انتقل إلى المحتوى
Limaz

نيزا من ليمـاز

قرارات الاحتيال وغسل الأموال، في مسار واحد

تجمع نيزا إشارات الاحتيال وفحص غسل الأموال ومراقبة العمليات والتحقق من الهوية والقواعد والمراجعة في طبقة قرار واحدة.

من الإشارة إلى القرار في طبقة واحدة

يبدأ كل قرار بالإشارات المرتبطة بالعميل أو العملية، وينتهي بإجراء موثّق يستطيع المحقق مراجعته.

المشكلة التي تحلّها نيزا

كثيراً ما تعمل فرق الاحتيال وغسل الأموال والهوية والمراقبة على أدوات منفصلة، فتصل الإشارات متأخرة، وتتوزع القواعد على أنظمة متفرقة، ويستنزف المحققون وقتهم في إعادة بناء السياق بدلاً من اتخاذ القرار.

تربط نيزا كل قرار بإشاراته وأدلته، لتتمكن المؤسسة من مراجعة النتيجة وتفسيرها ومتابعة الحالة.

قدرات المنصة

  • قرارات الاحتيال
  • فحص مكافحة غسل الأموال
  • مراقبة العمليات
  • التحقق من الهوية والمستندات
  • تحليل الجهاز والسلوك
  • القواعد والقرارات وإدارة الحالات
  • التكامل عبر واجهات البرمجة وحزم التطوير

لمن صُممت

للبنوك وشركات التمويل ومقدمي خدمات المدفوعات والتقنية المالية والإقراض الرقمي في المملكة والخليج، ممن يحتاجون إلى إدارة مكافحة الجرائم المالية بمساءلة واضحة.

طريقة التكامل

تتكامل نيزا عبر واجهات برمجة التطبيقات وحزم التطوير، فتنتقل الأحداث والقرارات ونتائج الحالات إلى مسارات التسجيل والمدفوعات والتشغيل القائمة.

تجد تفاصيل القدرات وواجهات البرمجة وأدلة التكامل على naiza.ai.

مبنية للسياق السعودي والخليجي

بنتها ليمـاز لمؤسسات تعمل وفق متطلبات تنظيمية محلية، وتحتاج إلى تشغيل باللغتين العربية والإنجليزية ومساءلة عالية عن كل قرار.

كيف يُتخذ القرار

يسلك كل حدث المسار نفسه، منذ أن يرسله منتجك حتى يوثّق المحلل النتيجة النهائية.

  1. منتجك يرسل الحدث

    يصل التسجيل أو الدخول أو الدفع أو السحب أو تعديل الملف إلى نيزا عبر واجهة REST، ومعه معرّف العميل والجهاز وعنوان IP والجلسة وأي حقول تحتاجها قواعدك. استخدم الاستدعاء المتزامن حين تنتظر الرحلة القرار، وغير المتزامن حين تستمر الرحلة دون انتظار.

  2. نيزا تُثري السياق

    تضيف نيزا إلى الحدث الموقع الجغرافي لعنوان IP (الدولة والمدينة ومزوّد الخدمة)، وكشف الشبكات الافتراضية الخاصة (VPN) والخوادم الوسيطة، والتحقق من البريد الإلكتروني، وسجل الجهاز وأحداث العميل السابقة. وعند تثبيت حزمة الويب (Web SDK) تنضم الإشارات السلوكية من جلسة المتصفح نفسها.

  3. القواعد تعمل حسب الأولوية

    تُنفَّذ قواعدك بالترتيب الذي تحدده، وأول قاعدة تنطبق تحسم النتيجة. أما قواعد التقييم فتضيف نقاطاً إلى درجة مخاطر تراكمية، ومتى بلغت الدرجة 100 انتقل الحدث إلى المراجعة.

  4. نيزا تعيد الإجراء

    تحمل الاستجابة أحد ثلاثة قرارات: السماح (ALLOW) أو المراجعة (REVIEW) أو الحظر (BLOCK)، مع درجة مخاطر من 0 إلى 100 وأسباب القرار والقواعد التي قُيّمت. ويتصرف نظامك بناءً عليها فوراً.

  5. المحلل يؤكد النتيجة

    تظهر الأحداث المحالة إلى المراجعة في لوحة التحكم، فيؤكد المحلل النتيجة ويسجّلها بتصنيف واضح: احتيال، أو عملية سليمة، أو اعتراض على عملية بطاقة (Chargeback)، أو استرجاع، أو إنذار خاطئ، أو إنذار صحيح، مع ملاحظاته ورقم الحالة لديك.

  6. الحالات المؤكدة تحسّن القواعد

    تكشف النتائج المصنّفة أي القواعد تلتقط الاحتيال وأيها توقف عملاء سليمين، فيضبط الفريق القواعد والحدود بناءً على الأدلة.

الإشارات التي تجمعها نيزا

نيزا أول منصة موحّدة في العالم العربي لمكافحة الاحتيال ومكافحة غسل الأموال. تجتمع إشارات الاحتيال ونتائج فحص غسل الأموال على ملف العميل نفسه، فيرى كل قرار الصورة كاملة.

ملف العميل

لكل عميل ملف مخاطر بدرجة محدّثة لحظياً وحالة واضحة وسجل كامل لأحداثه وأجهزته، وتنضم إليه نتائج التحقق من الهوية والمستندات.

ذكاء الأجهزة

تبقى بصمة الجهاز ثابتة عبر الجلسات. تمنح نيزا كل جهاز درجة مخاطر، وتنبّه إلى أي جهاز مرتبط بثلاثة حسابات أو أكثر، وتكشف شبكات الاحتيال من المعرّفات المتكررة وسلوك الأجهزة.

الإشارات السلوكية

تقرأ حزمة الويب سلوك الجلسة: توقيت ضغطات المفاتيح، وحركة الفأرة ومدى عشوائيتها، وعمليات اللصق من الحافظة. وبهذه الإشارات يتميّز العميل الحقيقي من البرامج الآلية ومن محاولات الاستيلاء على الحساب.

الشبكة والبريد الإلكتروني

يُفحص كل حدث لتحديد موقع عنوان IP بالدولة والمدينة ومزوّد الخدمة، وكشف استخدام VPN والخوادم الوسيطة، والتحقق من صحة البريد الإلكتروني.

العمليات وتكرارها

تحمل أحداث الدفع والتحويل والسحب المبالغ وسياق الجلسة ومعدل التكرار، إلى جانب حقول المنتج التي تقيّمها قواعدك.

قوائم العقوبات والمراقبة

يُفحص العملاء والأطراف المقابلة مقابل أكثر من 1,100 مصدر عالمياً تضم ملايين الملفات، وتشمل العقوبات، والأشخاص السياسيين ممثلي المخاطر (PEPs) وأقاربهم والمقربين منهم، وقوائم المراقبة، والأخبار السلبية.

قوائمك الخاصة

قوائم حظر وسماح بالبريد الإلكتروني أو بصمة الجهاز أو عنوان IP. لكل مدخل سبب وتاريخ انتهاء اختياري، والمدخلات المحظورة تُوقف فوراً.

فحص غسل الأموال طوال علاقة العميل

عند فتح الحساب
افحص كل عميل جديد لحظة التسجيل بالاسم وتاريخ الميلاد والجنسية ونوع الكيان والأسماء البديلة المعروفة، قبل تفعيل الحساب.
مع كل عملية دفع
افحص الأطراف المقابلة في المدفوعات والتحويلات، وأرسل أحداث مكافحة غسل الأموال مع كل تحديث للعملية أو الطرف المقابل، ليبقى تقييم المخاطر مستمراً.
على كامل قاعدة العملاء
أعد فحص عملائك الحاليين باستمرار، فإذا أُدرج اسم جديد في القوائم ظهر أثره على العميل المعني مباشرة.
الأسماء العربية واللاتينية
توحّد نيزا كتابة الأسماء العربية واللاتينية، وتعالج اختلاف الإملاء والأسماء البديلة وفروق الكتابة بين الأبجديات، فتنتهي الصيغ المتعددة لاسم العميل إلى قرار مطابقة واحد.
نتائج واضحة
يعيد كل فحص إحدى ثلاث نتائج: لا تطابق (AUTO_CLEAR) أو تطابق محتمل (REVIEW) أو تطابق مؤكد (CONFIRMED)، مع درجة لكل تطابق. ويحدد ملف الحساسية مدى صرامة المطابقة، وتنتقل النتائج المحتملة والمؤكدة إلى المحللين.

مبنية لمتطلبات المملكة والخليج

تخزّن نيزا أحداث الاحتيال وسجلات العملاء وبيانات فحص غسل الأموال وتعالجها داخل المملكة العربية السعودية، فتبقى استدعاءات الواجهة البرمجية داخل المملكة. وتنتقل البيانات مشفّرة ببروتوكول TLS، وتُحفظ مشفّرة، ويخضع الوصول إليها لصلاحيات مبنية على الأدوار.

صدر إطار مكافحة الاحتيال عن البنك المركزي السعودي (ساما) في أكتوبر 2022، ويقوم على أربعة مجالات: الحوكمة، والوقاية، والاكتشاف، والاستجابة. ويطلب الإطار أنظمة فعّالة لمكافحة الاحتيال مع التحقق من عملها كما صُممت، وتوثيق مبررات السيناريوهات والحدود، وإضافة قواعد جديدة في وقت مناسب عند ظهور أنماط احتيال جديدة، والتحقيق في كل تنبيه وتسجيل نتيجته. ومحرك القواعد في نيزا، مع أسباب القرار والنتائج المصنّفة، يمنح فرق مكافحة الاحتيال أداة عملية لكل متطلب من هذه المتطلبات.

ويُلزم نظام مكافحة غسل الأموال المؤسسات المالية بتطبيق العناية الواجبة تجاه العملاء، واستخدام أنظمة مناسبة لتحديد الأشخاص السياسيين ممثلي المخاطر، ومراقبة العمليات بصفة مستمرة، والاحتفاظ بالسجلات مدة لا تقل عن عشر سنوات، والإبلاغ عن العمليات المشتبه بها فوراً وبشكل مباشر إلى الإدارة العامة للتحريات المالية. ويضع نظام مكافحة جرائم الإرهاب وتمويله التزامات مماثلة لمكافحة تمويل الإرهاب. وتوفر نيزا لفرق الامتثال أنظمة الفحص والمراقبة وسجل التدقيق التي تتطلبها هذه الالتزامات.

بنت ليمـاز نيزا في الرياض للمنتجات الرقمية المنظّمة في المملكة، وجعلت مطابقة الأسماء العربية في صميم الفحص.

لفرق الاحتيال وغسل الأموال والتحقيق

فرق مكافحة الاحتيال

تكتب القواعد وتعدّلها دون نشر إصدار جديد، وتختبرها قبل تفعيلها، وتراقب أثر القاعدة الجديدة قبل تطبيقها فعلياً. ويعرض كل حدث أسباب قراره.

فرق الامتثال ومكافحة غسل الأموال

تفحص العملاء عند فتح الحساب ومع كل عملية دفع وعلى كامل القاعدة، بتطابقات مرقّمة بدرجات، وإحالة واضحة للتطابقات المحتملة والمؤكدة، وسجل تدقيق كامل لكل فحص.

المحققون

يفتح المحقق ملف العميل فيرى كل حدث وجهاز وقرار ونتيجة فحص في خط زمني واحد، ثم يسجّل النتيجة بملاحظاته ورقم الحالة على القرار نفسه.

قادة المخاطر والامتثال

يحددون السياسات والحدود، ويتابعون أعداد التنبيهات ونتائجها في تحليلات لوحة التحكم، ويحتفظون بالأدلة التي يطلبها المفتشون والمدققون.

فرق التقنية

واجهة REST بصيغة JSON، وأمثلة جاهزة بلغات cURL وNode.js وPython، ومفاتيح منفصلة للاختبار والتشغيل، وإشعارات Webhooks موقّعة. ويُمنح الفريق صلاحيات المدير أو المحلل أو المشاهد.

التكامل

واجهة REST
بيانات JSON عبر HTTPS مع مصادقة بمفتاح الواجهة البرمجية. ومفاتيح الاختبار منفصلة عن مفاتيح التشغيل الفعلي.
القرار المتزامن
استدعِ نقطة التقييم حين تحتاج الرحلة إلى قرار قبل أن تكمل، كتسجيل الدخول أو اعتماد الدفع.
المراقبة غير المتزامنة
أرسل الأحداث في الخلفية حين تستمر الرحلة دون انتظار، واستقبل النتائج عبر Webhooks.
حزمة الويب
تجمع إشارات الجهاز والسلوك من المتصفح، ويربطها رمز يصدره خادمك بجلستك وبالأحداث التالية لها.
إشعارات موقّعة
إشعارات للأحداث المقيّمة وللنتائج المسجّلة ولتغييرات قوائم الحظر، موقّعة بخوارزمية HMAC-SHA256، مع إعادة إرسال تلقائية بفواصل متزايدة.
واجهة النتائج
تعيد نتيجة التحقيق إلى القرار أو الحدث الأصلي، مع التصنيف والملاحظات ورقم الحالة في نظامك.

أدلة الحالة وسجل التدقيق

  • سجل القرار: الإجراء، ودرجة المخاطر من 0 إلى 100، والقواعد المقيّمة، وأسباب القرار، لكل حدث.
  • سجل الأحداث: يُحفظ كل حدث لأغراض التشغيل والمراجعة والتدقيق.
  • تاريخ العميل: كل حدث وجهاز مرتبط بملف مخاطر العميل.
  • سجل الفحص: التطابقات بدرجاتها ونتيجة كل فحص، مع سجل تدقيق كامل.
  • تغييرات القوائم: لكل مدخل في قوائم الحظر أو السماح سبب وتاريخ إنشاء وتحديث وتاريخ انتهاء اختياري، مع سجل تدقيق لكل تغيير.
  • نتيجة التحقيق: التصنيف المؤكد وملاحظات المحلل ورقم الحالة في نظامك، مرفقة بالقرار الأصلي.
  • ضبط الوصول: صلاحيات مبنية على الأدوار للمدير والمحلل والمشاهد، واستدعاءات برمجية موثّقة.

أسئلة شائعة

  • نيزا منتج من ليمـاز لاتخاذ قرارات مكافحة الاحتيال وغسل الأموال، يجمع الفحص ومراقبة العمليات وإشارات الهوية والقواعد ومسارات المراجعة للمؤسسات المالية في المملكة والخليج.

هل لديك متطلب تريد تنفيذه؟

شاركنا النظام أو الضابط أو المتطلب التنظيمي، وسنعود إليك بخطوة تالية واضحة.