اعرف عميلك KYC والتحقق من الهويةKYC and identity verification

«اعرف عميلك» KYC واجب على المؤسسة المالية أن تعرف من تتعامل معه قبل أن تفتح له حساباً. وهو ثلاثة أسئلة لا سؤال واحد: هل هذا الشخص موجود فعلاً، وهل من أمامك هو نفسه، وهل يجوز التعامل معه.

صورة البطاقة تجيب عن سؤال واحد فقط من ثلاثة. ومنتجات اعرف عميلك تغلف هذه الأسئلة في مسار يشتريه البنك أو شركة الفنتك.

ليش ما تكفي صورة الهوية؟

وهذا أول ما يزعج المستخدم: يصوّر هويته، ثم يُطلب منه تصوير وجهه، ثم تحريك رأسه، ثم انتظار مراجعة. فلماذا كل هذا وقد أرسل المستند أصلاً؟

لأن صورة الهوية تجيب عن سؤال واحد من ثلاثة.

فالسؤال الأول: هل هذا المستند حقيقي؟ وهو أسهلها، وتحلّه المقارنة مع مصدر رسمي. والثاني: هل هذا المستند يخصّ من يقدّمه؟ فصورة هوية مسروقة تنجح في السؤال الأول وتفشل في الثاني. والثالث: هل صاحبه حاضر الآن؟ فمن يمسك صورة من إنستقرام يجتاز الأول والثاني، ويسقط في الثالث.

ولهذا تُطلب حركة الرأس أو الابتسامة، وتُسمّى «فحص الحيوية». فهي لا تتحقق من هويتك، بل من أنك إنسان حيّ أمام الكاميرا لا صورة ولا مقطع مسجّل.

ومن يبني منتجاً ويعالج الأسئلة الثلاثة كأنها سؤال واحد، يبني شيئاً يمرّ منه المحتال. ومن يعالجها كأنها ثلاثة أنظمة منفصلة، يرهق العميل بلا داعٍ. فالمهارة أن تعرف أي سؤال أُجيب عنه وأيها ما زال مفتوحاً.

المستند والشخص واللحظة

ويُسمى واجب معرفة الطرف الذي تتعامل معه «اعرف عميلك» Know Your Customer أو KYC اختصاراً. وليس المقصود جمع أكبر ملف ممكن عنه. فشركة المدفوعات تحتاج هوية موثوقة تناسب خطر الخدمة. وتطبيق تجريبي محدود يختلف عن حساب يستطيع استقبال ملايين الريالات وتحويلها دولياً.

ويفحص السؤال الأول هل وثيقة الهوية حقيقية وسارية. فيقرأ النظام الرقم والاسم وتاريخ الانتهاء. ويفحص علامات التلاعب وتناسق الحقول ومصدر البيانات. وقد تبدو صورة مصممة جيداً مقنعة للعين، بينما يكشف السجل الرسمي أن الرقم غير موجود.

ويفحص السؤال الثاني هل الوثيقة تخص الشخص الذي يقدمها. فقد يسرق محتال بطاقة أصلية لشخص آخر. وقد يستخدم قريب بطاقة صاحبها بإذنه لفتح حساب لا يسيطر عليه صاحب الهوية. ولذلك تقارن الرحلة الوجه والبيانات وقناة التوثيق بالشخص الذي سيملك الحساب فعلاً.

ويفحص السؤال الثالث هل ذلك الشخص حي وحاضر الآن. ويُسمى هذا «فحص الحيوية» Liveness check. فقد يرفع المهاجم صورة مطبوعة أو يشغل فيديو مسجلاً أمام الكاميرا. وقد يصنع وجهاً رقمياً يحاكي الحركة. ولذلك تبحث التقنية عن حضور حي، لا عن وجه يشبه صورة البطاقة فقط.

ولا يكفي النجاح في سؤال لتعويض فشل آخر. فقد تكون البطاقة أصلية وصاحبها حي، لكن الشخص أمام الهاتف ليس صاحبها. وقد يتطابق الوجه مع بطاقة مزورة تحمل بيانات مختلقة. والمشترك أن الهوية نتيجة لسلسلة أدلة، لا لالتقاط صورة واحدة.

التسجيل بداية لا نهاية

ولا ينتهي اعرف عميلك عند فتح الحساب. فالاسم قد يتغير، والوثيقة قد تنتهي، والشركة قد تبيع ملكيتها، وسلوك الحساب قد ينقلب. ولذلك تحتفظ المؤسسة ببيانات محدثة وتعيد الفحص عند أحداث محددة أو في دورات تناسب الخطر.

وقد يبدأ الحدث بطلب العميل رفع حد التحويل عشرة أضعاف. وقد يظهر حين يدخل الحساب من جهاز ودولة جديدين ثم يضيف مستفيداً فوراً. وقد تتغير قائمة عقوبات أو صفة عامة مؤثرة. والمشترك أن الدليل القديم لم يعد كافياً للقرار الجديد.

ولا تعني إعادة الفحص إجبار كل عميل على تصوير بطاقته كل أسبوع. فيمكن التحقق من صلاحية بيانات موثوقة في الخلفية حيث يسمح النظام. ويمكن طلب خطوة إضافية فقط عند تغير الخطر. ويقل الاحتكاك حين تتناسب اللحظة مع السبب بدلاً من جدول أعمى.

ويجب أن يعرف النظام نسخة المعلومات التي بُني عليها القرار. فإذا انتهت وثيقة ثم نفذ العميل حركة كبيرة، يحتاج المحقق إلى معرفة حالة الملف وقت التنفيذ. وإذا حُدث عنوان الشركة، يجب ألا تمحو الشاشة العنوان السابق من سجل التدقيق.

نفاذ يغير مصدر الدليل

وتملك السعودية قناة هوية رقمية عبر نفاذ. فتنتقل رحلة التحقق إلى قناة حكومية موثوقة ويوافق الشخص من خلالها. ويستطيع مقدم الخدمة ربط النتيجة ببيانات رسمية بدلاً من الاعتماد على صورة بطاقة يرسلها العميل وحدها.

ولا يشبه ذلك مطالبة العميل بتصوير الهوية ثم الرمش أمام كاميرا التطبيق. فالطريقة الثانية تجعل الشركة تجمع صورة حساسة وتقيّم جودتها وتقاوم تزويرها. وتجعلها أيضاً تبني أو تشتري فحص وجه وحيوية. ويستفيد نفاذ من هوية رقمية وقناة تحقق وطنية ضمن التكامل المعتمد.

ولا يجعل نفاذ كل عميل منخفض المخاطر. فقد يثبت أن الشخص صاحب الهوية، لكنه لا يشرح مصدر ثروته أو غرض الشركة التي يمثلها. وقد يوافق شخص حقيقي على فتح حساب لصالح محتال يملي عليه الخطوات. ولذلك يحسن نفاذ دليل الهوية، ولا يلغي تقييم الغرض والسلوك.

ويجب أن تتحقق المنصة من نتيجة التكامل نفسها. فتربط الطلب بجلسة محددة وعميل محدد، وتمنع إعادة استعمال نتيجة قديمة لحساب جديد. وتحفظ المعرف والوقت والحالة دون تخزين أسرار لا تحتاجها. وتعرض فشلاً واضحاً إذا ألغى العميل الطلب أو انتهت صلاحيته.

الشركة ليست الإنسان خلفها

ويحتاج عميل الشركة نوعين من التحقق. فيتحقق مقدم الخدمة من وجود الكيان وتسجيله وصلاحية ممثله. ثم يبحث عن «المستفيد الحقيقي» Beneficial owner، أي الإنسان الذي يملك الشركة أو يسيطر عليها في النهاية. ولا يكفي اسم الشركة المكتوب في السجل إذا كانت الملكية تمر عبر طبقات أخرى.

وقد يملك شخص ٦٠٪ من متجر محلي مباشرة، فيكون المسار واضحاً. وقد تملك شركة أجنبية شركة سعودية، وتملك صندوقاً أو شركة قابضة حصة في الأجنبية. وهنا يلزم تتبع السلسلة حتى الأشخاص الطبيعيين أو تفسير بنية السيطرة بحسب القواعد المطبقة.

ولا يساوي المدير دائماً المستفيد الحقيقي. فقد يدير موظف محترف الشركة دون امتلاكها. وقد يملك شخص حصة صغيرة لكنه يسيطر بحق تعيين المجلس أو اتفاق تصويت. ولذلك ينظر الفحص إلى الملكية والسيطرة معاً، لا إلى أكبر اسم في صفحة واحدة.

ويجب التحقق من سلطة من يفتح الحساب أيضاً. فيقدم الممثل تفويضاً أو قراراً أو صفة مسجلة تسمح له بالتصرف. وقد تكون الشركة حقيقية والمستفيدون معروفين، لكن الموظف الذي يطلب التحويل غير مخول. وتفصل الصلاحيات بين هوية الكيان وحق الإنسان في إلزامه.

ويستمر التحقق بعد القبول. فإذا انتقلت الأسهم إلى مالك جديد، يعاد فحص المستفيد الحقيقي والعقوبات والمخاطر. وإذا تغير المدير وحده، يحدث ملف المفوضين. ولا يجب أن يظل حساب الشركة مرتبطاً بموظف غادر منذ عام.

العناية المشددة تتبع الخطر

وتُسمى الفحوص الإضافية للعملاء الأعلى خطراً «العناية الواجبة المشددة» أو EDD. وهي ليست عقوبة ولا اتهاماً. فقد يتطلب مسؤول عام بارز أو هيكل ملكية معقد أو نشاط نقدي كثيف فهماً أعمق وموافقة أعلى.

وقد تشمل العناية المشددة إثبات مصدر الأموال ومصدر الثروة وغرض معاملات متوقعة. وقد تتطلب مستندات ملكية إضافية أو مقابلة أو موافقة من إدارة عليا. ويجب أن يرتبط كل طلب بخطر محدد، فلا تجمع الشركة وثائق شخصية لمجرد أن قائمتها طويلة.

ويختلف مصدر الأموال عن مصدر الثروة. فمصدر الأموال يشرح الريالات الداخلة في معاملة بعينها، مثل حصيلة بيع عقار. ومصدر الثروة يشرح كيف كوّن الشخص وضعه المالي عموماً، مثل أعمال امتدت عشرين عاماً. وقد يكون أحدهما واضحاً والآخر غامضاً.

ولا ينبغي لفريق المنتج إخفاء الفحص الإضافي خلف رسالة خطأ. فيخبر العميل بما يحتاج تقديمه وبأي صيغة ومدة متوقعة، دون كشف قواعد داخلية يستغلها المهاجم. ويتيح طريقاً للحالة التي لا يملك فيها العميل المستند المعتاد لكن يملك دليلاً مشروعاً بديلاً.

الاحتكاك رقم قابل للقياس

ويخسر كل طلب إضافي بعض العملاء، لكن التخمين لا يحدد كم. ولذلك يقيس الفريق الانتقال بين كل خطوة: بدء الهوية، والتقاط المستند، ونجاح الحيوية، وعودة نفاذ، والمراجعة اليدوية. ويفصل الانسحاب الطوعي عن الفشل التقني وعن الرفض النظامي.

وقد يكشف القياس أن العملاء يتركون الرحلة لأن الكاميرا لا تركز في إضاءة ضعيفة. وقد يكشف أن نفاذ يعود بنجاح لكن التطبيق يفقد الجلسة. وقد يبين أن طلب مستند ملكية غير مفهوم للشركات الصغيرة. والمشترك أن تكلفة الامتثال قد تأتي من تنفيذ سيئ، لا من الواجب نفسه.

ولا يكون خفض الانسحاب هدفاً منفرداً. فإذا ألغى الفريق الحيوية ارتفع القبول وقد ترتفع الحسابات المسروقة. وإذا شدد المطابقة أكثر من اللازم، قد يرفض أسماء صحيحة بسبب اختلاف هجائي. ولذلك تُقاس الموافقات والرفض والاحتيال والمراجعات اليدوية والشكاوى معاً.

ويحتاج المسار إلى بديل بشري للحالات الحقيقية غير القياسية. فقد تتضرر الكاميرا، أو يتغير وجه العميل بعد علاج، أو يختلف نقل الاسم بين العربية والإنجليزية. ويستطيع المراجع جمع دليل آخر وفق سياسة مسجلة. ولا ينبغي له تجاوز فحص إلزامي لمجرد استعجال المبيعات.

ويصمم الفريق الجيد الهوية كقدرة مستمرة. فيعرف ما الذي أثبت كل ادعاء، ومتى ينتهي الدليل، وما الحدث الذي يطلب تحديثه، ومن يستطيع رؤية البيانات. وعندها يصبح الاحتكاك موجهاً إلى لحظة الخطر، بدلاً من أن يكون عبئاً ثابتاً على كل عميل.