ما هو الاحتيال (Fraud) في التجارة الإلكترونية؟ وكيف يتم الوقاية منه؟

مع النمو السريع للتجارة الإلكترونية، أصبح الاحتيال، أي الـ "Fraud"، تهديداً شائعاً ومتزايداً. ويمكن تعريف الاحتيال باختصار على أنه العمليات غير القانونية التي تتكون في عمليات الشراء عبر البيئة الرقمية، أو في إجراءات الدفع، أو باستخدام معلومات العملاء. وتتطلب المنشآت العاملة في مجال التجارة الإلكترونية تطوير استراتيجيات دفاعية ضد هذا النوع من عمليات النصب بالتأكيد لحماية إيراداتها وسمعتها على حد سواء.

ما هو الاحتيال (Fraud)؟

الاحتيال (Fraud) هو محاولة الاستيلاء على الأصول المالية أو النقدية لفرد أو منشأة بطرق غير قانونية بهدف تحقيق كسب غير مشروع. وفي التجارة الإلكترونية، يظهر الاحتيال على شكل احتيال البطاقات الائتمانية، استخدام الهويات المزيفة، طلبات الدفع الوهمية، أو المعاملات المنجزة بمعلومات مُتحصل عليها بطرق غير مشروعة. وتشكل مثل هذه الأعمال الاحتيالية تهديداً كبيراً للمستهلكين والشركات على حد سواء.

ما هي أنواع الاحتيال؟

يمكن أن تظهر أعمال الاحتيال في التجارة الإلكترونية بأشكال متنوعة للغاية. ويمكننا ترتيب أكثر أنواع الاحتيال شيوعاً على النحو التالي:

• احتيال البطاقات الائتمانية: يتم التسوق عن طريق الاستيلاء على معلومات البطاقات الائتمانية بطرق غير قانونية. ويمكن شراء المنتجات أو الخدمات من المنصات عبر الإنترنت باستخدام أرقام بطاقات ائتمانية مزيفة أو بطاقات مسروقة.
• سرقة الهوية: يتم إنشاء هوية مزيفة عن طريق الاستيلاء على المعلومات الشخصية لشخص ما، وتُنفذ المعاملات عبر هذه الهوية. ويتم هذا النوع من الاحتيال باستخدام السجل الائتماني للشخص أو معلومات الدفع الخاصة به.
• احتيال الاسترداد المالي (Chargeback Fraud): يطلب العميل استرداد أمواله بغير حق بعد استلام المنتج أو الخدمة بذرائع مثل "لم أستلم الطلب" أو "المنتج تالف". وقد يضع هذا الوضع البائع في موقف صعب ويؤدي إلى خسائر مالية.
• احتيال بطاقات الهدايا: يُعد الحصول على بطاقات الهدايا واستخدامها بطرق غير قانونية طريقة احتيال شائعة أيضاً. ويمكن للتسوق المصنوع ببطاقات هدايا مزيفة أن يكبد شركات التجارة الإلكترونية خسائر مادية.
• إرجاع المنتجات المزيفة: يمكن للعميل إرجاع منتج مزيف أو ذي قيمة أقل واسترداد ثمن المنتج الأصلي. وتُشاهد هذه الطريقة بكثرة خاصة في منصات التجارة الإلكترونية التي تُباع فيها منتجات باهظة الثمن.
• المواقع المزيفة (Phishing - التصيد): يمكن للمحتالين سرقة معلومات البطاقات الائتمانية أو المعلومات الشخصية للمستخدمين من خلال إنشاء مواقع إلكترونية مزيفة تشبه مواقع التجارة الإلكترونية المعروفة. وقد يقع المستخدمون الموجهون إلى مثل هذه المواقع المزيفة في شبكة المحتالين دون أن يشعروا.

لماذا يُمارس الاحتيال؟

الدافع الرئيسي وراء الاحتيال هو تحقيق كسب سريع وسهل. كما تُعد منصات التجارة الإلكترونية أهدافاً جاذبة للمحتالين نظرًا لإجرائها معاملات بأحجام كبيرة. ويحقق الأشخاص الذين يمارسون الاحتيال مكاسب مادية من خلال محاولة تجاوز التدابير الأمنية للمستهلك أو المنشأة. بالإضافة إلى ذلك، فإن تيسر ممارسة الاحتيال مع التطور السريع للتكنولوجيا وظهور الثغرات في أمن المعلومات أديا إلى زيادة هذه الأنشطة بدرجة أكبر.

ما هي أساليب الاحتيال؟

تتضمن أساليب الاحتيال المستخدمة في التجارة الإلكترونية تقنيات وتكتيكات مختلفة. ويمكننا ترتيب الأساليب الأكثر استخداماً على النحو التالي:

• البرمجيات الخبيثة: يمكن للمحتالين سرقة معلومات البطاقات الائتمانية أو كلمة مرور الدخول عن طريق تثبيت برمجيات خبيثة على أجهزة المستخدمين.
• الهندسة الاجتماعية (Social Engineering): يحاول المحتالون جمع المعلومات مباشرة من المستخدمين من خلال كسب ثقتهم أو التلاعب بهم. على سبيل المثال، قد يطلبون كلمة المرور أو معلومات البطاقة من خلال التظاهر بأنهم ممثلو خدمة العملاء.
• هجمات الرجل في المنتصف (Man-in-the-Middle - MITM): تُنفذ عن طريق اعتراض الاتصال بين المستخدم وموقع التجارة الإلكترونية. ويقع المستخدم في شبكة المحتالين دون دراية منه، وتُدار المعاملات المنجزة مباشرة من قبل المحتالين.
• مبيعات المنتجات المزيفة: يمكن للمحتالين خداع العملاء ببيع منتجات مزيفة على مواقع التجارة الإلكترونية الشهيرة. ويُعد عرض منتجات غير حقيقية للبيع نوعاً من الاحتيال الموجه لتحقيق كسب غير مشروع من العملاء.

نصائح لاكتشاف الاحتيال

قد يكون من الممكن اكتشاف الاحتيال من خلال بعض النصائح. على سبيل المثال، يلزم الانتباه إلى الطلبات المشبوهة؛ إذ قد يشير العملاء الذين يطلبون كميات أكبر بكثير من المعتاد أو الذين يستخدمون طرق دفع غير مألوفة إلى وجود احتيال. كما يُعد الانتباه إلى الاختلافات في عناوين التسليم أمراً مهماً أيضاً؛ على سبيل المثال، عندما يختلف عنوان الفاتورة وعنوان التسليم لطلب ما، قد تكون هذه حالة تحمل خطر الاحتيال.

بالإضافة إلى ذلك، يتجه المحتالون عادة إلى المنتجات ذات الأسعار المرتفعة؛ ولهذا يجب توخي الحذر المضاف في مثل هذه الطلبات. كما يجب الحذر تجاه العملاء الذين يتصرفون بسرعة وعجلة؛ لأن العملاء الذين يستعجلون باستمرار أثناء عملية الطلب أو يطلبون إجراء المعاملة بسرعة قد يكونون متورطين في عملية احتيال.

طرق الوقاية من الاحتيال

توجد تدابير مختلفة يمكن اتخاذها لتقليل خطر الاحتيال في التجارة الإلكترونية إلى أدنى حد. ويمكن للمنشآت تقليل خطر النصب من خلال تطبيق هذه التدابير:

• إجراء التحقق القوي والتدقيق في الهوية: يُعد تطبيق عمليات التحقق من الهوية في كل معاملة أمراً مهماً لمنع الاحتيال. ويمكنك التحقق مما إذا كان المستخدمون مصرحاً لهم حقاً باستخدام أساليب مثل التحقق بخطوتين.
• استخدام شهادات الأمان (SSL): إن وجود شهادات الأمان (SSL) في مواقع التجارة الإلكترونية يضع معلومات المستخدمين تحت الحماية ويوفر وقاية ضد هجمات المحتالين.
• اكتشاف الاحتيال بواسطة الذكاء الاصطناعي والتعلم الآلي: من الممكن تحليل محاولات الاحتيال باستخدام تقنيات الذكاء الاصطناعي والتعلم الآلي؛ حيث توفر هذه الأنظمة التدخل المبكر من خلال اكتشاف سلوكيات التسوق والحركات المشبوهة.
• تطوير الوعي بالهندسة الاجتماعية: يجب توعية الموظفين والعملاء على حد سواء ضد هجمات الهندسة الاجتماعية، وضمان توخيهم الحذر بشأن مشاركة معلوماتهم الشخصية.
• توخي الحذر تجاه طلبات الإرجاع: إن فحص طلبات الإرجاع بعناية وإنشاء آلية دفاع ضد طلبات الاسترداد المالي غير المحقة يمكن أن يحمي الشركات من هذا النوع من النصب.
• استخدام أنظمة أمان الدفع المتقدمة: يقلل استخدام تقنيات التشفير وأنظمة الأمان المتقدمة لحماية معلومات البطاقات الائتمانية من خطر الاحتيال.