​

RSD — توثيق علم المخاطر ​

RSD هو مورد تعليمي متخصص مكرس لفهم إخفاء المدفوعات (Payment Cloaking) — التقنيات الخادعة التي يستخدمها التجار ذوو المخاطر العالية لتجاوز أنظمة الاكتتاب ومراقبة الاحتيال.

يركز هذا التوثيق على الآليات التقنية لـ التشويش على فئة التاجر، و انتحال المواقع الإلكترونية، و حجب المعاملات.

🎭 ما هو إخفاء المدفوعات (Payment Cloaking)؟ ​

يشير إخفاء المدفوعات إلى مجموعة التقنيات والسلوكيات التشغيلية التي يستخدمها التجار لإخفاء الطبيعة الحقيقية لأعمالهم عن مزودي خدمات الدفع (PSPs)، والمستحوذين، وشبكات البطاقات.

على عكس الاحتيال التقليدي (البطاقات المسروقة)، يكون التاجر هنا غالبًا هو "الطرف السيء"، حيث يحاول معالجة مدفوعات لسلع محظورة أو عالية المخاطر (مثل الأدوية، المحتوى غير اللائق، القمار غير المرخص) من خلال تقديم نفسه كعمل تجاري منخفض المخاطر (مثل بيع الملابس، التسويق الرقمي، أو الدعم الفني).

تقنيات التهرب الأساسية:

• تبديل المحتوى (Content Swapping): تقديم "صفحة آمنة" متوافقة للمدققين ديناميكيًا بينما يتم عرض "صفحة المال" الفعلية للعملاء الحقيقيين.
• التصنيف الخاطئ لـ MCC: التسجيل عمدًا تحت "رمز فئة تاجر" منخفض المخاطر (مثلاً: 5968 - التسويق المباشر) لتجنب التدقيق.
• التجار بالوكالة (Proxy Merchants): استخدام شبكة من الشركات الوهمية لتوزيع حجم المعاملات وإخفاء ارتفاعات عمليات استرداد الأموال (Chargebacks).

🛡 لماذا يهم ذلك لمزودي خدمات الدفع والبنوك ​

بالنسبة للبنوك المستحوذة ومعالجي المدفوعات، يشكل إخفاء المدفوعات غير المكتشف خطرًا نظاميًا كبيرًا:

1. انتهاكات المخطط: يمكن أن تؤدي معالجة المعاملات المحظورة إلى غرامات ضخمة من فيزا/ماستركارد (برامج BRAM/GBPP).
2. الإجراءات التنظيمية: يمكن أن يؤدي تسهيل الصناعات غير المنظمة إلى عمليات تدقيق وسحب التراخيص.
3. مخاطر الائتمان: غالبًا ما يعاني التجار ذوو المخاطر العالية من انهيار مفاجئ أو استرداد أموال مفرط، مما يترك المستحوذ مسؤولاً ماليًا.

📚 نماذج الإخفاء الشائعة ​

نقوم بتفكيك بنية التهرب:

1. مسارات المواقع المتعددة ​

نموذج "المحور والشعاع" حيث تغذي صفحات هبوط متعددة عالية المخاطر حركة المرور إلى رابط بوابة دفع واحدة تبدو نظيفة عبر عمليات إعادة توجيه خلفية.

2. مواقع الجسر (Bridge Websites) ​

مواقع "نظيفة" وسيطة توجد فقط لتبرير وجود حساب التاجر. غالبًا ما تحتوي هذه المواقع على مخزون عام، أو روابط معطلة، أو تدفقات دفع "وهمية".

3. سيناريوهات مقترحة ودقيقة ​

تقنيات تهرب دلالية متقدمة مثل عدم تطابق العلامة التجارية، منصة داخل منصة، و تجميع إعادة البيع.

🎯 لمن هذا التوثيق ​

• محللي مخاطر الدفع: للتعرف على العلامات الدقيقة للتاجر المخفي أثناء المراجعة اليدوية.
• فرق الاكتتاب: للتحقق مما إذا كان طلب التاجر الجديد يطابق بصمته الإلكترونية الفعلية.
• مهندسي الاحتيال: لبناء زواحف آلية ونماذج تسجيل تكشف عن عدم تطابق المحتوى.
• مراجعي الامتثال: لفهم كيف يمكن للمواقع "النظيفة" إخفاء معاملات "قذرة".

⚠️ إخلاء مسؤولية ​

لأغراض تعليمية فقط

تم تصميم هذا المشروع لتثقيف المتخصصين في مجال الأمن، ومهندسي المخاطر، وفرق الامتثال حول استراتيجيات الدفاع ضد إساءة استخدام المدفوعات. التقنيات الموضحة هنا هي لأغراض الكشف والتحليل والوقاية فقط. نحن لا نتغاضى عن أو ندعم أو نشجع أي شكل من أشكال الاحتيال في المدفوعات أو الغسيل أو التجارة غير القانونية.