چرا قدمت اطلاعات دیگر معیار معتبری برای امنیت فین‌تک نیست؟

چرا قدمت اطلاعات ( AoI ) دیگر معیار معتبری برای امنیت فین‌تک نیست؟

مقدمه

در دنیای فین‌تک و بانکداری دیجیتال، همواره یک فرض سنتی و پذیرفته‌شده وجود داشته است: «هرچه قدمت یک حساب کاربری، آدرس ایمیل یا هویت دیجیتال بیشتر باشد، احتمال کلاهبردار بودن آن کمتر است.» این مفهوم که در ادبیات مدیریت ریسک و امنیت سایبری به عنوان «قدمت اطلاعات» (Age of Information یا AoI) شناخته می‌شود، سال‌ها به عنوان یکی از ستون‌های اصلی ارزیابی اعتبار و لایه‌های اولیه غربالگری در پلتفرم‌های مالی عمل کرده است.

با این حال، در سال ۲۰۲۶ میلادی، با پیچیده‌تر شدن ابزارهای مهندسی اجتماعی و توسعه تکنیک‌های نوین کلاهبرداری، این فرض سنتی به طور کامل به چالش کشیده شده است. گزارش‌های اخیر نهادهای بین‌المللی فعال در حوزه فناوری‌های پرداخت، از جمله ACI Worldwide، نشان می‌دهند که تکیه بر قدمت حساب‌ها به عنوان یک شاخص کلیدی اعتماد، نه تنها امنیت فین‌تک را تضمین نمی‌کند، بلکه به یک نقطه کور بزرگ برای نفوذ کلاهبرداران تبدیل شده است. در این مقاله تحلیلی از رسانه «پی‌کار»، به بررسی دلایل این تغییر پارادایم و راهکارهای جایگزین آن می‌پردازیم.

اصل ماجرا چیست؟ ناکارآمدی سنتی‌ترین سنجه اعتماد

کلاهبرداران سایبری و شبکه‌های سازمان‌یافته جرایم مالی به خوبی دریافتند که سیستم‌های سنتی مدیریت ریسک، حساب‌های قدیمی را کمتر مورد بازرسی قرار می‌دهند. این آگاهی منجر به شکل‌گیری دو استراتژی عمده در میان مهاجمان شده است:

• حساب‌های خوابیده (Sleeper Accounts): کلاهبرداران اقدام به افتتاح حساب‌های کاربری واقعی با هویت‌های جعلی یا سرقتی می‌کنند و این حساب‌ها را برای ماه‌ها یا حتی سال‌ها بدون فعالیت رها می‌کنند. پس از عبور حساب از فیلترهای زمانی و کسب «قدمت اطلاعات» لازم، از آن‌ها برای انجام تراکنش‌های مخرب و پولشویی استفاده می‌کنند.

• تسخیر حساب‌های قدیمی (Account Takeover - ATO): هک و خریدوفروش اطلاعات حساب‌های کاربری قدیمی و معتبر در تاریک‌وب (Dark Web) به یک تجارت سودآور تبدیل شده است. کلاهبرداران با تصاحب این حساب‌های باسابقه، از سپر امنیتی قدمت آن‌ها برای دور زدن سیستم‌های ضدکلاهبرداری استفاده می‌کنند.

به همین دلیل، صرفِ قدیمی بودن یک حساب کاربری یا آدرس ایمیل، دیگر نمی‌تواند تضمین‌کننده سلامت رفتار کاربر باشد. سیستم‌های امنیتی فین‌تک اکنون با این واقعیت مواجه‌اند که اعتماد یک ویژگی پویا و لحظه‌ای است، نه یک ویژگی استاتیک و وابسته به زمان گذشته.

چرا این موضوع مهم است؟ تهدید پرداخت‌های آنی و هوشمند

با گسترش سیستم‌های پرداخت آنی و لحظه‌ای در سراسر جهان، سرعت انتقال پول به چند ثانیه کاهش یافته است. در چنین بستری، اگر سیستم‌های امنیتی نتوانند در کسری از ثانیه تصمیمات مبتنی بر اعتماد اتخاذ کنند، خسارت‌های مالی جبران‌ناپذیری به بار خواهد آمد. تکیه بر داده‌های ایستا مانند قدمت حساب، زمان پاسخ‌دهی سیستم را به شدت کاهش می‌دهد یا منجر به تایید تراکنش‌های مخرب می‌شود.

امروزه استفاده از رویکردهای نوین در امنیت هوش مصنوعی در فین‌تک می‌تواند به شناسایی الگوهای پیچیده و رفتارهای غیرعادی حساب‌های قدیمی کمک کند. تصمیم‌گیری درباره اعتماد دیگر نمی‌تواند یک‌بار برای همیشه یا بر اساس سنجه‌های ثابت انجام شود؛ بلکه باید به صورت مداوم، پویا و مبتنی بر بافتار (Context-driven) صورت گیرد. این یعنی سیستم باید در هر تراکنش بپرسد: «آیا رفتار فعلی این کاربر، با وجود قدمت بالای حساب او، با الگوهای رفتاری گذشته‌اش همخوانی دارد؟»

اثر احتمالی بر بازیگران بازار

تغییر پارادایم از «اعتماد مبتنی بر قدمت» به «اعتماد مبتنی بر رفتار پویا»، تاثیرات عمیقی بر بازیگران مختلف اکوسیستم مالی دارد:

• بانک‌ها و نئوبانک‌ها: پیاده‌سازی ابزارهای پیشرفته برای پیشگیری از کلاهبرداری در بانکداری به یک ضرورت تبدیل شده است. بانک‌ها باید از ابزارهای بیومتریک رفتاری و تحلیل شبکه تراکنش‌ها برای پایش مداوم حساب‌ها استفاده کنند.

• شرکت‌های پرداخت و فین‌تک‌ها: این شرکت‌ها باید مدل‌های ارزیابی ریسک خود را بازنویسی کنند. تکیه صرف بر استعلام‌های اولیه KYC (شناخت مشتری) در زمان افتتاح حساب دیگر کافی نیست و نیاز به فرآیندهای eKYC مداوم وجود دارد.

• رگولاتورها و نهادهای ناظر: این تغییرات نیازمند بازنگری در مدیریت انطباق فین‌تک و بازتعریف استانداردهای نظارتی است تا پلتفرم‌ها ملزم به پیاده‌سازی سیستم‌های پایش تراکنش در زمان واقعی (Real-time Transaction Monitoring) شوند.

نسبت این موضوع با ایران: چالش کارت‌های اجاره‌ای و هویت‌های قدیمی

در اکوسیستم فین‌تک و پرداخت ایران، این چالش به شکل بسیار ملموسی در قالب «کارت‌های اجاره‌ای» و سوءاستفاده از حساب‌های بانکی راکد خود را نشان می‌دهد. بسیاری از شبکه‌های پولشویی، قمار و فعالیت‌های غیرقانونی، به سراغ حساب‌ها و کارت‌های بانکی قدیمی می‌روند که سال‌ها از افتتاح آن‌ها گذشته و حساسیت سیستم‌های نظارتی روی آن‌ها کمتر است.

در حال حاضر، بخش عمده‌ای از فرآیندهای احراز هویت و ارزیابی ریسک در فین‌تک‌های ایرانی، بر داده‌های ایستای ثبت‌احوال و تاریخ افتتاح حساب متمرکز است. با توجه به سرعت بالای تراکنش‌ها در شبکه شتاب و شاپرک، گذار به سمت تحلیل‌های رفتاری هوشمند و مبتنی بر هوش مصنوعی، یک ضرورت حیاتی برای کاهش نرخ کلاهبرداری‌های مالی در ایران است. پلتفرم‌های تبادل رمزارز، کیف‌پول‌های دیجیتال و درگاه‌های پرداخت در ایران باید بدانند که تایید اولیه هویت کاربر، ضامن سلامت رفتارهای آتی او نخواهد بود.

جمع‌بندی

دوران اعتماد به حساب‌های کاربری صرفاً به دلیل «قدیمی بودن» به پایان رسیده است. در سال ۲۰۲۶، امنیت فین‌تک نیازمند رویکردی پویا، مستمر و مبتنی بر تحلیل رفتار لحظه‌ای است. پلتفرم‌های مالی باید با سرمایه‌گذاری روی فناوری‌های نوین نظیر یادگیری ماشین و بیومتریک رفتاری، مدل‌های سنتی ارزیابی ریسک را ارتقا دهند تا بتوانند در برابر روش‌های پیچیده کلاهبرداری‌های مدرن مقاومت کنند.

FAQ (پرسش‌های متداول)

۱. مفهوم قدمت اطلاعات (AoI) در امنیت فین‌تک چیست؟

این مفهوم به مدت زمانی اشاره دارد که از ایجاد یک حساب کاربری، آدرس ایمیل یا هویت دیجیتال می‌گذرد. در گذشته، حساب‌های قدیمی‌تر به عنوان حساب‌های امن‌تر و قابل‌اعتمادتر شناخته می‌شدند.

۲. چرا کلاهبرداران می‌توانند فیلترهای مبتنی بر قدمت حساب را دور بزنند؟

کلاهبرداران با خرید حساب‌های قدیمی در تاریک‌وب، انجام حملات تسخیر حساب (ATO) یا ایجاد حساب‌های خوابیده (Sleeper Accounts) و فعال کردن ناگهانی آن‌ها، این فیلترها را دور می‌زنند.

۳. راهکار جایگزین برای سنجش اعتبار حساب‌های قدیمی چیست؟

استفاده از سیستم‌های تحلیل رفتار پویا، بیومتریک رفتاری، پایش مداوم تراکنش‌ها در زمان واقعی و ارزیابی ریسک مبتنی بر بافتار (Context-driven) بهترین جایگزین‌ها هستند.

۴. این تغییر پارادایم چه تاثیری بر هزینه‌های فین‌تک‌ها دارد؟

اگرچه پیاده‌سازی سیستم‌های تحلیل رفتاری مبتنی بر هوش مصنوعی در کوتاه‌مدت هزینه‌بر است، اما در بلندمدت با کاهش چشمگیر نرخ کلاهبرداری و جرایم مالی، هزینه‌های عملیاتی و خسارت‌های پلتفرم را به شدت کاهش می‌دهد.

۵. چالش کارت‌های اجاره‌ای در ایران چه ارتباطی با این موضوع دارد؟

کارت‌های اجاره‌ای اغلب حساب‌های قدیمی و راکدی هستند که به دلیل سابقه طولانی، کمتر مورد شک سیستم‌های نظارتی سنتی قرار می‌گیرند. پایش رفتاری پویا می‌تواند تغییر ناگهانی در الگوی تراکنش این حساب‌ها را فوراً شناسایی کند.

برای دنبال کردن تحلیل‌های بیشتر درباره فین‌تک، بانکداری دیجیتال و اقتصاد نوآوری، گزارش‌های تخصصی پی‌کار را در بخش فین‌تک و اقتصاد دیجیتال بخوانید.

در چشم‌انداز پویای فناوری‌های مالی در سال ۱۴۰۵، اتکا به داده‌های تاریخی و سنتی برای سنجش اعتبار کاربران کارآمدی خود را از دست داده است، زیرا بازیگران مخرب به سادگی از اطلاعات قدیمی سوءاستفاده می‌کنند؛ برای بررسی ابعاد فنی این تحول می‌توانید به بخش مقالات تخصصی پی‌کار مراجعه کنید، چرا که تحلیل‌های بین‌المللی نیز تأکید دارند چرا قدمت اطلاعات دیگر معیار معتبری برای امنیت فین‌تک نیست و سیستم‌های ضدکلاهبرداری باید به سمت پایش آنی و تحلیل رفتاری حرکت کنند.