# الاحتيال في التجارة الإلكترونية: الأنواع الثمانية التي ستواجهها فعلًا وما يمنعها

> معظم الاحتيال ليس بطاقات مسروقة. إنه استرداد المدفوعات الودي، وروبوتات اختبار البطاقات، وإساءة استخدام الاستردادات. إليك شكل كل نوع، وكيف تكتشفه، وما الإعدادات الافتراضية التي تتولى أمره عنك.

Ryan Badger - 31 أكتوبر 2025 - القراءة في 6 دقيقة

## كيف يبدو الاحتيال فعلًا في التجارة الإلكترونية

يفكر معظم أصحاب المتاجر في الاحتيال على نحو خاطئ. يتخيلون قراصنة يسرقون أرقام البطاقات. أما في الواقع فمعظم الاحتيال عادي: عميل حقيقي يعترض على عملية خصم حقيقية، أو روبوت يختبر بطاقات مسروقة على صفحة إتمام طلبك في الثالثة فجرًا، أو "عميل" طلب واستلم ثم ادّعى أنه لم يفعل.

تبلغ خسائر الاحتيال في التجارة الإلكترونية نحو 2 إلى 3% من الإيرادات في المتاجر التي لا تنتبه، وأقل من 0.3% في المتاجر التي تنتبه. والفرق يمكن تفاديه كله تقريبًا بتفعيل الإعدادات الافتراضية الصحيحة.

هذه الأنواع الثمانية التي ستواجهها فعلًا.

## الاحتيال الودي (استرداد المدفوعات)

الأكثر شيوعًا والأعلى كلفة. يشتري عميل حقيقي شيئًا ويستلمه ثم يعترض على الخصم لدى مصرفه. أحيانًا لأنه نسي أنه اشترى. وأحيانًا لأن أحد أفراد العائلة استخدم البطاقة. وأحيانًا لأنه يريد المنتج واستعادة ماله معًا.

**الحجم:** عادةً ما بين 60 و80% من كل عمليات الاسترداد التي ستتلقاها "ودية" لا احتيالًا فعليًا.

**الكشف:** لا تكتشفه إلا حين يصل النزاع. وحينها تكون قد شحنت.

**الوقاية:**

- **وصف واضح في كشف الحساب.** استخدم اسم علامتك، لا "ECOM123". يعترض العملاء على ما لا يعرفونه.
- **رسائل تأكيد الطلب مع صور المنتجات.** تعزز ذاكرة الشراء.
- **تأكيد التسليم.** شحن بتوقيع إلزامي للطلبات عالية القيمة.
- **الرد على النزاعات.** ارفع إثبات الشحن والتتبع ومراسلات العميل. بهذا الدليل تكسب معظم نزاعات "لم يُستلم المنتج".

## اختبار البطاقات / هجمات BIN

تجرّب الروبوتات أرقام بطاقات مسروقة على صفحة إتمام طلبك لمعرفة أيها ما زال يعمل. وعادة تشتري سلعة رخيصة (1 إلى 5 دولارات)، وتنظر هل تمر العملية، ثم إما تخصم مبلغًا أكبر في متجرك أو تنقل البطاقة "الموثقة" إلى مكان آخر.

**الكشف:** دفعة مفاجئة من طلبات صغيرة القيمة من عناوين IP متشابهة، غالبًا ببريد إلكتروني مؤقت وعدم تطابق بين عنوان الفوترة والشحن.

**الوقاية:**

- **فعّل Stripe Radar.** مفعّل افتراضيًا؛ ويحجب الهجمات الواضحة.
- **حدّد معدل المحاولات في إتمام الطلب.** يقيّد Shoprocket المحاولات المتكررة من عنوان IP نفسه تلقائيًا.
- **اشترط رمز CVV والتحقق من العنوان.** كلاهما مفعّل افتراضيًا؛ أبقهما مفعّلين.
- **راقب أي قفزة.** إن رأيت 200 طلب بقيمة دولار واحد في ساعة فهذا هجوم لا لحظة انتشار واسع.

## الاستيلاء على الحسابات

يدخل مهاجم إلى حساب عميل حقيقي (عبر حشو بيانات الاعتماد أو التصيّد) ويطلب باستخدام بطاقاته وعنوانه المحفوظين.

**الكشف:** تسجيل دخول من بلد أو جهاز جديد، وطلب شحن إلى عنوان جديد، وتغيير كلمة المرور مؤخرًا.

**الوقاية:**

- **اشترط تأكيد البريد الإلكتروني لتغيير عنوان الشحن.**
- **قدّم المصادقة الثنائية لحسابات العملاء** في الفئات عالية القيمة.
- **سجّل تسجيلات الدخول المشبوهة ونبّه عنها.** يعلّم Shoprocket تسجيلات الدخول من أجهزة جديدة لصاحب الحساب.
- **لا تخزّن أرقام البطاقات كاملة.** يحوّلها Stripe إلى رموز؛ ولا ترى قاعدة بياناتك الرقم الكامل أبدًا.

## احتيال الاسترداد

يستلم العميل المنتج، ثم يدّعي أنه لم يصل أو وصل تالفًا، ويطلب استرداد المبلغ. إن رددت المال دون إثبات احتفظ بالمنتج وبالمال معًا.

**الكشف:** ادعاءات متكررة بـ"عدم استلام المنتج" من العميل أو عنوان الشحن نفسه. وادعاءات تتعارض مع تتبع شركة الشحن.

**الوقاية:**

- **تحقق دائمًا من التتبع قبل الاسترداد.** إن أظهر أنه سُلّم فاعترض أو اطلب إثباتًا.
- **شحن بتوقيع إلزامي** فوق مبلغ معين.
- **علّم من يطلبون الاسترداد بشكل متكرر.** العملاء الذين يقدمون أكثر من طلبي استرداد في 12 شهرًا يذهبون إلى مراجعة يدوية.
- **دليل مصوّر لادعاءات "التلف".** طلب رخيص؛ ويقلل ادعاءات التلف الاحتيالية كثيرًا.

## احتيال التثليث

ينشئ المهاجم واجهة متجر مزيفة (غالبًا في سوق إلكتروني)، ويأخذ طلب عميلك الحقيقي ودفعته، ثم يشتري المنتج من متجرك الحقيقي ببطاقة مسروقة ويشحنه إلى عميلك. يصل المنتج إلى عميلك ولا يعلم أن شيئًا خطأ. وحين يُبلَّغ عن البطاقة المسروقة تكون أنت التاجر المسؤول.

**الكشف:** طلبات لا يطابق فيها اسم الشحن اسم حامل البطاقة، وعنوان شحن في بلد مختلف عن بلد الفوترة، وطلبات متعددة إلى العنوان نفسه ببطاقات مختلفة.

**الوقاية:**

- **يعلّم Stripe Radar عدم تطابق الشحن والفوترة** تلقائيًا.
- **تحقق من الطلبات الكبيرة على غير المعتاد.** رسالة بريد سريعة أو اتصال بحامل البطاقة.
- **الفئات عالية المخاطر** (الإلكترونيات، وبطاقات الهدايا، والسلع الفاخرة) تستدعي مراجعة يدوية للطلبات الأولى فوق مبلغ معين.

## سرقة الهوية

يستخدم المهاجم هوية مسروقة (لا بطاقة مسروقة فقط) لفتح حساب عميل واجتياز التحقق والطلب. أندر من سرقة البطاقات لكنه أصعب اكتشافًا حين يحدث.

**الكشف:** حساب جديد بأول طلب عالي القيمة. وعدم تطابق بين بيانات الهوية المقدَّمة والعنوان.

**الوقاية:**

- **التحقق من العنوان** عند الدفع (مفعّل افتراضيًا في Stripe).
- **مراجعة يدوية للمعاملات عالية القيمة في الطلب الأول.**
- **خدمات التحقق من الهوية** (Stripe Identity وOnfido) للفئات التي يستحق فيها الأمر الاحتكاك (الأسلحة، والمنتجات المقيدة بالعمر، والسلع غالية الثمن).

## احتيال اعتراض الشحنات

يستخدم المهاجم بطاقة مسروقة للطلب إلى عنوان فوترة مشروع، ثم يعترض الطرد أثناء النقل (بإعادة توجيهه عبر تطبيق شركة الشحن، أو بأخذه من عتبة الباب).

**الكشف:** اتصال العميل لـ"تحديث عنوان الشحن" بعد تقديم الطلب. وطلبات متعددة لإعادة توجيه الشحنة لدى شركة الشحن.

**الوقاية:**

- **اقفل عناوين الشحن** بعد تقديم الطلب. وأي تغيير يتطلب تحققًا.
- **تسليم بتوقيع إلزامي** للطلبات الأعلى قيمة.
- **لا تستجب لرسائل "أعد توجيه طلبي"** دون التحقق من هوية المرسِل.

## احتيال التسويق بالعمولة / الإحالة

يولّد المسوّقون بالعمولة (أو مسوّقون مزيفون) طلبات وهمية لكسب العمولة، أو يستخدمون حشو ملفات تعريف الارتباط للمطالبة بمبيعات لم يجلبوها. لا يخصك إلا إن كنت تدير برنامج تسويق بالعمولة، لكنه شائع عند التوسع.

**الكشف:** مسوّق تكون معدلات الاسترداد في طلباته غير طبيعية، أو عناوين IP متشابهة بين "عملاء مختلفين"، أو معدلات تحويل أفضل من أن تكون حقيقية.

**الوقاية:**

- **أخّر مدفوعات المسوّقين** (30 إلى 60 يومًا بعد الطلب) لتظهر عمليات الاسترداد.
- **حدّ العمولة لكل مسوّق** وهو جديد.
- **راجع أنماط طلبات أبرز المسوّقين** بانتظام.

## ما يتولاه Shoprocket عنك

يغطي Stripe Radar مع فحوصات Shoprocket الخاصة معظم ما سبق دون أن تفعل شيئًا:

- اختبار البطاقات: تحديد المعدل + كشف الروبوتات في Radar
- CVV وAVS: مفروضان على كل معاملة
- أدلة النزاعات: نعرض الطلب والشحنة ومراسلات العميل في لوحة التحكم، مجهّزة لنزاعات Stripe
- عدم تطابق التحقق من العنوان: يعلّمه Radar
- كشف السرعة / الدفعات المفاجئة: نموذج التعلم الآلي في Radar
- 3D Secure: يُفعَّل تلقائيًا على المعاملات عالية المخاطر

ما عليك فعله بنفسك:

- اضبط وصفًا واضحًا في كشف الحساب (أكبر مكسب)
- ردّ على النزاعات خلال نافذة Stripe البالغة 7 إلى 10 أيام
- راجع الطلبات المعلَّمة يدويًا قبل الشحن
- احتفظ بإثبات التتبع والتسليم في سجلاتك

```
<!-- EXAMPLE ONLY. Grab your real snippet from Sales channels → Embeds in your dashboard -->
<script src="https://cdn.shoprocket.io/loader.js" data-pk="pk_yourkey"></script>
<div data-shoprocket="catalog" data-embed-id="emb_xxx"></div>
```

## معدل الاحتيال الواقعي

لمعظم المتاجر التي تفعّل الإعدادات الافتراضية:

- **احتيال البطاقات (بطاقات مسروقة فعلًا):** أقل من 0.1% من الطلبات
- **الاستردادات عبر المصرف:** 0.1 إلى 0.5% من الطلبات (معظمها ودي)
- **إساءة استخدام الاستردادات:** 0.5 إلى 2% من الطلبات بحسب الفئة

أكبر إنفاق لك ليس منع 0.05% من خسائر الاحتيال. بل كتابة أوصاف واضحة في كشف الحساب، والرد على النزاعات، وإضافة الشحن بتوقيع إلزامي فوق مبلغ معين. وعائد ذلك فوري.

> **نصيحة:** إن كنت تدير متجرًا جديدًا فأبقِ قواعد Stripe Radar الافتراضية مفعّلة في الأشهر الثلاثة الأولى بينما تبني سجل الطلبات. يزداد التعلم الآلي في Radar ذكاءً كلما عالجت معاملات أكثر، فلا تتجاوزه مبكرًا.

## متى تستثمر أكثر

إن كنت في فئة عالية الاحتيال (إلكترونيات فوق 500 دولار، وسلع فاخرة، وبطاقات هدايا، وسلع رقمية غالية، وCBD، وأسلحة، ومكملات)، فانتبه إلى:

- قواعد Stripe Radar المخصصة لفئتك (علّم الطلبات فوق X، واشترط 3DS، واحجب مناطق محددة)
- طابور مراجعة يدوية للعملاء الجدد
- التحقق من الهوية عند التسجيل (لا عند الدفع فقط)
- عتبات أدنى للاسترداد عبر المصرف. يوقفك Stripe فوق معدل 1%؛ والمتاجر عالية الاحتيال غالبًا عند 0.5 إلى 0.8% وتحتاج إلى إدارة نشطة

الفئات الأقل احتيالًا (الملابس، والمستلزمات المنزلية، والأغذية، ومعظم الاشتراكات) تستطيع العمل بالإعدادات الافتراضية بلا مشكلة.

## باختصار

- **الاحتيال الودي (الاسترداد عبر المصرف) أكبر فئة.** وصف واضح في كشف الحساب + إثبات التسليم + الرد على النزاعات تكسب معظمها
- **هجمات اختبار البطاقات تحدث لكل متجر في النهاية.** يلتقطها تحديد المعدل مع Stripe Radar
- **معظم الوقاية من الاحتيال مفعّلة افتراضيًا** إن استخدمت Stripe عبر Shoprocket. لا تعطّل شيئًا
- **عتبة Stripe هي أقل من 1% من الاستردادات.** معظم المتاجر المشروعة تعمل عند 0.1 إلى 0.3%
- **يتناسب الاستثمار مع مخاطر الفئة.** الفئات غالية الثمن / عالية الاحتيال تستدعي مراجعة يدوية وقواعد مخصصة؛ ومعظم المتاجر لا تحتاج إلى أيٍّ منهما

[ابدأ تجربة مجانية](https://app-v3.shoprocket.io/signup) ويكون Stripe Radar والوقاية من الاحتيال مفعّلين من اليوم الأول. 14 يومًا، دون بطاقة.

---

- HTML version: https://v3.shoprocket.io/ar/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them
- Language: العربية (ar)
- Also in: [Deutsch](https://v3.shoprocket.io/de/blog/ecommerce-betrug-acht-arten-erkennen-und-verhindern.md), [Ελληνικά](https://v3.shoprocket.io/el/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [English](https://v3.shoprocket.io/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Español](https://v3.shoprocket.io/es/blog/fraude-ecommerce-ocho-tipos-y-como-prevenirlos.md), [Français](https://v3.shoprocket.io/fr/blog/fraude-ecommerce-huit-types-et-comment-les-eviter.md), [עברית](https://v3.shoprocket.io/he/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [हिन्दी](https://v3.shoprocket.io/hi/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Bahasa Indonesia](https://v3.shoprocket.io/id/blog/penipuan-ecommerce-delapan-jenis-yang-akan-anda-temui-dan-cara-mencegahnya.md), [Italiano](https://v3.shoprocket.io/it/blog/frodi-ecommerce-otto-tipi-e-come-prevenirli.md), [日本語](https://v3.shoprocket.io/ja/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Lietuvių](https://v3.shoprocket.io/lt/tinklarastis/sukciavimas-el-prekyboje-astuoni-tipai-kuriuos-sutiksite-ir-kas-juos-sustabdo.md), [Norsk](https://v3.shoprocket.io/nb/blogg/nettbutikksvindel-de-atte-typene-og-hva-som-forhindrer-dem.md), [Nederlands](https://v3.shoprocket.io/nl/blog/webshopfraude-acht-soorten-en-hoe-je-ze-voorkomt.md), [Polski](https://v3.shoprocket.io/pl/blog/oszustwa-w-e-commerce-osiem-rodzajow-i-jak-im-zapobiegac.md), [Português](https://v3.shoprocket.io/pt/blog/fraude-no-ecommerce-os-oito-tipos-que-voce-vai-ver-e-como-prevenir.md), [Română](https://v3.shoprocket.io/ro/blog/frauda-ecommerce-cele-opt-tipuri-si-cum-le-previi.md), [Русский](https://v3.shoprocket.io/ru/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [ไทย](https://v3.shoprocket.io/th/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md), [Türkçe](https://v3.shoprocket.io/tr/blog/eticaret-dolandiriciligi-sekiz-tur-ve-onlemler.md), [中文](https://v3.shoprocket.io/zh/blog/ecommerce-fraud-the-eight-types-youll-actually-see-and-what-prevents-them.md)