ملف العميل
لكل عميل ملف مخاطر بدرجة محدّثة لحظياً وحالة واضحة وسجل كامل لأحداثه وأجهزته، وتنضم إليه نتائج التحقق من الهوية والمستندات.
نيزا من ليمـاز
تجمع نيزا إشارات الاحتيال وفحص غسل الأموال ومراقبة العمليات والتحقق من الهوية والقواعد والمراجعة في طبقة قرار واحدة.
يبدأ كل قرار بالإشارات المرتبطة بالعميل أو العملية، وينتهي بإجراء موثّق يستطيع المحقق مراجعته.
كثيراً ما تعمل فرق الاحتيال وغسل الأموال والهوية والمراقبة على أدوات منفصلة، فتصل الإشارات متأخرة، وتتوزع القواعد على أنظمة متفرقة، ويستنزف المحققون وقتهم في إعادة بناء السياق بدلاً من اتخاذ القرار.
تربط نيزا كل قرار بإشاراته وأدلته، لتتمكن المؤسسة من مراجعة النتيجة وتفسيرها ومتابعة الحالة.
للبنوك وشركات التمويل ومقدمي خدمات المدفوعات والتقنية المالية والإقراض الرقمي في المملكة والخليج، ممن يحتاجون إلى إدارة مكافحة الجرائم المالية بمساءلة واضحة.
تتكامل نيزا عبر واجهات برمجة التطبيقات وحزم التطوير، فتنتقل الأحداث والقرارات ونتائج الحالات إلى مسارات التسجيل والمدفوعات والتشغيل القائمة.
تجد تفاصيل القدرات وواجهات البرمجة وأدلة التكامل على naiza.ai.
بنتها ليمـاز لمؤسسات تعمل وفق متطلبات تنظيمية محلية، وتحتاج إلى تشغيل باللغتين العربية والإنجليزية ومساءلة عالية عن كل قرار.
يسلك كل حدث المسار نفسه، منذ أن يرسله منتجك حتى يوثّق المحلل النتيجة النهائية.
يصل التسجيل أو الدخول أو الدفع أو السحب أو تعديل الملف إلى نيزا عبر واجهة REST، ومعه معرّف العميل والجهاز وعنوان IP والجلسة وأي حقول تحتاجها قواعدك. استخدم الاستدعاء المتزامن حين تنتظر الرحلة القرار، وغير المتزامن حين تستمر الرحلة دون انتظار.
تضيف نيزا إلى الحدث الموقع الجغرافي لعنوان IP (الدولة والمدينة ومزوّد الخدمة)، وكشف الشبكات الافتراضية الخاصة (VPN) والخوادم الوسيطة، والتحقق من البريد الإلكتروني، وسجل الجهاز وأحداث العميل السابقة. وعند تثبيت حزمة الويب (Web SDK) تنضم الإشارات السلوكية من جلسة المتصفح نفسها.
تُنفَّذ قواعدك بالترتيب الذي تحدده، وأول قاعدة تنطبق تحسم النتيجة. أما قواعد التقييم فتضيف نقاطاً إلى درجة مخاطر تراكمية، ومتى بلغت الدرجة 100 انتقل الحدث إلى المراجعة.
تحمل الاستجابة أحد ثلاثة قرارات: السماح (ALLOW) أو المراجعة (REVIEW) أو الحظر (BLOCK)، مع درجة مخاطر من 0 إلى 100 وأسباب القرار والقواعد التي قُيّمت. ويتصرف نظامك بناءً عليها فوراً.
تظهر الأحداث المحالة إلى المراجعة في لوحة التحكم، فيؤكد المحلل النتيجة ويسجّلها بتصنيف واضح: احتيال، أو عملية سليمة، أو اعتراض على عملية بطاقة (Chargeback)، أو استرجاع، أو إنذار خاطئ، أو إنذار صحيح، مع ملاحظاته ورقم الحالة لديك.
تكشف النتائج المصنّفة أي القواعد تلتقط الاحتيال وأيها توقف عملاء سليمين، فيضبط الفريق القواعد والحدود بناءً على الأدلة.
نيزا أول منصة موحّدة في العالم العربي لمكافحة الاحتيال ومكافحة غسل الأموال. تجتمع إشارات الاحتيال ونتائج فحص غسل الأموال على ملف العميل نفسه، فيرى كل قرار الصورة كاملة.
لكل عميل ملف مخاطر بدرجة محدّثة لحظياً وحالة واضحة وسجل كامل لأحداثه وأجهزته، وتنضم إليه نتائج التحقق من الهوية والمستندات.
تبقى بصمة الجهاز ثابتة عبر الجلسات. تمنح نيزا كل جهاز درجة مخاطر، وتنبّه إلى أي جهاز مرتبط بثلاثة حسابات أو أكثر، وتكشف شبكات الاحتيال من المعرّفات المتكررة وسلوك الأجهزة.
تقرأ حزمة الويب سلوك الجلسة: توقيت ضغطات المفاتيح، وحركة الفأرة ومدى عشوائيتها، وعمليات اللصق من الحافظة. وبهذه الإشارات يتميّز العميل الحقيقي من البرامج الآلية ومن محاولات الاستيلاء على الحساب.
يُفحص كل حدث لتحديد موقع عنوان IP بالدولة والمدينة ومزوّد الخدمة، وكشف استخدام VPN والخوادم الوسيطة، والتحقق من صحة البريد الإلكتروني.
تحمل أحداث الدفع والتحويل والسحب المبالغ وسياق الجلسة ومعدل التكرار، إلى جانب حقول المنتج التي تقيّمها قواعدك.
يُفحص العملاء والأطراف المقابلة مقابل أكثر من 1,100 مصدر عالمياً تضم ملايين الملفات، وتشمل العقوبات، والأشخاص السياسيين ممثلي المخاطر (PEPs) وأقاربهم والمقربين منهم، وقوائم المراقبة، والأخبار السلبية.
قوائم حظر وسماح بالبريد الإلكتروني أو بصمة الجهاز أو عنوان IP. لكل مدخل سبب وتاريخ انتهاء اختياري، والمدخلات المحظورة تُوقف فوراً.
تخزّن نيزا أحداث الاحتيال وسجلات العملاء وبيانات فحص غسل الأموال وتعالجها داخل المملكة العربية السعودية، فتبقى استدعاءات الواجهة البرمجية داخل المملكة. وتنتقل البيانات مشفّرة ببروتوكول TLS، وتُحفظ مشفّرة، ويخضع الوصول إليها لصلاحيات مبنية على الأدوار.
صدر إطار مكافحة الاحتيال عن البنك المركزي السعودي (ساما) في أكتوبر 2022، ويقوم على أربعة مجالات: الحوكمة، والوقاية، والاكتشاف، والاستجابة. ويطلب الإطار أنظمة فعّالة لمكافحة الاحتيال مع التحقق من عملها كما صُممت، وتوثيق مبررات السيناريوهات والحدود، وإضافة قواعد جديدة في وقت مناسب عند ظهور أنماط احتيال جديدة، والتحقيق في كل تنبيه وتسجيل نتيجته. ومحرك القواعد في نيزا، مع أسباب القرار والنتائج المصنّفة، يمنح فرق مكافحة الاحتيال أداة عملية لكل متطلب من هذه المتطلبات.
ويُلزم نظام مكافحة غسل الأموال المؤسسات المالية بتطبيق العناية الواجبة تجاه العملاء، واستخدام أنظمة مناسبة لتحديد الأشخاص السياسيين ممثلي المخاطر، ومراقبة العمليات بصفة مستمرة، والاحتفاظ بالسجلات مدة لا تقل عن عشر سنوات، والإبلاغ عن العمليات المشتبه بها فوراً وبشكل مباشر إلى الإدارة العامة للتحريات المالية. ويضع نظام مكافحة جرائم الإرهاب وتمويله التزامات مماثلة لمكافحة تمويل الإرهاب. وتوفر نيزا لفرق الامتثال أنظمة الفحص والمراقبة وسجل التدقيق التي تتطلبها هذه الالتزامات.
بنت ليمـاز نيزا في الرياض للمنتجات الرقمية المنظّمة في المملكة، وجعلت مطابقة الأسماء العربية في صميم الفحص.
تكتب القواعد وتعدّلها دون نشر إصدار جديد، وتختبرها قبل تفعيلها، وتراقب أثر القاعدة الجديدة قبل تطبيقها فعلياً. ويعرض كل حدث أسباب قراره.
تفحص العملاء عند فتح الحساب ومع كل عملية دفع وعلى كامل القاعدة، بتطابقات مرقّمة بدرجات، وإحالة واضحة للتطابقات المحتملة والمؤكدة، وسجل تدقيق كامل لكل فحص.
يفتح المحقق ملف العميل فيرى كل حدث وجهاز وقرار ونتيجة فحص في خط زمني واحد، ثم يسجّل النتيجة بملاحظاته ورقم الحالة على القرار نفسه.
يحددون السياسات والحدود، ويتابعون أعداد التنبيهات ونتائجها في تحليلات لوحة التحكم، ويحتفظون بالأدلة التي يطلبها المفتشون والمدققون.
واجهة REST بصيغة JSON، وأمثلة جاهزة بلغات cURL وNode.js وPython، ومفاتيح منفصلة للاختبار والتشغيل، وإشعارات Webhooks موقّعة. ويُمنح الفريق صلاحيات المدير أو المحلل أو المشاهد.
يعاقب النظام على الاحتيال بعد وقوعه، ويُلزم إطار البنك المركزي المؤسسات بمنعه وكشفه قبل ذلك. نوضح هنا كيف يتكامل الاثنان، وما شكل برنامج مكافحة الاحتيال الفعّال.
شركة التقنية المالية التي تنقل الأموال أو تحتفظ بها أو تقرضها في المملكة مؤسسة مالية وفق نظام مكافحة غسل الأموال. نوضح هنا كيف تحوّل التزامات النظام إلى برنامج يعمل بسرعة التقنية المالية.
نيزا منتج من ليمـاز لاتخاذ قرارات مكافحة الاحتيال وغسل الأموال، يجمع الفحص ومراقبة العمليات وإشارات الهوية والقواعد ومسارات المراجعة للمؤسسات المالية في المملكة والخليج.
للبنوك وشركات التمويل ومقدمي خدمات المدفوعات والتقنية المالية والإقراض الرقمي، ممن يحتاجون إلى إدارة مكافحة الجرائم المالية بمساءلة واضحة ووفق المتطلبات المحلية.
تجد قدرات المنصة وواجهات البرمجة وأدلة التكامل على naiza.ai، أما هذه الصفحة فتوضح علاقة المنتج بليمـاز والخدمات المرتبطة به.
نعم. نيزا أول منصة موحّدة في العالم العربي لمكافحة الاحتيال ومكافحة غسل الأموال. تقيّم مخاطر الاحتيال في التسجيل والدخول والدفع والسحب، وتفحص العملاء والأطراف المقابلة مقابل قوائم العقوبات والأشخاص السياسيين ممثلي المخاطر وقوائم المراقبة، على ملف العميل نفسه. ويعمل محللو الاحتيال ومحللو غسل الأموال على خط زمني واحد، فيظهر الحساب المستخدم في تمرير الأموال المشبوهة أو الطرف المُدرج في العقوبات للفريقين معاً.
تخزّن نيزا أحداث الاحتيال وسجلات العملاء وبيانات فحص غسل الأموال وتعالجها داخل المملكة العربية السعودية على بنية تحتية مستضافة محلياً، فتبقى استدعاءات الواجهة البرمجية داخل المملكة. وتنتقل البيانات مشفّرة ببروتوكول TLS، وتُحفظ مشفّرة، وتُوثَّق الاستدعاءات بمفاتيح الواجهة البرمجية، ويخضع وصول المستخدمين لصلاحيات مبنية على الأدوار.
تفحص نيزا العملاء والأطراف المقابلة في استدعاء واحد مقابل أكثر من 1,100 مصدر عالمياً لقوائم العقوبات والأشخاص السياسيين ممثلي المخاطر وقوائم المراقبة، تضم ملايين الملفات للأفراد والكيانات. ويشمل الفحص العقوبات، والأشخاص السياسيين ممثلي المخاطر وأقاربهم والمقربين منهم، وقوائم المراقبة، والأخبار السلبية، والكيانات والأطراف المقابلة، ويعيد كل فحص نتيجة واضحة مع درجات التطابق وسجل تدقيق كامل.
توحّد نيزا كتابة الأسماء العربية واللاتينية، وتعالج اختلاف الإملاء والأسماء البديلة وفروق الكتابة بين الأبجديات. فالاسم المكتوب بالعربية في الهوية وبالحروف اللاتينية في عملية الدفع ينتهي إلى قرار مطابقة واحد. ويحدد ملف الحساسية مدى صرامة المطابقة، وتنتقل التطابقات المحتملة إلى المراجعة مع درجتها، ليعرف المحلل سبب التنبيه.
يطلب إطار مكافحة الاحتيال الصادر عن البنك المركزي السعودي أنظمة فعّالة، وسيناريوهات وحدوداً موثّقة، وقواعد جديدة في وقت مناسب لأنماط الاحتيال المستجدة، ونتيجة مسجّلة لكل تنبيه. وتقدّم نيزا لفرق مكافحة الاحتيال محرك قواعد يتغير دون نشر إصدار جديد، واختباراً للقاعدة قبل تفعيلها، وأسباباً مكتوبة لكل قرار، ونتائج مصنّفة بأرقام الحالات لكل مراجعة.
يرسل المطوّر أول حدث خلال دقائق بمفتاح اختبار وبالأمثلة الجاهزة على naiza.ai بلغات cURL وNode.js وPython. ثم يتبع التشغيل الفعلي رحلات منتجك: استدعاءات متزامنة للقرارات التي تنتظرها الرحلة، وأحداث غير متزامنة للمراقبة في الخلفية، وحزمة الويب لإشارات الجهاز والسلوك، وإشعارات موقّعة لاستقبال النتائج. وتتولى ليمـاز أعمال التكامل الأوسع متى احتجت إليها.
نعم. تُكتب قواعد نيزا بتعبيرات منطقية كاملة، وتعمل بالأولوية التي تحددها، وتُفعَّل أو تُعطَّل دون نشر إصدار جديد. ويختبر الفريق القاعدة ويتحقق منها قبل تفعيلها، ويراقب أثرها أولاً قبل تطبيقها. ولكل قاعدة اسم واضح يظهر في المراجعة وفي تسجيل النتائج، فيعرف المحلل القاعدة التي أطلقت كل حالة.
شاركنا النظام أو الضابط أو المتطلب التنظيمي، وسنعود إليك بخطوة تالية واضحة.