حسنين باجوا، نائب الرئيس الأول للمنتجات في شركة سيون - سلسلة مقابلات

حسنين باجوايتولى باجوا، نائب الرئيس الأول للمنتجات في شركة SEON، قيادة استراتيجية المنتجات لحلول الشركة في مجال إدارة المخاطر ومنع الاحتيال، مستفيدًا من خبرة تزيد عن عقدين في مجال الشبكات والأمن السيبراني وتكنولوجيا المؤسسات. ويتخذ من أوستن مقرًا له، حيث شغل سابقًا منصب نائب الرئيس لاستراتيجية المنتجات ونائب الرئيس للهندسة العالمية للمبيعات في شركة Beyond Identity، وقبلها أمضى سبع سنوات كمهندس متميز في شركة Aruba Networks. كما شغل باجوا مناصب قيادية في شركتي Ericsson وBelAir Networks، وشارك في تأسيس شركة CardioAssure. وتجمع مسيرته المهنية بين الخبرة التقنية العميقة والقيادة المتميزة في مجال المنتجات في قطاعات الاتصالات والأمن والبنية التحتية الرقمية.

سيون هي منصة لمكافحة الاحتيال وغسل الأموال، تساعد الشركات على كشف الاحتيال الرقمي وإيقافه طوال دورة حياة العميل. تحلل تقنية الشركة مئات من إشارات البيانات، بما في ذلك البريد الإلكتروني، والأجهزة، وعناوين IP، والأنماط السلوكية، لتحديد الأنشطة المشبوهة في الوقت الفعلي. تجمع منصتها بين تقييم المخاطر باستخدام التعلم الآلي وقواعد قابلة للتخصيص لمساعدة المؤسسات على الحد من الاحتيال، وأتمتة عمليات الامتثال، وحماية المستخدمين الشرعيين في مختلف القطاعات، مثل التكنولوجيا المالية والتجارة الإلكترونية والألعاب الإلكترونية.

كيف غيّر الذكاء الاصطناعي التوليدي المتاح للجميع عمليات الاحتيال في تطبيقات المواعدة والرومانسية خلال الاثني عشر شهرًا الماضية؟

أصبح الذكاء الاصطناعي التوليدي عاملاً مضاعفاً للقوة في عمليات الاحتيال. فقد خفض بشكل كبير من عوائق الدخول إلى عالم الاحتيال العاطفي المتطور، مما منح المهاجمين إمكانية الوصول إلى نفس الأدوات عالية القوة التي تستخدمها الشركات الشرعية.

ووفقاً لوكالة تقرير قادة مكافحة الاحتيال وغسل الأموال لعام 2026 الصادر عن SEONتستخدم 98% من المؤسسات الآن الذكاء الاصطناعي في عمليات مكافحة الاحتيال والامتثال. وينطبق الأمر نفسه على المجرمين. لم يعد الذكاء الاصطناعي تجريبياً، بل أصبح جزءاً أساسياً من العمليات. ما كان يتطلب في السابق الصبر ومهارات الهندسة الاجتماعية وإتقان اللغة، أصبح الآن قابلاً للأتمتة.

يقوم المحتالون بتجميع هويات مزيفة بالكامل من الصفر، تشمل حسابات بريد إلكتروني قديمة، وصوراً تبدو حقيقية، وسرداً واقعياً للحياة، وإشارات رقمية داعمة. قد تبدو كل إشارة منها شرعية على حدة، لكنها مجتمعة تشكل هوية مصممة خصيصاً للخداع.

لم تعد اللغة مؤشراً موثوقاً، إذ يُزيل الذكاء الاصطناعي الأخطاء النحوية والتناقضات في النبرة. فهو يُتيح محادثات متماسكة عاطفياً تتكيف ديناميكياً مع ردود فعل الضحية. وبات بإمكان ممثل واحد إدارة مئات الشخصيات في آن واحد.

والنتيجة هي عمليات احتيال تبدو مشروعة من البداية إلى النهاية. لقد تحولت عمليات الاحتيال العاطفي من أفراد معزولين إلى عمليات منسقة مدعومة بالذكاء الاصطناعي تعمل باستمرار وبسرعة فائقة.

ما هي ثلاث علامات تحذيرية خفية تظهر في الملفات الشخصية التي يتم إنشاؤها بواسطة الذكاء الاصطناعي؟

أول مؤشر تحذيري هو ما أسميه عدم توازن البصمة الرقمية. فقصة الملف الشخصي غنية ومفصلة، ​​لكن الأثر الرقمي طويل الأمد لا يضاهي هذا العمق. يستطيع الذكاء الاصطناعي توليد سرد فوري، لكنه يواجه صعوبة في محاكاة سنوات من تاريخ سلوكي متسق عبر مختلف القنوات.

تظهر العلامة التحذيرية الثانية عند التصغير والنظر إلى مجموعات الحسابات. تبدو الحسابات، كلٌ على حدة، مقنعة. لكن عند النظر إليها مجتمعة، تبرز أوجه تشابه إحصائية، مثل بصمات الأجهزة المشتركة، وتوقيت التسجيل المتقارب، وتداخل البنية التحتية. يختبئ الاحتيال بشكل متزايد في تشابه الأنماط بدلاً من الأخطاء الواضحة.

ثالثًا، السلوك المثالي المريب. فالنشاط البشري ينطوي على عنصر العشوائية. إذ يسجل المستخدمون دخولهم بشكل غير منتظم، ويغيرون نبرة صوتهم أثناء المحادثة، ويتصرفون بشكل غير متوقع. غالبًا ما تُضفي الشخصيات المُولّدة بواسطة الذكاء الاصطناعي دقة آلية، مثل المراسلة بوتيرة منتظمة، وأسماء المستخدمين المُحسّنة، والتحكم في عمق النشاط. يعتمد الكشف اليوم بشكل أقل على رصد الأخطاء غير المقصودة، وأكثر على تحديد السلوك المتسق جدًا لدرجة يصعب معها اعتباره طبيعيًا.

إلى جانب التحقق من الهوية، ما هي الإشارات التي يجب على المنصات مراقبتها؟

لم يعد التحقق الثابت لمرة واحدة عند التسجيل كافياً. فالمحتالون يجتازون عادةً الفحوصات الأساسية ثم يمارسون أنشطتهم دون رقابة.

تتطلب الحماية الحديثة تحققاً مستمراً ومتكيفاً يستجيب للمخاطر فور ظهورها. وهذا يعني تحليل عمق البصمة الرقمية، وذكاء الجهاز، وبيانات القياس عن بُعد السلوكية في الوقت الفعلي، قبل وأثناء تفاعل المستخدم.

تُعدّ المؤشرات التقنية، مثل تحديد بصمة الجهاز الدائمة، وكشف الخوادم الوكيلة، وإعادة استخدام البنية التحتية، ومؤشرات التشغيل الآلي، بالغة الأهمية. ولكن لا تقلّ أهميةً عنها المؤشرات السلوكية، مثل وتيرة المحادثات، وتسارع بناء الثقة، ومحاولات نقل التفاعلات خارج المنصة، وأنماط المراسلة بين الحسابات.

الهدف هو اتخاذ القرارات بناءً على السياق، وخاصة قبل حدوث أي ارتباط عاطفي. فبدلاً من السؤال "هل هذه الهوية موجودة؟"، يجب على المنصات أن تسأل "هل يتصرف هذا الكيان كإنسان حقيقي مع مرور الوقت؟"

كيف يُشكّل الاحتيال المدعوم بالذكاء الاصطناعي تحدياً للفرق التقليدية، وكيف يبدو التخفيف في الوقت الفعلي؟

الاحتيال المدعوم بالذكاء الاصطناعي قابل للتوسع والتكيف والاستمرار. فهو يختصر دورات الهجوم ويتجاوز قدرة المراجعة اليدوية. تتطور التكتيكات أثناء المواجهة، مما يجعل مجموعات القواعد الثابتة غير مجدية.

تعتمد نماذج الإشراف التقليدية على رد الفعل، حيث تراجع الحالات بعد وقوع الضرر. ولكن إذا لم يكن لديك نظام اتخاذ قرارات فوري مدمج في بنيتك التحتية، فأنت تلعب دور المدافع بعد فوات الأوان.

يعني التخفيف الفوري للمخاطر تقييمها في أجزاء من الثانية عند التسجيل والتفاعل الأول. ويعني استخدام التحليل القائم على الرسوم البيانية للكشف عن الشبكات المنسقة بدلاً من تقييم الحسابات بشكل منفصل. ويعني أيضاً الحجب التلقائي للمجموعات عالية المخاطر قبل منح صلاحيات المراسلة.

يتزايد الاحتيال ويتطور في الوقت نفسه. لقد تحولت ساحة المعركة من إساءة استخدام واضحة إلى تلاعب دقيق بالهوية. يجب أن ينتقل الدفاع من المراقبة التفاعلية إلى التنسيق الفوري.

ما هو أكبر سوء فهم لدى المستخدمين؟

يفترض العديد من المستخدمين أن وجود ملف تعريف يعني بالضرورة أنه موثق بشكل دقيق. فهم يربطون بين طول مدة بقاء الملف الشخصي وبين مصداقيته، وبين الصور التي تبدو حقيقية وبين أصالة الحساب.

في الواقع، عملية التحقق متعددة المستويات وتعتمد على الاحتمالات. تقلل المنصات من المخاطر، لكنها لا تستطيع ضمان المصداقية في جميع الأوقات. اجتياز الفحص في لحظة ما لا يعني استمرار الشرعية.

تُدار السلامة وفقًا للمخاطر، وليست مضمونة. وجود ملف تعريف يعني أن الحساب قد استوفى معايير معينة، وليس أنه يمثل هوية بشرية موثقة بالكامل إلى أجل غير مسمى.

ما هي إحدى ميزات المنتج التي من شأنها أن ترفع مستوى التحدي أمام المحتالين؟

تتمثل القدرة الأكثر تأثيرًا في مركز قيادة لمكافحة الاحتيال يعمل في الوقت الفعلي، ومدمج مباشرةً في عملية التسجيل، قادر على تقييم المخاطر على مستوى الكيان عبر إشارات الجهاز والبريد الإلكتروني والهاتف والشبكة قبل بدء المراسلة. يستطيع هذا المركز اكتشاف الأنماط على مستوى المجموعات مبكرًا، وليس بعد إبلاغ الضحايا عن الضرر. كما يمكنه تطبيق إجراءات تحقق تدريجية ومراعية للسياق بدلًا من التحقق الشامل.

تكون الحماية الأكثر فعالية قبل إرسال الرسالة الأولى. وبمجرد بدء التفاعل العاطفي، يزداد عبء الدفاع بشكل كبير.

كيف يمكن للمنصات تحقيق التوازن بين كشف الاحتيال وتجربة المستخدم؟

إن المقايضة المفترضة بين انعدام الاحتكاك والأمان هي تصميم نظام رديء، وليست قانونًا ثابتًا.

تعتمد أنظمة منع الاحتيال الذكية على إجراءات تحقق ديناميكية، حيث يتم تصعيد التحقق فقط عندما تبرر المؤشرات السلوكية أو التقنية ذلك. يتحرك المستخدمون ذوو المخاطر المنخفضة بسلاسة، بينما يؤدي ارتفاع مستوى المخاطر إلى تدقيق أعمق.

عندما تقيس المنصات مستوى الأمان ومعدل التحويل معًا، فإن منع الاحتيال يُحسّن تجربة المستخدم. كما أن إزالة الجهات الخبيثة مبكرًا تزيد الثقة وتقلل من التداعيات العاطفية والمالية التي تؤدي إلى فقدان المستخدمين.

الدقة تحل محل الاحتكاك الناتج عن البطانية.

ما هو الدور الذي ينبغي أن تلعبه منصات مكافحة الاحتيال الخارجية؟

لا تستطيع أي منصة مواعدة بمفردها إدراك كامل نطاق التهديدات. فشبكات الاحتيال تعمل عبر مختلف القطاعات والمنصات والمناطق الجغرافية.

بحسب تقرير SEON، تخطط 85% من المؤسسات لإضافة أو استبدال مزود خدمات مكافحة الاحتيال في عام 2026. وهذا يدل على إدراك القادة لضرورة وجود معلومات استخباراتية أقوى وأكثر تكاملاً.

توفر منصات مكافحة الاحتيال الخارجية إثراءً للإشارات عبر مختلف القطاعات وقدرةً أوسع على التعرف على الأنماط. فهي تكشف عن إعادة استخدام البنية التحتية، وتكتيكات الذكاء الاصطناعي المعادية الناشئة، والشبكات المنسقة التي قد لا تكون مرئية داخل نظام بيئي واحد.

تتعزز فعالية مكافحة الاحتيال مع اتساع نطاق الرؤية. وبما أن الذكاء الاصطناعي يمكّن المهاجمين من التنسيق على نطاق واسع، يجب أن تصبح وسائل الدفاع متصلة بالشبكة وقابلة للتكيف بنفس القدر.

ما هي قدرات الذكاء الاصطناعي الجديدة التي سيستغلها المحتالون خلال 12 إلى 18 شهرًا؟

نحن ننتقل إلى عصر الذكاء الاصطناعي التنافسي، أو الأنظمة المصممة خصيصًا لخداع أنظمة الذكاء الاصطناعي الأخرى.

يشير تقرير SEON إلى أن 25% من القادة يعتبرون الآن استخدام المجرمين المتزايد للذكاء الاصطناعي وتقنيات التمويه من أبرز التهديدات الخارجية. وهذا القلق له ما يبرره.

نتوقع المزيد من محاولات التزييف العميق لتجاوز التحقق من هوية المستخدم، واستنساخ الصوت في الوقت الفعلي لتصعيد الموقف خارج المنصة، ومحاكاة السلوكيات المدعومة بالذكاء الاصطناعي والمُدرَّبة على بيانات المستخدمين الحقيقيين. قد يُطوّر المحتالون شخصياتهم تدريجيًا مع مرور الوقت لمحاكاة تاريخ طويل الأمد وبناء الثقة تدريجيًا قبل تفعيلها.

يتمثل التحدي الحاسم في إثبات الإنسانية من خلال إشارات سلوكية وبيومترية وبيئية دقيقة بدلاً من الاعتماد على بيانات ثابتة.

ما هي النصيحة التي تقدمها للمستخدمين الذين يشتبهون في وجود محتال يستخدم الذكاء الاصطناعي؟

أبطئ التفاعل. تعتمد عمليات الاحتيال المدعومة بالذكاء الاصطناعي على التسارع العاطفي والإلحاح.

كن حذرًا من العلاقات السريعة، خاصةً إذا ظهرت فيها قصص عن ضائقة مالية. لا تُرسل أموالًا خارج المنصة أبدًا. اطلب تفاعلًا عبر الفيديو عفويًا ومباشرًا، وتحقق من الصور بنفسك من خلال البحث العكسي.

إذا شعرتَ بأي شيء غير طبيعي، فأبلغ عنه فوراً. يُمكّن الإبلاغ المبكر المنصات من اكتشاف التجمعات وتفكيك الشبكات المنسقة قبل أن يتضرر المزيد من المستخدمين.

ينبغي أن يكون الحب طبيعياً. أما عندما يبدو السلوك مصطنعاً، فغالباً ما يكون كذلك.

شكرا لك على المقابلة الرائعة ، القراء الذين يرغبون في معرفة المزيد يجب أن يزوروا سيون.