.svg)
.avif)
Key Takeways
- تتضمن عمليات التسجيل في شركات التكنولوجيا المالية مقايضة صعبة؛ فكل إجراء أمني إضافي قد يكلفك خسارة مستخدمين جدد، وكل مستخدم جديد يجب أن يجتاز إجراءات "اعرف عميلك" (KYC). ويُعد التحقق من رقم الهاتف أحد الإجراءات القليلة التي يمكنها تقليل الاحتيال و تعقيدات التسجيل في آن واحد، إذا اخترت الطريقة الصحيحة.
- Number Verify 2 يتحقق من الرقم بصمت على مستوى شبكة الاتصالات في أقل من 5 ثوانٍ، دون الحاجة إلى رموز أو كتابة يدوية، مما يمنع تسرب المستخدمين في المرحلة التي تفقد فيها شركات التكنولوجيا المالية أكبر عدد من المسجلين.
- التحقق من رقم الهاتف هو مؤشرأمني لهوية المستخدم، وليس بديلاً عن إجراءات "اعرف عميلك" (KYC)؛ فهو يكمل عمليات التحقق من الهوية الحكومية وفحص قوائم العقوبات بدلاً من أن يحل محلها.
- تعد عمليات الاستيلاء على الحسابات عبر تبديل شريحة SIM والتسجيل بهويات اصطناعية تعتمد على أرقام معاد تدويرها أو مزيفة، أبرز نمطي الاحتيال اللذين تستهدفهما عملية التحقق الصامت مباشرة أثناء التسجيل.
- التحقق عبر رسائل SMS OTP لا يزال جزءاً ضرورياً من العملية، كخيار احتياطي تلقائي للأقلية من المستخدمين الذين لا يمكن الوصول إليهم عبر التحقق الصامت، وليس كإجراء أساسي.
التحقق من رقم الهاتف في عمليات التسجيل بشركات التكنولوجيا المالية: الحد من الاحتيال دون التأثير على معدلات التحويل
يخوض كل فريق تسجيل في شركات التكنولوجيا المالية معركة مزدوجة؛ ففريق الاستحواذ يريد أن تكون عملية التسجيل قصيرة قدر الإمكان، وفريق المخاطر يريد فحص كل متقدم قبل تحويل أي أموال. ويقع التحقق من رقم الهاتف في قلب هذه المعركة، لأنه عادةً ما يكون أول مؤشر هوية تجمعه الشركة، قبل رفع المستندات، وقبل التقاط صورة شخصية، وأحياناً قبل طلب الاسم. إذا اخترت الطريقة الخاطئة، فإما أن تضيف خطوة إدخال رمز تؤدي إلى انخفاض معدلات التحويل، أو تتخطى الفحص وتواجه احتيال تبديل شريحة SIM والهوية الاصطناعية الذي يظهر لاحقاً في شكل خسائر ومطالبات استرداد. يستعرض هذا الدليل مكان التحقق من رقم الهاتف في مسار التسجيل، وما يمكنه وما لا يمكنه فعله ضمن إجراءات "اعرف عميلك"، وكيفية إضافته دون إبطاء عملية التسجيل.
باختصار: بالنسبة لعمليات التسجيل في التكنولوجيا المالية، فإن التحقق الصامت من رقم الهاتف على مستوى شبكة الاتصالات - المقدم عبر Number Verify 2 - يؤكد أن الرقم المطالب به يخضع فعلياً لسيطرة المتقدم في أقل من 5 ثوانٍ، دون الحاجة لكتابة أي رموز، مما يحمي معدلات التحويل في أكثر خطوات التسجيل عرضة لتسرب المستخدمين، مع إضافة مؤشر حقيقي ضد عمليات الاستيلاء عبر تبديل شريحة SIM والهويات الاصطناعية. يعمل هذا الإجراء كمدخل ضمن منظومة "اعرف عميلك" إلى جانب فحص المستندات والعقوبات، مع الاحتفاظ بالتحقق عبر رسائل SMS OTP كخيار احتياطي تلقائي.
لماذا يعد التحقق من رقم الهاتف مهماً في هذه المرحلة المبكرة من التسجيل
بالنسبة لمعظم شركات التكنولوجيا المالية، يُعد رقم الهاتف أول معلومة اتصال يتم جمعها، وغالباً ما يسبق الهوية الحكومية أو صورة السيلفي التي تشكل أساس إجراءات "اعرف عميلك" (KYC) الرسمية. وهذا يجعله أول نقطة فحص ممكنة للكشف عن الاحتيال؛ فالرقم الذي تم تحويله حديثاً، أو المرتبط بتبديل شريحة SIM قبل ساعات، أو المرتبط بمحاولات احتيال سابقة، هو إشارة قيمة يجب الحصول عليها قبل استثمار تكلفة التحقق من المستندات ووقت المراجعة اليدوية لنفس المتقدم. إن اكتشاف إشارة سلبية في مرحلة رقم الهاتف أقل تكلفة، سواء من حيث خسائر الاحتيال أو وقت المراجعين، مقارنة باكتشافها بعد ثلاث خطوات.
وهي أيضاً الخطوة التي يظهر فيها الاحتكاك بوضوح أكبر في بيانات التحويل. فكل حقل إضافي، أو رمز، أو تبديل بين التطبيقات أثناء التسجيل يعطي المتقدم سبباً للتراجع، ولطالما كان التحقق عبر الهاتف أحد أكثر الخطوات التي تسبب احتكاكاً، لأن التحقق عبر رسائل SMS OTP يطلب من المستخدم مغادرة التطبيق، والبحث عن رسالة نصية، وكتابة الرمز بشكل صحيح، وغالباً ما يتم ذلك عبر اتصال بيانات يكون مضغوطاً بالفعل أثناء عملية التسجيل.
تتفاقم هاتان الضغوطان معاً بطريقة خاصة بشركات التكنولوجيا المالية: فمتقدم طلب الحصول على حساب بنكي أو محفظة إلكترونية يُطلب منه عادةً معلومات أكثر، وفي وقت أبكر، مقارنة بتسجيلات تطبيقات المستهلكين العادية - مثل نطاق الدخل، والحالة الوظيفية، وأحياناً مصدر التمويل - مما يعني أن خطوة التحقق من الهاتف عادةً ليست أول نقطة احتكاك في المسار، بل هي أول نقطة تملك معظم الفرق حرية إزالتها. ففحص المستندات وفحص العقوبات أمور غير قابلة للتفاوض إلى حد كبير؛ بينما تُعد طريقة التحقق من الرقم واحدة من الخطوات القليلة المبكرة التي يمكن لفريق المنتج اختيارها فعلياً.
أين يتناسب التحقق من الرقم فعلياً ضمن إجراءات "اعرف عميلك" (KYC)
من المهم أن نكون دقيقين هنا، لأنه من السهل المبالغة في تقدير ما يفعله فحص الهاتف. فالتحقق من الرقم - سواء عبر رسائل SMS OTP أو المصادقة الصامتة على مستوى شركة الاتصالات - يؤكد أن رقم الهاتف حقيقي ونشط ويتحكم فيه الشخص الذي يكمل عملية التسجيل حالياً. وهو لا يؤكد الهوية بالطريقة التي يقوم بها فحص الهوية الحكومية، أو صورة السيلفي الحية، أو فحص العقوبات/الأشخاص المعرضين سياسياً (PEP)، كما أنه ليس بديلاً عن برنامج التحقق الرسمي من الهوية ومكافحة غسل الأموال الذي تتطلبه وظيفة الامتثال لديك.
ما يضيفه هو إشارة احتيال سريعة ومنخفضة الاحتكاك يمكنك وضعها قبل - أو بجانب - تلك الفحوصات الأكثر تعقيداً: فنتيجة التحقق القوية من الرقم ترفع مستوى الثقة مبكراً، بينما النتيجة الضعيفة أو الفاشلة تعد سبباً لتوجيه المتقدم إلى العناية الواجبة المعززة قبل أن تستهلك وقت المراجعين في فحص المستندات. وعند التعامل معه كمدخل واحد من بين عدة مدخلات، بدلاً من كونه الحل الكامل، فإنه يعزز برنامج "اعرف عميلك" بدلاً من أن يحل محله.
أنماط الاحتيال التي تستهدفها المصادقة الصامتة أثناء الإعداد
الاستيلاء على الحساب عبر تبديل شريحة SIM عند التسجيل
يمكن للمحتالين الذين قاموا بتبديل شريحة SIM الخاصة برقم الضحية إكمال مسار الإعداد كما لو كانوا المالك الشرعي للرقم، ثم استخدام الحساب الجديد لغسل الأموال أو الاستيلاء على الحساب البنكي المرتبط. يؤكد الفحص على مستوى شركة الاتصالات أي شريحة SIM نشطة فعلياً على الرقم حالياً - وهي الإشارة الدقيقة التي يكسرها الرقم المبدل - مما يكشف هذا النمط قبل إنشاء الحساب حتى.
الهويات الاصطناعية المبنية على أرقام معاد تدويرها أو مزيفة
غالباً ما يجمع احتيال الهوية الاصطناعية بين هوية ملفقة ورقم هاتف حقيقي ولكنه معاد تدويره أو مستأجر لاجتياز فحص "وجود الرقم" الأساسي. تؤكد المصادقة الصامتة حيازة شريحة SIM على مستوى شركة الاتصالات بدلاً من مجرد صلاحية الرقم، وهو أمر يصعب على عمليات الهوية الاصطناعية تزييفه على نطاق واسع مقارنة بمجرد امتلاك شريحة SIM عاملة.
ضخ رسائل SMS ضد نموذج التسجيل نفسه
تعد نماذج التسجيل العامة هدفاً شائعاً لروبوتات ضخ رسائل SMS التي تطلق عمليات إرسال OTP مدفوعة دون إكمال عملية الإعداد، مما يؤدي إلى تضخيم تكاليف التحقق بهدوء. تزيل المصادقة الصامتة إرسال رسائل SMS من المسار الأساسي، مما يقطع الآلية التي تستغلها روبوتات الضخ؛ ويُقدر أن ضخ رسائل SMS يمثل ما يقرب من 5–15% من إنفاق OTP على مستوى الصناعة.
مقارنة طرق التحقق في خطوة إتمام إجراءات التسجيل
ليست كل الطرق مناسبة بنفس القدر للضغوط الخاصة بعملية التسجيل في شركات التكنولوجيا المالية؛ حيث تلعب قاعدة المستخدمين الدولية، والرقابة التنظيمية، والموعد النهائي الصارم للتحويل دوراً مهماً هنا:
النموذج العملي الذي تعتمده معظم شركات التكنولوجيا المالية هو "التحقق الصامت أولاً": ابدأ بـ Number Verify 2 بمجرد الحصول على الرقم، وانتقل تلقائياً إلى التحقق عبر رسائل SMS OTP فقط لجزء من المتقدمين الذين لا يمكن الوصول إليهم عبر التحقق الصامت، وعادةً ما يكونون ممن يستخدمون اتصالات Wi-Fi فقط أو شركات اتصالات لا تدعم واجهة برمجة تطبيقات الشبكة.
كيفية إضافة التحقق الصامت إلى مسار التسجيل في شركات التكنولوجيا المالية
ملاحظة تقنية: أضف مخطط HowTo لهذا القسم، حيث يتم تعيين كل خطوة إلى HowToStep.
- قم بإجراء التحقق عند أول اتصال، وليس بعد مستندات اعرف عميلك (KYC). قم بتشغيل التحقق من الرقم بمجرد الحصول عليه، وقبل تحميل المستندات، حتى يتم توجيه المتقدم ذي الاتصال الضعيف إلى فحوصات معززة في وقت مبكر بدلاً من إهدار وقت المراجعين.
- ادمج التحقق الصامت كمسار أساسي. استدعِ Number Verify 2 أولاً؛ حيث تظهر النتيجة في أقل من 5 ثوانٍ دون الحاجة إلى أي تفاعل من المستخدم مع واجهة المستخدم.
- قم بإعداد آلية النسخ الاحتياطي التلقائي. عندما يتعذر إكمال التحقق الصامت، انتقل إلى SMS OTP Verification أو كلمة مرور لمرة واحدة عبر واتساب لضمان تغطية شاملة في كل سوق تنضم إليه.
- قم بتغذية النتائج إلى محرك المخاطر الخاص بك، بدلاً من الاكتفاء بنتيجة قبول أو رفض فقط. يُعد فشل التحقق الصامت أو ضعفه قراراً توجيهياً — للمراجعة اليدوية أو إجراءات التحقق الإضافية — وليس رفضاً تلقائياً، حيث إن المستخدمين الشرعيين على شركات اتصالات غير مدعومة سيفشلون أيضاً في مسار التحقق الصامت.
- تحقق من جانب الخادم وسجّل القناة المستخدمة. أكّد النتيجة الموقعة على نظامك الخلفي قبل المضي قدماً في طلب المتقدم، وسجّل ما إذا كان قد تم التحقق من كل متقدم بصمت أو عبر مسار بديل — فهذا السجل مفيد لكل من تحليلات الاحتيال ومسارات التدقيق.
- قِس معدل إكمال التسجيل ومعدل الاحتيال معاً. تتبع معدل نجاح التحقق الصامت، وإكمال عملية الانضمام، ومعدلات الاحتيال/استرداد المبالغ المدفوعة كبطاقة أداء واحدة، حتى تتمكن من رؤية مكاسب التحويل وتقليل الاحتيال كنتيجة واحدة مترابطة بدلاً من مقياسين منفصلين.
السياق التنظيمي الذي يجب مراعاته
تندرج عمليات التحقق عبر الهاتف ضمن بيئة تنظيمية تتجه نحو مسار ثابت: الابتعاد عن الرموز المرسلة عبر الرسائل النصية القصيرة كمرجع وحيد للثقة، والتوجه نحو إشارات مستوى شركة الاتصالات والجهاز. NIST SP 800-63B يصنف رموز التحقق عبر الرسائل النصية القصيرة كأداة مصادقة مقيدة، وهو أمر يستحق المعرفة إذا كان فريق الامتثال لديك يقيم قوة المصادقة. أما على جانب الشبكة، فإن قواعد لجنة الاتصالات الفيدرالية (FCC) لعام 2023 بشأن حماية تبديل شريحة SIM ونقل الأرقام، التي دخلت حيز التنفيذ في 8 يوليو 2024، قد شددت الإجراءات المتعلقة بمسار الاستيلاء على الحساب الذي صُمم التحقق من الرقم لكشفه. لا يُعد أي مما سبق نصيحة قانونية أو امتثالية — يرجى تأكيد المتطلبات الحالية مع مستشارك القانوني والجهة التنظيمية الخاصة بك — لكنه سياق مفيد لفهم سبب اكتساب الإشارات الصامتة على مستوى شركة الاتصالات زخماً في أنظمة مخاطر التكنولوجيا المالية بشكل خاص.
ما تظهره بيانات الاحتيال والتحويل
- ترتبط إزالة خطوة إدخال الرمز من مسار التسجيل بـ زيادة في معدل التحويل تتراوح بين 12% و28% تقريباً في خطوة التحقق — وهي نتيجة تقريبية، لكنها تتسق مع المبدأ الأساسي القائل بأن كل خطوة يجب على المستخدم إكمالها يدوياً تؤدي إلى فقدان جزء من المتقدمين.
- يُقدر أن عمليات الاحتيال عبر ضخ الرسائل النصية القصيرة (SMS-pumping) التي تستهدف النماذج العامة — بما في ذلك نماذج التسجيل — تمثل 5–15% من تكاليف رموز التحقق (OTP)، وهي تكلفة يتجنبها مسار التحقق الصامت من خلال إزالة إرسال رسائل SMS من المسار الأساسي.
- شهد حجم شكاوى تبديل شريحة SIM والخسائر المُبلغ عنها التي تتبعها وحدة شكاوى جرائم الإنترنت التابعة لمكتب التحقيقات الفيدرالي (FBI) اتجاهاً تنازلياً في السنوات الأخيرة — من 72,652,571 دولاراً عبر 2,026 شكوى في عام 2022 إلى 25,983,946 دولاراً عبر 982 شكوى في عام 2024، وفقاً لـ التقرير السنوي لمركز شكاوى جرائم الإنترنت التابع لمكتب التحقيقات الفيدرالي لعام 2024 — حتى مع بقاء تقنية الهجوم الأساسية تهديداً قائماً لأي عملية تسجيل مستخدمين تعتمد على الرموز فقط.
- عادةً ما يتم استرداد الرمز الخاص بالتحقق الصامت في غضون 200–800 مللي ثانية، وهو ما يقع ضمن النطاق الزمني "أقل من 5 ثوانٍ" المخصص لخطوة تسجيل المستخدمين بالكامل، بما في ذلك وقت استجابة الشبكة والتنسيق.
الأخطاء الشائعة عند إضافة التحقق من رقم الهاتف إلى عملية تسجيل المستخدمين
اعتبار فشل التحقق الصامت رفضاً نهائياً
قد يفشل التحقق الصامت لأسباب لا علاقة لها بالاحتيال، مثل عدم توفر بيانات الهاتف المحمول، أو استخدام مشغل اتصالات غير مدعوم، أو استخدام جهاز يعمل عبر Wi-Fi فقط. قم بتوجيه حالات الفشل إلى خيارات التحقق البديلة أو المراجعة اليدوية، بدلاً من الرفض التلقائي.
تجاهل خيارات التحقق البديلة لتوفير التكاليف
قد يبدو الاعتماد على التحقق الصامت فقط أقل تكلفة على الورق، لكنه يؤدي إلى خسارة المستخدمين الشرعيين الذين يستخدمون مشغلي اتصالات غير مدعومين. حافظ على تفعيل التحقق عبر رسائل SMS كشبكة أمان؛ فهذا ما يضمن شمولية نهج التحقق الصامت.
تقديم التحقق من رقم الهاتف كبديل كامل لعملية اعرف عميلك (KYC)
إن تسويق أو صياغة محتوى يوحي بأن التحقق من رقم الهاتف وحده يفي بمتطلبات "اعرف عميلك" (KYC) هو تصوير مضلل لوظيفة هذا الإجراء. اجعل موقعه كأحد مؤشرات الاحتيال التي تعزز — وتسرع — عمليات التحقق من المستندات والعقوبات التي يتطلبها برنامج الامتثال الخاص بك فعلياً.
قياس مسار التحويل البديل كحالة فشل
من المغري اعتبار كل متقدم يصل إلى مرحلة التحقق عبر رمز الرسائل القصيرة (SMS OTP) نقصاً في التغطية الصامتة، لكن معدل التحويل البديل الصحي ليس عيباً، بل هو عمل النظام كما صُمم للمستخدمين الذين لا يمكن الوصول إليهم عبر فحص مستوى الشبكة. راقب الاتجاه بمرور الوقت بدلاً من التركيز على الرقم المطلق: يجب أن تتحسن التغطية مع توسع دعم واجهة برمجة تطبيقات شبكة الاتصالات، أما الاتجاه الثابت أو المتدهور فهو المؤشر الحقيقي الذي يستحق التحقيق.
قياس العائد على الاستثمار: ربط وفورات الاحتيال بمكاسب التحويل
تكون جدوى الأعمال للتحقق الصامت في مرحلة الانضمام أقوى عندما يتم قياس الفائدتين معاً بدلاً من تقارير منفصلة. عادةً ما تتبع فرق التحويل معدل الإكمال في خطوة التحقق من الهاتف بشكل منعزل؛ بينما تتبع فرق الاحتيال عمليات استرداد الأموال وخسائر الاستيلاء على الحسابات بعد أسابيع أو أشهر من وقوعها. لا تقدم أي من الرؤيتين الصورة الكاملة بمفردها، لأن تغيير البنية التحتية نفسه — استبدال خطوة إدخال الرمز بفحص صامت — هو ما يدفع كلا الرقمين.
طريقة بسيطة للربط بينهما: أنشئ بطاقة أداء واحدة لكل مجموعة من المتقدمين — شهرياً عادة ما يكون كافياً — تتبع معدل النجاح الصامت، ومعدل إكمال الانضمام، ومعدل الاحتيال اللاحق (الحسابات التي تم وضع علامة عليها بسبب تبديل شريحة SIM، وعمليات استرداد الأموال، والهويات الاصطناعية المؤكدة) لنفس المجموعة. إن مراقبة تحرك الثلاثة معاً تدعم القضية داخلياً بطريقة لا توفرها تقارير التحويل أو الاحتيال المنفصلة: يجب أن يتزامن ارتفاع معدل النجاح الصامت مع ارتفاع معدل الإكمال وانخفاض معدل الاحتيال اللاحق، وإذا انكسرت إحدى هذه العلاقات، فعادة ما تكون العلامة الأولى على أن شيئاً ما في التكامل — توجيه المسار البديل، أو عتبات محرك المخاطر — يحتاج إلى اهتمام قبل أن يظهر كخسارة في التسجيلات أو احتيال غير مكتشف.
هل يفي التحقق من رقم الهاتف بمتطلبات "اعرف عميلك" (KYC) لشركات التكنولوجيا المالية؟
لا، ليس بمفرده. يؤكد التحقق من الرقم أن رقم الهاتف حقيقي ويخضع لسيطرة المتقدم — فهو مؤشر للاحتيال والهوية، وليس بديلاً عن التحقق من الهوية الحكومية، والتحقق من الحيوية، وفحص العقوبات/الأشخاص المعرضين سياسياً (PEP) التي تتطلبها إجراءات "اعرف عميلك" الرسمية. إنه يعمل بشكل أفضل كمدخل أولي منخفض الاحتكاك يعزز تلك الفحوصات، وليس كبديل لها.
هل ستؤدي إضافة التحقق الصامت إلى إبطاء تدفق التسجيل لدينا؟
العكس هو الصحيح في معظم الحالات. Number Verify 2 يعيد النتيجة في أقل من 5 ثوانٍ دون الحاجة إلى قراءة أو كتابة أي رمز من قبل المستخدم، مما يزيل خطوة بدلاً من إضافتها. التأخير الإضافي الوحيد يكون فقط لأقلية المتقدمين الذين يتم تحويلهم إلى التحقق عبر رمز الرسائل القصيرة (SMS OTP) كمسار بديل.
ما نوع الاحتيال الذي يمنعه التحقق من الهاتف فعلياً أثناء الانضمام؟
يستهدف التحقق الصامت على مستوى شركة الاتصالات بشكل مباشر الاستيلاء على الحسابات عبر تبديل شريحة SIM (من خلال تأكيد الشريحة النشطة فعلياً على الرقم) وعمليات التسجيل بهويات اصطناعية التي تربط هوية ملفقة برقم معاد تدويره أو مستأجر. كما أنه يلغي إرسال الرسائل القصيرة التي تستغلها روبوتات الضخ ضد نماذج التسجيل العامة.
التحقق من الانضمام في التكنولوجيا المالية مع Message Central
Number Verify 2، جزء من Message Central's مجموعة أدوات المصادقة والوقاية من الاحتيال، صُممت لتكون في الخطوة الأولى من عملية انضمام المستخدمين في شركات التكنولوجيا المالية: فحص صامت على مستوى شبكة الاتصالات يستغرق أقل من 5 ثوانٍ، مع التحقق عبر رسائل SMS القصيرة و التحقق عبر واتساب كخيار بديل تلقائي لضمان تغطية شاملة في جميع الأسواق التي تعمل بها. اطلع على وثائق واجهة برمجة التطبيقات (API) و الأسعار، وشاهد كيف نقارن بـ بديل Twilio ، أو تحدث مع فريقنا حول كيفية دمجها في مسار "اعرف عميلك" (KYC) الخاص بك وتناسبها مع قاعدة مستخدميك.
الخلاصة
لا ينبغي أن تكون عملية انضمام المستخدمين في التكنولوجيا المالية مقايضة بين منع الاحتيال ومعدلات التحويل؛ فهذه المقايضة موجودة فقط لأن التحقق عبر رسائل SMS، وهو الأسلوب المعتاد منذ عشرين عاماً، يطلب من المستخدم القيام بجهد إضافي في المرحلة الأكثر حساسية التي يرتفع فيها احتمال مغادرة المستخدم. يعمل الفحص الصامت على مستوى شبكة الاتصالات على إزالة هذا العبء مع توفير مؤشر حقيقي ضد عمليات تبديل شرائح SIM والهويات المصطنعة، كعنصر داعم لعملية "اعرف عميلك" وليس بديلاً عنها. عند وضع التحقق من رقم الهاتف في بداية التواصل، مدعوماً بخيار بديل تلقائي، وقياسه جنباً إلى جنب مع مقاييس الاحتيال، يصبح أحد أدوات التحقق القليلة التي تحسن كلا جانبي المعادلة في آن واحد.
