احتيال المدفوعات

يغطي احتيال المدفوعات عائلة واسعة من الأساليب، لكن معظم الأنماط عبر الإنترنت تتقاسم شكلًا واحدًا: تقديم بيانات دفع لا تخص شرعيًّا الشخص الذي يستخدمها عند إتمام الشراء. وقد تكون البيانات رقم بطاقة مسروقًا اشتُري من سوق سوداء، أو بيانات دخول محفظة أو حساب مصرفي مخترَق، أو بطاقة مولَّدة ومُختبَرة إلى أن يُعثر على واحدة صالحة. ولأن حامل البطاقة ليس حاضرًا جسديًّا، لا يحتاج المحتال إلا إلى البيانات لا إلى الأداة المادية.

في هجوم دون حضور البطاقة، يُدخل المحتال البيانات المسروقة في صفحة إتمام الشراء، غالبًا بعد استخدام الأتمتة لاختبار صلاحية بطاقات كثيرة. ولتفادي إطلاق دفاعات جهة الإصدار أو التاجر، يُخفي مصدره بالبروكسيات ويطابق منطقة الفوترة، وقد يفبرك بيانات داعمة مثل بريد إلكتروني ورقم هاتف يبدوان متسقين. ثم تُحوَّل المعاملات الناجحة إلى قيمة: سلع عالية إعادة البيع تُشحن إلى عنوان يتحكم فيه المحتال، أو بطاقات هدايا رقمية، أو عملات مشفَّرة.

وتستغل مسارات أخرى لاحتيال المدفوعات الحساب والمسار بدلًا من البطاقة نفسها. فالمهاجم الذي استولى على حساب يمكنه إنفاق الرصيد المخزَّن أو استخدام بطاقة محفوظة. وبعض الاحتيال يتلاعب بالمعاملة ذاتها، مثل اعتراض تعليمات الدفع أو تغييرها، أو استغلال منطق الاسترداد والإلغاء، أو إساءة استخدام طرق دفع بديلة ضعيفة التحقّق. وفي كل حالة يكون الهدف تحريك الأموال أو السلع مع إظهار المعاملة وكأنها مُصرَّح بها.