شيء جديد
مستفيد جديد، أو أول دفعة إلى بلد، أو ممر جديد.
احتيال المدفوعات
أوقفوا الدفعة الاحتيالية، ودعوا السليمة تمرّ.
يفحص تطبيق احتيال المدفوعات في WICS كل دفعة لحظيًا، ضمن مسار فحص العقوبات نفسه. يتعلّم كيف يدفع كل عميل عادةً من سجل مصرفكم، ويمنح كل دفعة درجة مخاطر مع أسبابها بكلمات واضحة، ولا يوقف إلا ما يبدو غير طبيعي — ليقرر فيه شخص.
المدفوعات الصادرة والواردة، بصيغ SWIFT MT وISO 20022، عبر REST وSOAP وIBM MQ وKafka وSFTP.
wics.your-bank.internal/payment-fraud/live
WICSاحتيال المدفوعات · مباشر
38AK
المدفوعات قيد الفحص الآن
مباشرpacs.008IBM MQ14:02:11العقوبات: لا تطابق
من
Cedar Foods SARL
إلى
Orchard Packaging GmbH
PT50 •••• 9023حساب جديد
164,000.00 EUR
- تغيّرت البيانات المصرفية أمس+20
- 9 أضعاف المبلغ المعتاد+26
- حساب مستفيد جديد+16
- أول دفعة إلى البرتغال+12
87
درجة المخاطر
الإيقاف عند 60
إيقاف للمراجعةفُتحت الحالة F-3107الردHOLD → IBM MQ
- فُحصت اليوم
- 52,407
- مُررت
- 52,369
- أوقفت للمراجعة
- 38
توضيحي — أسماء وأرقام مُتخيَّلة.
ضمن مسار الدفع
فحص واحد وردّ واحد، قبل أن تتحرك الأموال.
تصل المدفوعات إلى WICS بالطريقة نفسها المستخدمة لفحص العقوبات. يفحص WICS كل دفعة ويقيّمها في مرور واحد، ثم يرسل ردًا واحدًا إلى نظام الدفع.
أنظمة الدفع لديكم
- واجهة REST
- واجهة SOAP
- IBM MQ
- Kafka
- SFTP
- مجلد مراقب
- عبر الشاشة
WICSMT103
- فحص العقوباتلا تطابق
- فحص الاحتيال87
فحص وتقييم في مرور واحد
ردّ واحد
- تمرير
- إيقاف للمراجعة
- حظر
يُرسل عبر القناة التي وصلت منها الدفعة
- القنوات نفسها: واجهات REST وSOAP، وIBM MQ، وKafka، وSFTP، والمجلدات المراقبة، أو عبر الشاشة
- الصيغ نفسها: SWIFT MT وISO 20022
- ردّ واحد: تمرير، أو إيقاف للمراجعة، أو حظر
- لا يمرّر WICS أي دفعة ولا يلغيها من تلقاء نفسه عند انقضاء المهلة. القرار لشخص.
- MT103
- MT202 COV
- pacs.008
- pacs.009
- pain.001
- ISO 20022
- SWIFT MT
- REST
- SOAP
- IBM MQ
- Kafka
- SFTP
المؤشرات
العلامات التي تدل على أن الدفعة ليست كما تبدو.
يُقاس كل مؤشر مقارنةً بسجل العميل نفسه لدى مصرفكم. ومعًا تشكّل المؤشرات الدرجة.
أعلى بكثير من المبلغ المعتاد
دفعة تفوق بأضعاف ما يرسله هذا العميل عادةً.
دفعات متلاحقة مفاجئة
دفعات كثيرة من حساب واحد في وقت قصير — السرعة.
مجزّأة تحت حدّ
عدة دفعات أقل بقليل من حدّ معيّن، إلى الوجهة نفسها.
دافعون كثر وحساب واحد
حساب مستفيد واحد يتلقى من عملاء كثيرين لا صلة بينهم — نمط الحسابات الوسيطة.
تغيّر البيانات ثم دفعة كبيرة
تتغيّر البيانات المصرفية للمستفيد قُبيل دفعة كبيرة — نمط احتيال الفواتير واختراق البريد الإلكتروني للأعمال.
دفعات مكررة
المبلغ والمستفيد والمرجع أنفسهم، مُرسلة مرتين.
وقت غير معتاد
دفعة في ساعة أو يوم لا يستخدمه هذا العميل أبدًا.
بلدان عالية المخاطر
وجهات مدرجة في قوائم مجموعة العمل المالي (فاتف) وقوائم البلدان الأخرى في WICS.
ملف السلوك
المعتاد لدى كل عميل، مُستخلص من سجلكم أنتم.
يبني WICS ملفًا لكل عميل ولكل حساب: المبالغ والعملات والبلدان والمستفيدون والأيام والساعات المعتادة. وتُقارَن به كل دفعة جديدة.
- مبني من بيانات مصرفكم وحدها
- ملف لكل عميل ولكل حساب
- المعتاد وما فعلته هذه الدفعة، جنبًا إلى جنب
wics.your-bank.internal/payment-fraud/profiles/cedar-foods
WICSاحتيال المدفوعات · ملف السلوك
AK
CFمبني على 14 شهرًا · 2,318 دفعة
Cedar Foods SARL
عميل منذ 2019 · FR76 •••• 4471
قارنوا دفعة
- المبلغ9 أضعاف المعتاد164,000.00 EUR4k32k
- العملةمعتادEUR94%USD6%
- البلدغير معتاد
- DE
- FR
- ES
- IT
- BE
- PT· أول مرة
- المستفيدغير معتاد
Orchard Packaging GmbHاسم معروف، حساب جديد — تغيّر أمس · PT50 •••• 9023
- اليوم والساعةمعتاداثنثلاأربخميجمعسبتأحدثلا 14:02
3 من 5 غير معتادة·الدرجة 87إيقاف للمراجعة
جرّبوا: اختاروا دفعة.توضيحي — أسماء وأرقام مُتخيَّلة.
درجة مُفسَّرة
كل درجة تأتي مع أسبابها.
تحصل كل دفعة على درجة مخاطر من 0 إلى 100. ويرى المسؤول السبب بكلمات واضحة: كل سبب، ومقدار ما أضافه أو أنقصه.
- أسباب من ملف السلوك وأنماط الاحتيال والنموذج
- حدّكم هو ما يقرر ما يُوقَف
- تبقى الأسباب على الحالة أمام المراجِع
wics.your-bank.internal/payment-fraud/cases/explain
WICSاحتيال المدفوعات · لماذا هذه الدرجة؟
AK
Cedar Foods SARLOrchard Packaging GmbH164,000.00 EUR
أُوقفت لأن البيانات المصرفية للمورّد تغيّرت أمس والمبلغ 9 أضعاف المعتاد.
- نقطة البداية لهذا العميل13
- تغيّرت البيانات المصرفية للمورّد أمس+20
- المبلغ 9 أضعاف المعتاد+26
- حساب مستفيد لم يُدفع له من قبل+16
- أول دفعة إلى البرتغال+12
- قريبة من دفعات أكدتم أنها احتيال+8
- عميل منذ 7 سنوات، دون احتيال−5
- أُرسلت في الساعات المعتادة−3
- الدرجة87
ملف السلوكنمطنموذج الذكاء الاصطناعيالإيقاف عند 60إيقاف للمراجعة
جرّبوا: بدّلوا الدفعة.توضيحي — أسماء وأرقام مُتخيَّلة.
يتعلم من قراراتكم
نموذج مُدرَّب على قراراتكم أنتم.
كل حالة تُغلق كاحتيال مؤكد أو كدفعة سليمة تُعلّم WICS. ونموذج ذكاء اصطناعي مُدرَّب على قرارات مصرفكم يُحسّن الدرجة مع الوقت.
- مُدرَّب على قرارات مصرفكم وحدها: احتيال مؤكد أو دفعة سليمة
- نصيبه من الدرجة ظاهر، مثل أي سبب آخر
- قواعدكم وحدودكم تبقى صاحبة القرار
wics.your-bank.internal/payment-fraud/model
WICSاحتيال المدفوعات · النموذج
AK
احتيال مؤكد
202
سليمة
3,750
آخر الحالات المُغلقة
بيانات مصرفكم وحدها- F-3119احتيال مؤكد· بعد الاتصالA. Karim · S. Haddad
- F-3118سليمة· بعد المراجعةA. Karim · S. Haddad
- F-3117سليمة· أكّدها العميلA. Karim · S. Haddad
كيف يقيّم النموذج الدفعات السابقة
الإصدار 4 · مُدرَّب على 3,952 قرار600100
سليمةاحتيالالإيقاف عند 60
توضيحي — أسماء وأرقام مُتخيَّلة.
قواعد بكلمات واضحة
اكتبوا القاعدة كما تقولونها.
اكتبوا «Hold payments above 50,000 USD to a new beneficiary». يقرأ WICS الجملة ويملأ القاعدة. جرّبوها على المدفوعات السابقة، ثم يعتمدها شخص ثانٍ قبل تفعيلها.
قوالب جاهزة لقواعد مكافحة الاحتيال
wics.your-bank.internal/payment-fraud/rules/new
WICSالقواعد · احتيال المدفوعات
AK
القوالب
صِفوا القاعدة بالكلمات
Hold payments above 50,000 USD to a new beneficiary
اقرأهاتُقرأ الجمل بالإنجليزية حاليًا، أما الخطوات الموجّهة فبالعربية.
ماذا يجب أن تفعل هذه القاعدة؟
إيقاف للمراجعةأي مدفوعات؟
- المبلغأكثر من50,000 USD
- والمستفيدهوجديد — لم يُدفع له من قبل
التسمية والمراجعة والحفظ
دفعة كبيرة إلى مستفيد جديد
عندما تتجاوز الدفعة 50,000 USD وتتجه إلى مستفيد لم يُدفع له من قبل، أوقفها للمراجعة.
التجربة على السجل
آخر 90 يومًا · 52,410 دفعة
37من 52,410
كانت ستُوقف
حسب الأسبوع
- حُفظت المسودة
- جُرّبت على السجل
- اعتمدها S. Haddad
- فُعّلت
جرّبوا: اختاروا قالبًا.توضيحي — أسماء وأرقام مُتخيَّلة.
01
المسودة
اكتبوا الجملة، أو ابدأوا من قالب.
02
التجربة على السجل
شاهدوا الدفعات السابقة التي كانت ستُوقفها.
03
الاعتماد الثاني
شخص آخر يراجع القاعدة ويعتمدها.
04
التفعيل
تُطبَّق القاعدة على كل دفعة جديدة.
مكتب الحالات
إيقاف، فاتصال بالعميل، فقرار من شخصين.
تفتح الدفعة الموقوفة حالة على المكتب نفسه المستخدم للفحص. ويعرض العدّ التنازلي المهلة التي أرسلها نظام الدفع. ويُسجَّل الاتصال بالعميل على الحالة، ويتطلب كل تمرير لدفعة عالية المخاطر شخصًا ثانيًا.
- عدّ تنازلي حتى المهلة التي أرسلها نظام الدفع
- الاتصال بالعميل، مُسجَّل على الحالة
- مبدأ العينين الأربع على كل تمرير لدفعة عالية المخاطر
- سجل كامل: من فعل ماذا، ومتى
wics.your-bank.internal/cases/payment-fraud
WICSالحالات · احتيال المدفوعات
3AK
F-3107احتيال المدفوعات87
Cedar Foods SARLOrchard Packaging GmbH164,000.00 EUR
لماذا أُوقفت
- تغيّرت البيانات المصرفية أمس
- 9 أضعاف المبلغ المعتاد
- حساب مستفيد جديد
الاتصال بالعميل14:11
المدير المالي، على الرقم المسجل لدى المصرف · +33 1 •• •• 47 12
«لم يأمر بهذه الدفعة. كان بريد المورّد مزيفًا.»
تمريرحظرتصعيدتعليق
اقترحه A. Karim·اعتمده S. Haddad
أُرسل الردBLOCK → IBM MQطُلب الإيقاف والاسترداد · تتبع المدفوعات
28:10
تقرّر
المهلة 14:45
أرسلها نظام الدفع
- 14:02فُتحت الحالة · أُوقفت الدفعة
- 14:05أخذها A. Karim
- 14:11سُجّل الاتصال
- 14:14اقتُرح الحظر
- 14:16اعتمدها S. Haddad
- 14:16أُرسل الرد
- 14:17طُلب الاسترداد
عند انقضاء المهلة، ينبّه WICS المشرف. ولا يمرّر الدفعة أو يلغيها من تلقاء نفسه أبدًا.
توضيحي — أسماء وأرقام مُتخيَّلة.
التقارير والتنبيهات
ما أُوقف، وما كان احتيالًا، وأي القواعد تعمل.
تقارير جاهزة في مركز التقارير: المدفوعات الموقوفة، والاحتيال المؤكد، والمبالغ المحمية، ومعدل الإنذارات الكاذبة لكل قاعدة. اعرضوها على الشاشة، أو اطلبوا إرسالها وفق جدول.
- الإنذارات الكاذبة لكل قاعدة، لتعرفوا أي القواعد تحتاج إلى ضبط
- تقارير بالبريد الإلكتروني وفق جدول
- تنبيهات حرجة عبر إشعارات WICS، تُصعَّد إذا لم يتصرف أحد
wics.your-bank.internal/reports/payment-fraud
WICSالتقارير · احتيال المدفوعات
1AK
نظرة عامة على الاحتيال
- المدفوعات المفحوصة
- 1,248,310
- الموقوفة للمراجعة
- 914
- الاحتيال المؤكد
- 61
- المبالغ المحمية
- 4.9MEUR
الإنذارات الكاذبة لكل قاعدة%
- دفعة كبيرة إلى مستفيد جديد212 موقوفة86%
- مجزّأة تحت حدّ96 موقوفة71%
- تغيّرت البيانات ثم دُفع41 موقوفة54%
- دفعات متلاحقة مفاجئة133 موقوفة91%
- تكرار محتمل58 موقوفة64%
الأكثر إنذارات كاذبة:دفعات متلاحقة مفاجئة
كل اثنين الساعة 08:00 · فريق الاحتيال · بالبريد الإلكتروني
حرج: أُوقفت F-3121 بمبلغ 1,250,000.00 EUR — لم يتصرف أحد خلال 15 دقيقة، فصُعّدت إلى المشرف
جرّبوا: غيّروا الفترة.توضيحي — أسماء وأرقام مُتخيَّلة.
الضوابط
الضوابط نفسها المطبقة في بقية WICS.
يتبع تطبيق احتيال المدفوعات قواعد المنصة في الوصول والاعتماد وحفظ السجلات.
الإشعارات
تنبيهات حرجة بالبريد الإلكتروني أو داخل التطبيق. تُصعَّد إذا لم يتصرف أحد.
الوحدات
تعمل كل وحدة على مدفوعاتها. والوحدة الرئيسية ترى الجميع.
الصلاحيات
من يحق له التمرير أو الحظر أو تعديل قاعدة يُحدَّد لكل ملف تعريف.
العينان الأربع
القواعد الجديدة وتمرير الدفعات عالية المخاطر بانتظار شخص ثانٍ.
سجل التدقيق
كل درجة وقرار واتصال وتعديل قاعدة مُسجَّل.
ثلاث لغات
الإنجليزية والفرنسية والعربية، من اليمين إلى اليسار.