حسين باجوا، نائب الرئيس للمنتجات في SEON – سلسلة المقابلات

حسين باجوا، نائب الرئيس للمنتجات في SEON، يُدير استراتيجية المنتج للشركة لحلول منع المخاطر والاحتيال، ويجلب أكثر من عقدين من الخبرة في الشبكات والأمن السيبراني وتكنولوجيا الشركات. ومقره في أوستن، شغل منصب نائب رئيس استراتيجية المنتج ونائب رئيس هندسة المبيعات العالمية في Beyond Identity، وقضى سبع سنوات كمهندس متميز في Aruba Networks. شغل باجوا أيضًا أدوارًا قيادية في إريكسون وBelAir Networks وشارك في تأسيس CardioAssure. يجمع مساره المهني بين الخبرة الفنية العميقة وقيادة المنتج عبر الاتصالات السلكية واللاسلكية والأمن والبنية الرقمية.

SEON هي منصة لمنع الاحتيال ومكافحة غسيل الأموال تساعد الشركات على اكتشاف وإيقاف الاحتيال الرقمي على مدار دورة حياة العملاء. وتحلل تقنية الشركة مئات الإشارات البيانية، بما في ذلك البريد الإلكتروني والأجهزة وعناوين IP والأنماط السلوكية، لتحديد النشاط المشبوه في الوقت الفعلي. وتجمع منصتها بين تقييم المخاطر بالتعلم الآلي وقواعد قابلة للتعديل لمساعدة المنظمات على خفض الاحتيال وآليته Processes وتحسين حماية المستخدمين الشرعيين عبر الصناعات مثل التكنولوجيا المالية والتجارة الإلكترونية واللعاب عبر الإنترنت.

كيف غيرت الذكاء الاصطناعي المتاح الاحتيال والاحتيال في تطبيقات المواعدة على مدار الـ 12 شهرًا الماضية؟

أصبح الذكاء الاصطناعي معززًا للاحتيال. وقد خفض بشكل كبير عتبة الدخول إلى الاحتيال الرومانسي المتقدم، مما أعطى المهاجمين إمكانية الوصول إلى نفس الأدوات القوية التي تستخدمها الشركات الشرعية.

وفقًا لتقرير SEON’s 2026 Fraud & AML Leaders Report، يستخدم 98% من المنظمات الآن الذكاء الاصطناعي في تدفقات الاحتيال والامتثال. ينطبق نفس الواقع على المجرمين. لم يعد الذكاء الاصطناعي تجريبيًا. إنه الآن معيار. ما كان يحتاج إلى الصبر ومهارة الهندسة الاجتماعية و fluency اللغوية يمكن أن يتم تلقائيًا الآن.

يُجمّع الاحتياليون هويات اصطناعية كاملة من الصفر، بما في ذلك حسابات بريد إلكتروني معمرة وصور معقولة وسرد حياة مقنع ورسائل رقمية داعمة. قد يبدو كل إشارة شرعية منفردة، لكنها معًا تشكل هوية مصممة صراحة للخداع.

اللغة لم تعد علامة موثوقة، حيث يزيل الذكاء الاصطناعي الأخطاء النحوية والتناقضات اللغوية. إنه يُمكّن من محادثات متوافقة عاطفيًا تُعدل ديناميكيًا استجابةً لاستجابات الضحية. يمكن لممثل واحد الآن إدارة مئات الشخصيات في نفس الوقت.

النتيجة هي احتيال يبدو شرعيًا من البداية إلى النهاية. انتقلت عمليات الاحتيال الرومانسي من ممثلي الاحتيال المنفردين إلى عمليات منسقة مدعومة بالذكاء الاصطناعي تعمل باستمرار بسرعة الآلة.

ما هي ثلاثة علامات حمراء خفية تظهرها الملفات الشخصية التي يتم إنشاؤها بواسطة الذكاء الاصطناعي؟

العلامة الحمراء الأولى هي ما أسميه عدم توازن بصمة رقمية. قصة الملف الشخصي غنية ومفصلة، لكن العبور الرقمي على المدى الطويل لا يتطابق مع تلك العمق. يمكن للذكاء الاصطناعي توليد السرد على الفور، لكنه يصاب بالعجز عن تكرار سنوات من التاريخ السلوكي المتسق عبر القنوات.

تظهر العلامة الحمراء الثانية عند النظر إلى مجموعات الحسابات. بشكل فردي، تبدو الحسابات مقنعة. لكن عند النظر إليها بشكل جماعي، تظهر أوجه تشابه إحصائية مثل بصمات الأجهزة المشتركة وتوقيت التسجيل المتشابه وتداخل البنية التحتية. يختبئ الاحتيال بشكل متزايد في تشابه الأنماط بدلاً من الأخطاء الواضحة.

العلامة الحمراء الثالثة هي السلوك المثالي الشكوك. تحتوي النشاط البشري على عشوائية. الناس يقومون بالتسجيل بشكل غير منتظم، ويتغير نبرة المحادثة في منتصف المحادثة ويتصرف بشكل غير متوقع. غالبًا ما تقدم الشخصيات التي تم إنشاؤها بواسطة الذكاء الاصطناعي دقة ميكانيكية، مثل الرسائل الموزعة بالتساوي وأسماء المستخدمين المثالية وعمق النشاط المسيطر. يعتمد الكشف اليوم على تحديد السلوك الذي هو أكثر توحيدًا من أن يكون عضويًا.

ما الإشارات التي يجب أن تراقبها المنصات بخلاف تحقق الهوية؟

التحقق الثابت في وقت التسجيل لا يعد كافيًا. يمر الاحتياليون بفحوصات أساسية ثم يعملون دون رقابة.

تتطلب الحماية الحديثة التحقق المستمر والمتكيف الذي يستجيب للمخاطر随ما تظهر. هذا يعني تحليل عمق البصمة الرقمية وذكاء الجهاز والبيومترية السلوكية في الوقت الفعلي، قبل وأثناء التفاعل مع المستخدم.

الإشارات الفنية مثل بصمات الأجهزة الثابتة واكتشاف البروكسي واعادة استخدام البنية التحتية وعمليات التutomatization هي حرجة. لكن الإشارات السلوكية مثل وتيرة المحادثة وتسريع الثقة السريع ومحاولات نقل التفاعلات خارج المنصة وأنماط الرسائل عبر الحسابات متساوية الأهمية.

الهدف هو اتخاذ القرارات في سياق الحال، خاصة قبل حدوث الاستثمار العاطفي. بدلاً من سؤال “هل هذه الهوية موجودة؟”، يجب على المنصات سؤال “هل هذا الكيان يتصرف مثل إنسان شرعي مع مرور الوقت؟”

كيف يُشكل الاحتيال المدعوم بالذكاء الاصطناعي الفرق التقليدي والكيفية التي تظهر فيها الوساطة في الوقت الفعلي؟

الاحتيال المدعوم بالذكاء الاصطناعي قابل للتوسيع والتعديل والاستمرار. إنه يضغط على دورات الهجوم ويهزم السعة الاستعادية اليدوية. تتطور التكتيكات في منتصف التفاعل، مما يجعل مجموعات القواعد الثابتة عفا عليها الزمن.

نماذج التطوير التقليدية هي ردود فعل. يتم استعراض الحالات بعد بدء الضرر. لكن إذا لم تكن لديك اتخاذ القرارات في الوقت الفعلي مدخلاً في كومك، فإنك تلعب الدفاع بعد أن يتم الضرر.

تتمثل الوساطة في الوقت الفعلي في تقييم المخاطر في أجزاء من الثانية عند التسجيل والتفاعل الأول. يعني ذلك استخدام التحليل القائم على الرسم البياني لاكتشاف شبكات منسقة بدلاً من تقييم الحسابات بشكل منفرد. يعني ذلك كذلك القمع التلقائي للclusters عالية المخاطر قبل منح امتيازات الرسائل.

يزداد الاحتيال وتتخصص في نفس الوقت. لقد انتقلت ساحة المعركة من الإساءة الواضحة إلى操作 الهوية الدقيقة. يجب على الدفاع أن ينتقل من التطوير الرديف إلى الأوركسترا الحية.

ما هو أكبر سوء فهم لدى المستخدمين؟

يعتقد العديد من المستخدمين أن إذا كان الملف الشخصي موجودًا، فقد تم التحقق منه بشكل عميق. يعتبرون طول العمر مشروعية والصور الواقعية مصادقة.

في الواقع، التحقق هو طبقي و الاحتمالي. تقلل المنصات من المخاطر، لكنها لا يمكن أن تضمن الصحة في جميع الأوقات. اجتياز فحص في لحظة معينة لا يعني الصحة المستمرة.

الأمان هو إدارة المخاطر، وليس ضمانًا. وجود الملف الشخصي يعني أن الحساب قد اجتاز عتبات معينة، وليس أنه يمثل هوية بشرية كاملة ومصادق عليها بشكل دائم.

ما هي القدرة الوحيدة للمنتج التي يمكن أن ترفع الحاجز أمام المخادعين؟

القدرة الأكثر تأثيرًا سيكون مركز قيادة الاحتيال في الوقت الفعلي متضم्नًا مباشرة في عملية التسجيل الذي يمكن تقييم مخاطر الكيان عبر إشارات الجهاز والبريد الإلكتروني والهاتف والشبكة قبل بدء الرسائل. يمكنه اكتشاف أنماط على مستوى المجموعة في وقت مبكر، وليس بعد تقديم الضحايا للإبلاغ. يمكنه تطبيق الاحتكاك المتقدم والمتكيف مع السياق بدلاً من التحقق الشامل.

أفضل حماية تحدث قبل إرسال الرسالة الأولى. بمجرد بدء الاستثمار العاطفي، يزداد عبء الدفاع بشكل كبير.

كيف يمكن للمنصات تحقيق التوازن بين كشف الاحتيال وتجربة المستخدم؟

الفرضية المفترضة بين تجربة المستخدم الخالية من العوائق والأمن هي تصميم نظام سيئ، وليس قانونًا لا مفر منه.

تطبيق الحماية من الاحتيال الذكية يطبق الاحتكاك الديناميكي، ويرفع التحقق فقط عند تبريره بواسطة إشارات سلوكية أو فنية. يتحرك المستخدمون منخفضي المخاطر بسهولة. يؤدي المخاطر المعززة إلى فحص أعمق.

عندما تقيس المنصات الأمان والتحويل معًا، تحسن حماية الاحتيال من تجربة المستخدم. إزالة الممثلين السيئين في وقت مبكر يزيد من الثقة ويقلل من الانهيار العاطفي والمالي الذي يؤدي إلى انخفاض معدل استرداد المستخدمين.

الدقة تحل محل الاحتكاك الشامل.

ما الدور الذي يجب أن يلعبه منصات منع الاحتيال الخارجية؟

لا ترى منصة مواعدة واحدة مساحة التهديد الكاملة. تعمل شبكات الاحتيال عبر الصناعات والمنصات والجغرافيا.

تخطط 85% من المنظمات لإضافة أو استبدال بائع احتيال في عام 2026، وفقًا لتقرير SEON. هذا يشير إلى أن القيادات تعترف بضرورة وجود استخبارات أقوى وأكثر تكاملًا.

توفر منصات منع الاحتيال الخارجية تعزيز الإشارات عبر الصناعات والتعرف على الأنماط الأوسع. تكتشف إعادة استخدام البنية التحتية وتكتيكات العدو المتقدم والشبكات المنسقة التي قد لا تكون مرئية داخل نظام معين.

تُقوي استخبارات الاحتيال عند توسيع الرؤية. مع تمكين المهاجمين من التنسيق على نطاق واسع بواسطة الذكاء الاصطناعي، يجب أن يصبح الدفاع متسلسلاً ومتكيفًا بنفس القدر.

ما هي القدرات الجديدة للذكاء الاصطناعي التي سيستخدمها المخادعون في течение 12 إلى 18 شهرًا؟

نحن ندخل في عصر الذكاء الاصطناعي المعادي، أو الأنظمة المصممة خصيصًا لخداع أنظمة الذكاء الاصطناعي الأخرى.

يشير تقرير SEON إلى أن 25% من القيادات يعتبرون الآن استخدام المجرمين المتقدم للذكاء الاصطناعي وتقنيات التمويه تهديدًا خارجيًا رئيسيًا. هذا القلق مبرر.

يمكننا توقع محاولات التخطي المتزايدة لتعريف الوجه باستخدام تقنيات deepfake والاستنساخ الصوتي في الوقت الفعلي لترقية خارج المنصة وتقليد السلوك المدرب على بيانات المستخدمين الشرعيين. قد يزيد الاحتياليون من تقدم الشخصيات بمرور الوقت لتمثيل التاريخ الطويل وبناء الثقة قبل التنشيط.

التحدي المحدد سيكون إثبات البشرية من خلال إشارات سلوكية دقيقة وبيومترية وبيئية بدلاً من الاعتماد على بيانات الثبات.

ما النصيحة التي سوف تقدمها للمستخدمين الذين يشتبهون في احتيال مدعوم بالذكاء الاصطناعي؟

أبطئ التفاعل. تعتمد عمليات الاحتيال المدعومة بالذكاء الاصطناعي على التسريع العاطفي والاستعجال.

كن شكاكًا تجاه العلاقات السريعة، خاصة إذا ظهرت روايات الصعوبات المالية. لا ترسل أبدًا الأموال خارج المنصة. اطلب مقابلة فيديو حية غير مكتوبة وافحص الصور بشكل مستقل من خلال عمليات البحث العكسية.

إذا شعرت بأنه هناك شيء غير صحيح، أبلغ عنه على الفور. يسمح الإبلاغ المبكر للمنصات باكتشاف المجموعات و تفكيك الشبكات المنسقة قبل أن يتعرض المزيد من المستخدمين للضرر.

الرومانسية يجب أن تشعر بالطبيعية. عندما يبدو السلوك مدبرًا، غالبًا ما يكون كذلك.

شكرًا على المقابلة الرائعة، القراء الذين يرغبون في معرفة المزيد يمكنهم زيارة SEON.