مقدمة في إخفاء المدفوعات (Payment Cloaking)
إخفاء المدفوعات هو ممارسة تمويه تدفقات المعاملات عالية المخاطر أو المحظورة لجعلها تبدو متوافقة مع متطلبات معالجي الدفع، والبنوك المستحوذة، وشبكات البطاقات.
على عكس "الاحتيال الودي" (حيث ينكر حامل البطاقة تهمة مشروعة) أو "الاحتيال الجنائي" (البطاقات المسروقة)، يتم ارتكاب إخفاء المدفوعات من قبل التاجر نفسه.
الهدف من الإخفاء
الهدف الأساسي هو الحصول على حساب تاجر لنوع نشاط تجاري قد يتم رفضه أو يخضع لرسوم عالية ومراقبة صارمة، والحفاظ على هذا الحساب.
تشمل الصناعات التي يتم إخفاؤها عادةً:
- المستحضرات الصيدلانية غير المرخصة
- المحتوى الإباحي والبث المباشر
- المقامرة والمراهنات غير القانونية
- السلع المقلدة
- الفوركس / الخيارات الثنائية (غير المنظمة)
- عمليات احتيال الدعم الفني
كيف يعمل
يتضمن الإخفاء تقديم واقعين مختلفين:
- عرض الامتثال (الصفحة الآمنة): موقع تجارة إلكترونية نظيف ومنخفض المخاطر (مثل بيع القمصان أو استضافة المواقع) يتم عرضه للمدققين ووكلاء الاكتتاب وبرامج الزحف.
- عرض العميل (صفحة المال): الموقع الفعلي عالي المخاطر حيث يقوم العميل بشراء الخدمة المحظورة.
لماذا يغفل عنه وكلاء الاكتتاب
يستخدم التجار تصفية وكيل المستخدم (User-Agent Filtering) و تحليل عناوين IP لتحديد ما إذا كان الزائر مدققًا محتملاً.
- إذا كان الزائر == IP بنك / برنامج زحف: اعرض الصفحة الآمنة.
- إذا كان الزائر == IP سكني / جوال: اعرض صفحة المال.
غرض تعليمي
يقوم هذا التوثيق بتشريح هذه التقنيات حتى يتمكن محللو المخاطر ومهندسو الاحتيال من بناء أنظمة كشف أفضل.