الاحتيال من الطرف الأول مقابل الطرف الثالث: لماذا يهمّ هذا التمييز

يُنتج احتيالُ الطرف الثالث واحتيالُ الطرف الأول مبلغَ الخسارة نفسه من سببين متعاكسين. في احتيال الطرف الثالث يُجري شخصٌ معاملاتٍ بصفة عميلٍ ليس هو: بطاقةٌ مسروقة، أو استيلاءٌ على حساب، أو مقدّم طلبٍ منتحَل. أمّا في احتيال الطرف الأول فإنّ صاحب الحساب الحقيقي هو من يتسبّب بالخسارة عمدًا، عبر تقديم معلوماتٍ مغلوطة في طلبٍ أو الاقتراض دون أيّ نيّةٍ للسداد. هذا التمييز يغيّر أيّ نموذجٍ تبنيه وكيف تعالج الخسارة.

وحالما تقبل ذلك، ينحلّ كثيرٌ من الالتباس اللاحق. السبب في أنّ برامج مكافحة الاحتيال كثيرًا ما تبدو وكأنّها تركض في مكانها هو أنّها تدرّب نموذجًا واحدًا، وتضع سياسةً واحدة، وتُبلغ عن رقمٍ واحد عبر مجموعتين لا تشتركان في شيءٍ تقريبًا سوى قيدٍ في دفتر الأستاذ.

التصنيف قرارٌ تشغيلي، لا تمرينٌ في التسمية

يتعامل الناس مع تصنيف الاحتيال باعتباره مفرداتٍ لغوية. لكنّه أقرب إلى جدول توجيه (routing table). فالتسمية التي تُلصقها بالخسارة تقرّر أيّ فريقٍ يملكها، وأيّ نموذجٍ يُقيّمها، وأيّ مسار استردادٍ تدخله، وأيّ بندٍ تصيب في قائمة الأرباح والخسائر (P&L).

أنظف تقسيمٍ يكون بحسب من يُجري المعاملة نسبةً إلى من هو مسجّلٌ في السجلّات:

• الطرف الثالث: الطرف الذي يُجري المعاملة ليس هو الشخص المسجّل، والشخص المسجّل ضحيّة. بياناتُ اعتمادٍ مسروقة، وإساءةُ استخدامٍ لبطاقةٍ غير حاضرة (card-not-present)، واستيلاءٌ على حساب، وهويّاتٌ اصطناعية (synthetic identities) تستعير بياناتِ شخصٍ حقيقي.
• الطرف الأول: الطرف الذي يُجري المعاملة هو الشخص المسجّل، ولا وجود لضحيّةٍ منفصلة. تحريفُ بيانات الطلب، والإفلاس المتعمّد بعد الاستنزاف (bust-out)، والحساباتُ التي لا تُسدَّد أبدًا حيث كانت نيّة التعثّر قائمةً منذ لحظة الفتح.

وهناك منطقةٌ وسطى محرجة فعلًا. فالهويّة الاصطناعية المبنيّة جزئيًّا على رقم الضمان الاجتماعي (SSN) لشخصٍ حقيقي تقع بين الاثنين، وإساءةُ استخدام المبالغ المستردّة (refund abuse) من عميلٍ حقيقي هي سلوكٌ من الطرف الأول تصنّفه فرقٌ كثيرة ضمن النزاعات (disputes) لا الاحتيال أصلًا. لا تحلّ هذه الحالات بالجدل حول التعريفات، بل تحلّها بتدوين قاعدة القرار التي ستطبّقها مؤسّستك باتّساق، ثمّ بتثبيت التسمية بحيث يعني ستّة أشهرٍ من السجلّات الشيءَ نفسه من البداية إلى النهاية. التصنيفُ المنحرف أسوأ من التصنيف الخشِن، لأنّ مجموعات التقييم (eval sets) لديك ترث الانحراف، فلا تعود قادرًا على معرفة ما إذا كان النموذج قد ساء أم أنّ التسميات هي التي تحرّكت.

لماذا لا يستطيع نموذجٌ واحد أن يخدم الاثنين

تنفصل المجموعتان في الزمن، والزمنُ هو معظم ما يملكه نموذج الاحتيال ليعمل به.

تتركّز خسائر الطرف الثالث حول أحداثٍ بعينها: لحظة تقديم الطلب، وأوّل معاملة بطاقةٍ غير حاضرة، وإعادةُ تعيين كلمة مرورٍ يتبعها مستفيدٌ جديد. الإشارة هي عدمُ تطابقٍ بين الهويّة المزعومة والسلوك، وكثيرًا ما تكون قابلةً للكشف في الساعات الأولى. سرعةُ العمليّات (velocity)، وإعادةُ استخدام الجهاز وعنوان الـ IP، وربطُ الكيانات (entity resolution) عبر الطلبات، وعنوانُ شحنٍ ظهر على أربعة حساباتٍ أخرى هذا الأسبوع.

أمّا خسائر الطرف الأول فلا تُعلن عن نفسها عند التأهيل، لأنّ لا شيء في الهويّة يكون كاذبًا تقنيًّا عند التأهيل. الشخص هو من يقول إنّه هو. ما يكون كاذبًا هو الدخل المصرَّح به، أو النيّة المصرَّح بها، أو القدرة على التحمّل التي افترضها الاكتتاب (underwriting). تظهر تلك الإشارة لاحقًا: عند تعثّر الدفعة الأولى، وفي نمط الإفلاس بعد الاستنزاف (bust-out) حيث يتسلّق الاستخدام نحو الحدّ الأقصى قُبيل أن يخبو الحساب، وفي عنقودٍ من الحسابات المفتوحة من القناة (funnel) نفسها تتعثّر جميعها في الدفعة الزمنية (vintage) نفسها.

إذن، السمات تختلف، والتسميات تصل على ساعاتٍ مختلفة، ونافذة النضج تختلف. وإذا جمعتهما في هدفٍ واحد، حصلت على نموذجٍ متوسّط الأداء في كليهما. وبشكلٍ ملموس:

• توقيت التسمية. يمكن تأكيد تسمية الطرف الثالث خلال أيّام. أمّا إفلاسُ الطرف الأول بعد الاستنزاف فلا يمكن تأكيده حتى يتقادم الحساب، وأحيانًا بعد نهاية الربع. درّب على لقطةٍ زمنية، وستكون حالاتُ الطرف الأول الإيجابية لديك ما تزال بلا تسمية، فيتعلّم النموذج أنّها سلبية. هذا استشرافٌ للمستقبل (lookahead) يجري بالمقلوب: لا شيء من المستقبل يتسرّب إلى السمات، بل المستقبل ببساطة لم يصل بعد، فيُقيَّم إفلاسٌ لم يُسمَّ بعد كحسابٍ جيّد.
• الصحّة عند نقطة الزمن (point-in-time correctness). تعتمد سمات الطرف الأول على مسارات السداد والاستخدام. وإذا كان مخزن السمات (feature store) لديك يقدّم الرصيد الحالي بدلًا من الرصيد كما كان في تاريخ التقييم، فقد درّبت على النتيجة. الحساب تعثّر، فلا عجب أن يكون الاستخدام مرتفعًا.
• عدم تماثل التكلفة. الإيجابية الكاذبة على الطرف الثالث هي معاملةٌ مرفوضة وعميلٌ حقيقيٌّ منزعج. أمّا الإيجابية الكاذبة على الطرف الأول فهي مقدّم طلبٍ مرفوض ومسألةُ إقراضٍ عادل، لأنّ القرار السلبي يجب أن يكون قابلًا للتفسير بموجب قانون تكافؤ فرص الائتمان (ECOA). ميزانيّتك للإيجابيات الكاذبة ليست ميزانيّةً واحدة، بل اثنتان، مقوَّمتان بعملتين مختلفتين.

نموذجان، أو على الأقلّ رأسان (heads) على تمثيلٍ مشترك، بتسمياتٍ منفصلة وعتباتٍ منفصلة. وأبلِغ عنهما منفصلين أيضًا.

التصنيف يشوّه بهدوءٍ كلّ ما يليه

وهنا الجزء الذي يكلّف مالًا حقيقيًّا ويكاد يكون غير مرئيٍّ على لوحة المعلومات. احتيالُ الطرف الأول يبدو تمامًا كالتعثّر الائتماني، فيُقيَّد كخسارةٍ ائتمانية. مُنح الحساب بحسن نيّة، وتوقّف العميل عن السداد، فتتدفّق الخسارة إلى بند الائتمان وإلى مخصّصات الخسارة الائتمانية المتوقّعة (expected credit loss). لا أحد يرفع علمًا، لأنّ الحساب يستوي في النهاية.

والعواقب تتراكم:

• معدّل الاحتيال لديك أقلّ من الحقيقة وخسارتك الائتمانية أعلى منها، فيُخصَّص رأس المال والمخصّصات في مواجهة السبب الخاطئ.
• الاكتتاب لا يتعلّم أبدًا أيّ أنماط الطلبات تنبّأت بحسابٍ لن يُسدَّد أبدًا، لأنّ تلك الحسابات صُنّفت كتعثّراتٍ عادية وأُعيدت تغذيتها في نموذج الائتمان، لا في نموذج الاحتيال.
• فريق الاسترداد يطارد احتيال الطرف الأول عبر مسار تحصيلٍ مبنيٍّ لعملاءٍ تأخّروا في السداد، لا لأناسٍ لم ينووا الدفع قطّ، ممّا يهدر الجهد ويترك النمط الحقيقي دون كشف.

معالجة هذا الأمر ليست برّاقة. فهي مشكلةُ مطابقةٍ (reconciliation) وتتبّع نسبٍ (lineage) قبل أن تكون مشكلةَ نمذجة. تحتاج إلى رموز أسبابٍ للشطب (charge-off reason codes) قادرةٍ على حمل توصيفِ احتيالِ طرفٍ أول، وسجلّ تدقيقٍ يوثّق سبب إعادة تصنيف الحساب، ومسحٍ دوريٍّ يعيد فحص عمليّات الشطب الائتماني بحثًا عن بصمات الإفلاس بعد الاستنزاف. ويجب أن تكون إعادة التصنيف قابلةً للدفاع عنها، لأنّك تنقل خسارةً بين خاناتٍ تنظيمية، وسيطلب منك أحدهم تبريرها.

والعائد هو أنّ أرقام الاحتيال لديك تبدأ بوصف الاحتيال، وأرقام الائتمان تبدأ بوصف الائتمان، وكلّ نموذجٍ لاحقٍ يبدأ أخيرًا بالتدرّب على تسمياتٍ تعني ما تقوله. تصبح المعالجة المباشرة (straight-through processing) على الحالات النظيفة آمنة، لأنّ التسمية التي تغذّي القرار تعني الشيء نفسه عند نقطة تطبيقها كما كانت تعنيه حين دُرّب النموذج. ولا شيء من هذا ينجح ما لم يكن الفصلُ حقيقيًّا في البيانات، لا في الشريحة التي تصفه فحسب.