدة، ويجب عليك تسميته في إشعار الخصوصية الخاص بك.
تخيل عملية تسجيل دخول تجتاز جميع الفحوصات بنجاح. جواز السفر أصلي. السجلات الحكومية مطابقة. صورة السيلفي مطابقة لصورة جواز السفر، وفحص الهوية سليم.
والآن تخيل كيف تم ذلك. قام شخص آخر بمسح جواز السفر ضوئياً. لم يظهر صاحب الحساب إلا لالتقاط صورة شخصية (سيلفي) بعد ثلاثين ثانية، لأن هذه هي الخطوة الوحيدة التي تتطلب وجهه.
لا يوجد شيء في عملية التحقق القياسية يكشف ذلك. خطوة التحقق من المستندات تنظر إلى المستند نفسه، وخطوة التحقق من صورة الوجه تنظر إلى الوجه. الفجوة بينهما أشبه بثقب على شكل شخص، وهي تحديدًا المكان الذي يقوم فيه وكيل يقوم بتسجيل حسابات جماعية، أو مسؤول التوظيف الذي يُسهّل عملية التسجيل، بعمله.
كل شيك دفعته كان يحمل علامة "موافقة". الملف يُظهر الموافقة، والموافقة لك. عندما يبدأ هذا الحساب بتحويل أموال مسروقة، سيُطرح عليك السؤال الذي لم يُجب عليه التحقق: من كان موجودًا هناك بالفعل؟
ما هي تكلفة هذه الموافقة؟
عملية الاحتيال التي تفشل في التحقق لا تكلفك شيئاً. أما عملية الاحتيال التي تنجح في التحقق فتكلفك ثلاثة أضعاف.
الأموال. الحساب الموثق له حدود حقيقية. تُصرف له القروض، وتمر عبره الأموال المسروقة، وبحلول الوقت الذي ينظر فيه أي شخص، يكون الرصيد قد اختفى.
الملف. سجلك يُظهر هوية أصلية، ووجهاً مطابقاً، وشخصاً حقيقياً. يبدو كعميل نظيف، لذا لا أحد يراجعه حتى تُشير الخسائر إلى ذلك.
ليس لديك الإجابة. عندما يسألك شريكك المصرفي أو مدقق الحسابات أو الجهة الرقابية عن هوية من فتح الحساب، يمكنك إظهار وثيقة وصورة شخصية. لكن لا يمكنك إظهار من كان يحمل الوثيقة.
أما الحالة الأخيرة فهي الأسوأ من بين الثلاث، لأنها لا تعكس فشلاً من جانب فريقك. لقد تم اتباع الإجراءات المتبعة، ولكن كان هناك خلل في هذه الإجراءات.
الالتقاط الصامت هو كيف Toden يسد ذلك الثقب.
ما هو التصوير الصامت؟
أثناء خطوة إعداد المستند، Toden يلتقط التطبيق ما يصل إلى ثلاث صور للشخص الذي يحمل بطاقة الهوية. لا توجد أي تنبيهات، ولا عد تنازلي، ولا تعليمات للنظر إلى الكاميرا. الصور عفوية عمداً: صورة سيلفي رسمية تُظهر لك من أراد مقدم الطلب أن تراه، وصورة عفوية تُظهر لك من كان موجوداً بالفعل.
تُحفظ الصور مع عملية التحقق، بجانب المستند الذي التُقطت بجانبه. يرى المراجع الذي يفتح النتيجة بطاقة الهوية، وفي علامة تبويب مجاورة، يرى اسم الشخص الذي قدمها.
كيفية عملها على كل منصة
تستخدم هذه التقنية حزم تطوير البرامج (SDKs) الخاصة بـ React Native و Flutter. تقوم الكاميرا الخلفية بمسح المستند ضوئيًا. عند عرض المستند على شاشة المراجعة، تُغلق الكاميرا، ثم تُفتح الكاميرا الأمامية لثانية واحدة فقط، مع إيقاف تشغيل الفلاش وصوت الغالق، ثم تُغلق مرة أخرى. لقطة واحدة لكل جانب من جوانب المستند.
يمكن الوصول إلى الإنترنت عبر جهاز كمبيوتر محمول أو مكتبي. كاميرا الويب التي تقوم بمسح المستند موجهة بالفعل نحو الشخص، لذلك يتم الاحتفاظ بإطار منها.
تصفح الإنترنت على الهاتف. لم يتم التقاط أي صورة. يقوم متصفح الهاتف بالمسح باستخدام الكاميرا الخلفية ولا يمكنه فتح الكاميرا الأمامية بجانبها. نفضل عدم إرسال أي صورة على التظاهر.
يتم تشغيله أثناء التقاط المستند فقط. ولا يتم تشغيله مطلقًا في خطوة التحقق من حيوية الوجه، التي تسجل الوجه بالفعل، كما أنه لا يتم تشغيله في العمليات التي لا تلتقط أي مستند، مثل إعادة التحقق من الوجه.
أين تجده؟
افتح عملية التحقق من المستندات التي تم إكمالها في أحد برامج تطوير البرامج للهواتف المحمولة أو على جهاز كمبيوتر محمول: جواز سفر، أو بطاقة ناخب، أو رخصة قيادة.
انتقل إلى الوسائط الملتقطة وابحث عن بطاقة الهوية.
افتح علامة تبويب "التقاط الصور الصامت" الموجودة بجانبها. ستجد هناك الصور العفوية، مع تسمية كل صورة باللحظة التي تم التقاطها فيها.
إذا كان نظامك الخلفي يستهلك النتائج، فستصل كل صورة كرابط وسائط على خطاف التحقق، كماmedia.silentCapture1لmedia.silentCapture3ويتم جلبها باستخدام مفتاحك السري كما هو الحال مع أي عملية التقاط أخرى. إذا قمت بتعطيل خاصية الالتقاط الصامت في إعدادات البيانات المُسترجعة، فسيتم حذف الروابط.
ما يمكن للمراجع فعله بذلك
تظهر أربعة أشياء في هذه اللقطات لا تظهر في أي مكان آخر.
شخص آخر. الوجه الذي يحمل بطاقة الهوية ليس هو الوجه الموجود في صورة السيلفي. هذه هي الحالة المذكورة في بداية هذا المقال، وهي الحالة التي تستحق المتابعة.
الشخص نفسه، يتكرر ظهوره مرارًا وتكرارًا. وجه واحد يظهر في هويات متعددة عبر حسابات غير مترابطة، قد يكون وكيلًا، أو فردًا من العائلة يساعده، أو مزرعة. قارن ذلك بعملية بحث عن الوجوه بين عملائك، وستتضح الصورة أكثر.
لا أحد على الإطلاق. مجرد إطار سقف، أو مكتب، أو شاشة ثانية. هذا وحده لا يثبت شيئًا. لكن بجانب تسجيل بث مباشر فاشل، يبدأ الأمر في اكتساب معنى.
مُتقدم بطلب مُدرَّب. شخصان في الصورة، أحدهما يُشير إلى الهاتف. يستحق الأمر سؤالاً قبل الموافقة على القرض.
كما أنه يساعد في حل النزاعات. فعندما يدعي أحد العملاء أنه تم فتح حساب بدونه، يمكنك التحقق من هوية الشخص الذي كان يحمل هويته في ذلك الوقت.
ما لا يفعله
هنا نفضل أن نكون دقيقين بدلاً من أن نكون مثيرين للإعجاب.
لا يُقرر أي شيء. لا ينجح أو يفشل الالتقاط الصامت، ولا يُرسل أي طلب تحقق للمراجعة. لا يُضيف أي إشارة خطر، ولا يُغير النتيجة.
لا تتم مقارنة صورة الوجه بصورة السيلفي أو صورة الوثيقة تلقائيًا. اليوم، يقوم الشخص بإجراء هذه المقارنة. ولا تزال مطابقة الوجه التي تحدد عملية التحقق تعتمد على صورة السيلفي المباشرة مع السجل الحكومي، أو شريحة جواز السفر، أو الصورة الموجودة على الوثيقة.
هذا ليس دليلاً. يمكن أن تكون الصورة غير المصطنعة مظلمة أو ضبابية أو فارغة، ووجود شخص غريب في الخلفية ليس دليلاً على الاحتيال.
لا يتوفر هذا الخيار من متصفح الهاتف، أو عند التحقق من الأعمال التجارية، أو في العمليات التي لا تتضمن خطوة مستند.
لذا تعامل معه بالطريقة التي ستتعامل بها مع الآخرين CCTV في مكتب الفرع. لم تتم الموافقة على أي معاملة. هذا ما تنظر إليه عندما تشعر أن هناك خطأ ما في المعاملة.
أما فيما يتعلق بالخصوصية، فبكل وضوح
تُعتبر صورة الوجه التي تُؤخذ دون طلب بيانات شخصية، وتُوفر العديد من الدول حماية إضافية لصور الوجه. يتم التقاطها بهدوء، وهذا هو سبب ضرورة الإفصاح عنها. أمامك ثلاثة خيارات.
أخبر الناس. اذكر في إشعار الخصوصية الخاص بك أنه قد يتم التقاط صور أثناء التحقق من الهوية لمنع الاحتيال. يتم التقاط الصور تلقائيًا، لذا فإن الإشعار هو المكان الذي يعلم فيه عميلك بذلك.
حدد من يستلمها. تتيح لك إعدادات بيانات Presence Intelligence المُعادة إبقاء الصور خارج روابط الويب الخاصة بك، بحيث تبقى في Toden ولا تصل أبدًا إلى الأنظمة التي لا تحتاج إليها.
قم بإيقاف تشغيله حيث لا يناسب. يوجد مفتاح واحد لكل سير عمل، ضمن طريقة الالتقاط في خطوة التحقق من الهوية. في ملف التكوين، يكون
silentCapture: falseعندما يكون هذا الخيار متوقفًا، يتم إسقاط الإطارات التي لا يزال التطبيق القديم يرسلها ولا يتم تخزينها أبدًا.
تختلف قوانين استخدام صور الوجه من بلد لآخر، وهذه المعلومات ليست استشارة قانونية خاصة ببلدك. يُعدّ دليلنا حول البيانات البيومترية بموجب قانون حماية البيانات الأفريقي نقطة انطلاق مناسبة للحوار مع المسؤول عن الخصوصية في شركتك.
إذا كنت بالفعل على Toden
نعم، لقد فعلتها. خاصية الالتقاط الصامت مُفعّلة في جميع عمليات سير العمل ما لم تقم بإيقافها، وهي لا تُكلّف أي رسوم إضافية، ولا تتطلب أي كتابة أكواد. افتح عملية التحقق الأخيرة من المستندات وابحث عن علامة التبويب. إذا كان تطبيقك مُثبّتًا على جهاز جوال حديث SDK الصور موجودة بالفعل.
إذا كنت تقارن بين مقدمي الخدمات
اطرح على كل واحد منهم سؤالاً بسيطاً: أثناء مسح المستند، هل يمكنك أن تريني من كان يحمل بطاقة الهوية؟ ثم اطرح الأسئلة اللاحقة.
هل هو مُفعّل افتراضياً، أم أنه منتج منفصل بسعر منفصل؟
هل يمكنني إيقاف تشغيله لتدفق معين وإبقائه لتدفق آخر؟
هل يمكنني منع الصور من الوصول إلى روابط الويب الخاصة بي؟
ماذا يحدث في حالة عدم قدرة الجهاز على التقاط الصورة؟ هل يتم إبلاغكم بذلك، أم يتم إرجاع شيء يبدو كدليل؟
على Toden الإجابات هي: مُفعّل افتراضيًا ومُضمّن، نعم، نعم، ولا نُعيد أي شيء بدلًا من شيء مُضلل. يُمكنك التحقق من كل هذه الخيارات بنفسك في بيئة تجريبية قبل التحدث مع أي شخص.
هل تريد معرفة من يحمل الهوية في مسارك الخاص؟ افتح Toden مساحة العمل (يفتح في علامة تبويب جديدة) أو اقرأ كيف تعمل عملية التحقق من الهوية .
الأقسامالتحقق من الهويةإدارة المخاطر والامتثال

Charles Archibong
المؤسس المشارك
شارك تشارلز أرتشيبونغ في تأسيس شركة Toden. وهو يكتب عن التحقق من الهوية، والتكنولوجيا المالية، والعمل العملي لبناء خدمات رقمية موثوقة.


