لماذا تضحي منصات FinTech بتجربة المستخدم السلسة لمكافحة الاحتيال؟

مقدمة تحليلية

ساد في أروقة التكنولوجيا المالية FinTech لسنوات طويلة مبدأ مقدس واحد: التخلص الكامل من أي عقبات في تجربة المستخدم (Frictionless UX). كانت الشركات تتنافس بضراوة لتقليل عدد النقرات المطلوبة لإتمام عمليات الشراء أو التحويل المالي إلى الصفر تقريباً. ومع ذلك، كشف هذا التبسيط المفرط عن ثغرة أمنية ونفسية فادحة؛ فالسرعة الفائقة والمعاملات اللحظية جعلت من السهل جداً على المحتالين سحب أموال المستخدمين وتمرير المعاملات غير المصرح بها قبل أن يدرك الضحية ما حدث. من هنا، بدأ مفهوم "الاحتكاك الذكي" (Smart Friction) يفرض نفسه كفلسفة تصميمية وأمنية حتمية لإعادة التوازن بين السلاسة والأمان. إن الاحتكاك الذكي لا يعني العودة إلى الواجهات المعقدة أو إزعاج المستخدمين بإجراءات عقيمة، بل هو تدخل هندسي مدروس يتم تفعيله بشكل سياقي وديناميكي بناءً على مستوى المخاطر المحيطة بالمعاملة. تشير تقديرات القطاع المصرفي (وتعتبر تفاصيل الإحصاءات الدقيقة لبعض التقارير الفردية بيانات غير متوفرة في هذا السياق) إلى أن غياب الاحتكاك ساهم بشكل مباشر في ارتفاع معدلات احتيال الدفع المصرح به (APP Fraud)، حيث يُقاد المستخدمون عبر أساليب الهندسة الاجتماعية لتحويل الأموال طواعية وبسرعة فائقة لا تترك مجالاً للتراجع. يهدف هذا التحليل إلى تفكيك الآليات التقنية التي تجعل من الاحتكاك الذكي أداة حتمية في مستقبل الأنظمة المالية الرقمية، واستعراض كيفية تطبيقه دون الإضرار بمعدلات التحويل الإجمالية أو التسبب في هجرة المستخدمين نحو منصات منافسة.

التحليل التقني

يعتمد تطبيق الاحتكاك الذكي على بنية تقنية معقدة تدمج بين واجهات المستخدم التفاعلية ومحركات تقييم المخاطر الفورية المستندة إلى التعلم الآلي. بدلاً من فرض نفس التدابير الأمنية على جميع العمليات، يعمل النظام وفق نموذج ديناميكي يحلل مئات الإشارات الرقمية في جزء من الثانية قبل اتخاذ قرار بفرض خطوة تأكيد إضافية. تتضمن البنية التحتية لتشغيل هذه التقنية عدة مستويات رئيسية:

• القياسات الحيوية السلوكية (Behavioral Biometrics): تحليل طريقة إمساك المستخدم بالهاتف، وسرعة كتابته على لوحة المفاتيح، والمسارات التي يتخذها الماوس. أي تغيير مفاجئ في هذه الأنماط (مثل التردد غير المعتاد أو الحركات السريعة المتوترة) قد يشير إلى أن المستخدم يتصرف تحت ضغط من محتال هاتفياً، مما يطلق إنذاراً فورياً يفرض خطوة تحقق إضافية.
• محركات تقييم المخاطر اللحظية (Real-time Risk Engines): تستخدم خوارزميات التعلم الآلي لتقييم كل معاملة بناءً على متغيرات مثل الموقع الجغرافي، ونوع الجهاز المستخدم، وتاريخ المعاملات السابقة للمستلم، وحجم المبلغ مقارنة بالمتوسط اليومي للمستخدم.
• بروتوكولات التحقق المتعدد الديناميكية (Dynamic MFA): استبدال التحقق الثنائي التقليدي 2FA بنظم تحقق مرنة تعتمد على السياق. على سبيل المثال، التحويل المعتاد لصديق لا يتطلب سوى بصمة الاصبع، بينما يتطلب التحويل لحساب جديد غير معروف إجابة على أسئلة أمان تفاعلية أو تأكيداً عبر مكالمة صوتية آلية.
• تأخير المعاملات التكتيكي (Tactical Transaction Delays): فرض فترات انتظار إجبارية (مثلاً 24 ساعة) على المعاملات التي تصنفها الخوارزميات بأنها عالية الخطورة بشكل استثنائي، مما يمنح الضحية وقتاً كافياً لإدراك الخديعة وإلغاء العملية قبل تسوية الأموال في نظام الحسابات المستلمة.

إن التحدي التقني الأكبر يكمن في تقليل زمن الاستجابة (Latency) لمحركات المخاطر هذه. يجب أن تتم معالجة البيانات الضخمة وإصدار قرار الاحتكاك في غضون أجزاء من الثانية لضمان ألا يشعر المستخدم العادي بأي بطء في العمليات الآمنة والطبيعية.

السياق وتأثير السوق

تاريخياً، قادت شركات عملاقة مثل Stripe وPayPal ثورة "الدفع الخالي من الاحتكاك"، واعتبرت أن كل جزء من الثانية يتم توفيره في عملية الدفع يترجم مباشرة إلى ملايين الدولارات من الأرباح الإضافية للمتاجر الرقمية. ورغم صحة هذا الطرح تجارياً، إلا أن عواقب هذا التوجه ظهرت جلياً مع نضوج شبكات الدفع الفوري (Real-time Payments) مثل FedNow في الولايات المتحدة وPix في البرازيل ونظام المدفوعات الفورية في منطقة الخليج العربي. في بيئة الدفع اللحظي، بمجرد خروج الأموال من الحساب، يستحيل استردادها تقريباً. هذا الواقع الجديد دفع المشرعين حول العالم إلى إعادة النظر في القواعد التنظيمية؛ على سبيل المثال، تفرض توجيهات الدفع الأوروبية PSD2 ومسودات PSD3 معايير صارمة للمصادقة القوية للعملاء SCA، مما يجعل الاحتكاك القانوني أمراً إلزامياً لحماية المستهلكين. في السوق التنافسي اليوم، لم يعد الأمان مجرد ميزة خلفية مخفية، بل أصبح ميزة تنافسية تُعلن عنها البنوك الرقمية Neobanks وتطبيقات المحافظ الإلكترونية لجذب المستخدمين الذين يضعون سلامة أموالهم فوق توفير ثانية أو ثانيتين أثناء عملية الشراء. الشركات التي تفشل في دمج الاحتكاك الذكي تواجه تكاليف باهظة ناجمة عن تعويضات عمليات الاحتيال، بالإضافة إلى أضرار جسيمة تلحق بسمعتها التجارية وتؤدي إلى فقدان ثقة العملاء على المدى الطويل.

رؤية Glitch4Techs

نرى في Glitch4Techs أن مستقبل التكنولوجيا المالية لا يكمن في السلاسة المطلقة ولا في الأمان المعقد، بل في "الاحتكاك المصمم بذكاء وتفهم إنساني". إن إجبار المستخدم على إدخال رمز التحقق OTP في كل معاملة هو احتكاك غبي يثير الإحباط؛ أما دفعه للتوقف والتفكير عبر رسالة تفاعلية مثل: "هل أنت متأكد أنك تعرف هذا الشخص؟ اتصل بنا للتأكد" عندما يحاول تحويل مبلغ كبير لحساب حديث النشأة، هو احتكاك ذكي ينقذ الأرواح المالية. تتمثل العقبة الأساسية التي يجب على مهندسي ومصممي التكنولوجيا المالية تجاوزها في تجنب "إرهاق الأمان" (Security Fatigue) لدى المستخدمين. إذا واجه العملاء الكثير من حواجز الاحتكاك غير المبررة، فسينتهي بهم الأمر بإيقاف ميزات الأمان أو الهجرة إلى منصات دفع بديلة تقدم حماية أقل ولكن تجربة أسهل. نتوقع أن تشهد السنوات القليلة القادمة دمجاً أعمق للذكاء الاصطناعي التوليدي والتعلم الآلي على مستوى الأجهزة الطرفية Edge AI لإنشاء واجهات مستخدم مخصصة تماماً (Personalized UX Friction). في هذا السيناريو، سيتعلم التطبيق المالي الأنماط اليومية للمتداول بدقة متناهية، بحيث لا يتدخل بفرض أي احتكاك إلا عندما تختلف تفاصيل المعاملة بشكل حاد عن السلوك الإنساني الطبيعي لصاحب الحساب. الأمان الحقيقي ليس جداراً صلباً، بل هو غشاء مرن يتسع ويضيق بناءً على مستوى التهديد الحقيقي.