تي-بانك: حماية الذكاء الاصطناعي من احتيال الهاتف وفرت للعملاء 1.2 مليار روبل

• Тинькофф запускает первый на рынке сервис «Защитим или вернём деньги» — Т-Банк (пресс-релиз), 2023-08-30
• Т-Банк добавил новые мошеннические сценарии в программу «Защитим или вернём деньги» — Т-Банк (пресс-релиз), 2025-05-06
• Т-Банк: сервис защиты от мошенников сберёг клиентам 1,2 млрд рублей — РИА Новости, 2025-05-06
• Итоги первого полугодия сервиса «Защитим или вернём деньги» (170 млн ₽) — РБК, 2024-03
• «Нейрощит»: как новая антифрод-система защищает от мошенников (~62 млн звонков/мес) — Banks Today, n/a
• Т-Банк дал всем россиянам доступ к «Фрод-рулетке» для борьбы с мошенниками — Forbes Russia, 2025-11
• Т-Банк научит россиян бороться с мошенниками («Фрод-рулетка», 44 000 часов на тесте) — Ведомости, 2025-11-27
• Российские банки сберегли от мошенников 9,2 трлн руб. клиентов (данные ЦБ за 2024) — ComNews, 2025-02-06

السياق

تي-بانك (فيما مضى Tinkoff) هي واحدة من أكبر البنوك الرقمية في روسيا، وتعمل بدون فروع: تقع تجربة العملاء بالكامل في التطبيق وعبر الهاتف. ولهذا السبب فإن احتيال الهاتف بالنسبة لها ليس خطراً صناعياً مجرداً بل هجوم مباشر على قناة عملائها الرئيسية.

يوثق نطاق المشكلة على مستوى السوق من قبل الجهة المنظمة: وفقاً لبيانات البنك المركزي، منعت البنوك الروسية 9.2 تريليون روبل من السرقة في 2024. يتركز الاحتيال بنفسه: وفقاً لبيانات تي-بانك، تقع 99% من احتيال الهاتف في روسيا ضمن أربع مخططات رئيسية - مكالمات تنتحل صفة وكالات حكومية وشركات، والابتزاز، وعروض عمل مزيفة، واستثمارات وهمية.

جعلت تي-بانك من مكافحة الاحتيال ليس قسم أمان بل خط منتج مع إعداد تقارير علنية: منذ 2023 تطلق البنك خدمات حماية موجهة للعملاء، وتذكر نتائجها بالروبل، وتحدّث الأرقام بانتظام. تم تقديم الجهد علنياً من قبل قادة أمان النظام البيئي للبنك - Oleg Zamiralov، وفيما بعد نائب الرئيس Alexei Baklanov.

هذا المنطق المنتجي هو المفتاح للقضية. معظم البنوك تبني مكافحة الاحتيال كنظام داخلي غير مرئي؛ حوّلت تي-بانك الحماية إلى أصل تسويقي: خدمة مع ضمان مالي، عدادات علنية للأضرار المنع عليها، وحتى خدمة مشهدية حيث يحرق العملاء بأنفسهم وقت المحتالين.

المشكلة

تأتي معظم خسائر العملاء ليس من الاختراقات بل من الهندسة الاجتماعية: يقنع المحتالون الشخص بتحويل أموال أو الكشف عن الرموز بنفسه. وهذا يغيّر جذرياً مهمة البنك. يراقب مكافحة الاحتيال الكلاسيكية المعاملات - المبالغ والمستقبلون والأنماط - وتمسك الشذوذ. لكن عندما ينقل العميل طواعية، بإرشاد من 'ضابط أمان'، أمواله الخاصة، تبدو المعاملة شرعية: الجهاز الصحيح والموقع الجغرافي الصحيح وتأكيد الرمز. تنطلق مكافحة الاحتيال في المعاملات متأخرة جداً - الأموال ذهبت بالفعل.

يظهر نطاق الهجمات في بيانات البنك الخاصة: تكتشف تقنية Neuroshield حوالي 62 مليون مكالمة احتيال شهرياً. هذه ليست حوادث نادرة بل تيار صناعي: تدير مراكز المحتالين خط تجميع، وتعمل على قوائم الهواتف.

تصطدم الحماية أيضاً بمشكلة ثقة: يتجاهل العملاء تحت الضغط التحذيرات ('قد تتحدث مع محتال') - الهندسة الاجتماعية مبنية بالضبط على السيطرة على الانتباه وخلق الذعر. لذا يجب أن يتم الكشف عن محادثة احتيال بشكل أبكر وأكثر ثقة مما سيفعله العميل - مع تدخل فعّال، يصل إلى إنهاء المكالمة.

أخيراً، الحوافز: لا يستطيع العميل التحقق مما إذا كانت حماية البنك 'غير المرئية' تعمل. طالما أن مكافحة الاحتيال نظام داخلي بدون التزامات، لا يتحمل البنك تكلفة الخطأ والعميل ليس لديه أسس للثقة. فقط ضمان مالي يكسر هذه الحلقة: إذا فشلت الحماية في اكتشاف محتال - البنك يدفع.

الحل

بنت تي-بانك حماية ذكاء اصطناعي متعددة الطبقات حيث لكل طبقة ميكانيكيتها ومقياسها.

الطبقة الأولى هي Neuroshield - الكشف عن الاحتيال في وقت المكالمة. يحدد النظام محادثة احتيالية من موجة صوت المكالمة ويحذر العميل من الخطر ويمكنه إنهاء المحادثة؛ بعد تفعيله، تذهب جميع عمليات العميل اللاحقة تحت مراقبة معززة. وفقاً للبنك، يصل دقة الكشف لمكالمات الاحتيال إلى 99%، والنظام يكتشف حوالي 62 مليون مكالمة احتيال شهرياً. الفكرة الرئيسية للطبقة: تحليل قناة الاتصال وليس المعاملات فقط - التدخل في لحظة الخداع وليس بعده.

الطبقة الثانية هي خدمة Protect or Refund، التي تم إطلاقها 30 أغسطس 2023، أولاً في السوق. جوهرها ضمان مالي فوق حماية الذكاء الاصطناعي: إذا فشل النظام في اكتشاف محتال وخسر عميل استوفى شروط الخدمة أموالاً، يعوّض البنك الخسارة من محفظته الخاصة. في مايو 2025 تم توسيع التغطية: أضيف الابتزاز والاستثمارات الوهمية، وبحسب البنك، تغطي الخدمة الآن جميع المخططات الأربعة الموسعة للاحتيال الهاتفي - أي بحسب بيانات البنك نفسها 99% من الحالات.

الطبقة الثالثة هي Fraud Roulette، التي تأخذ الكفاح في الهجوم. تقتطع الخدمة مكالمات المحتالين في الوقت الفعلي وتعيد توجيهها مجهولة إلى مشاركي المشروع - متطوعين تكون مهمتهم إبقاء المحتال على الخط لأطول فترة ممكنة دون الكشف عن أنفسهم. تبدأ كل مكالمة بتحذير؛ الحد الأقصى ثلاث مكالمات لكل مشارك يومياً؛ ينصح المتطوعون بأخذ دورة نفسية طورها مع خبراء البنك - التعرف على التلاعب والحفاظ على الهدوء. استمر الاختبار المغلق لمدة سنة: أخذ أكثر من 2000 مشارك (بما في ذلك المزحة الفيرة Vovan و Lexus) أكثر من 3 ملايين مكالمة. جاء الإطلاق العام لجميع الروسيين في 27 نوفمبر 2025؛ يعمل موقع المشروع عداد للنشاط والأضرار المنع عليها.

منطق المكدس مهم أكثر من أي طبقة واحدة: يقلل Neuroshield من تدفق الهجوم، يحاذي الضمان حوافز البنك والعميل، و Fraud Roulette ترفع تكلفة الهجوم للمحتالين أنفسهم - كل ساعة تقضى في الحديث مع متطوع تُدفع من اقتصاديات مركز المكالمات الإجرامي.

النتيجة

تم نشر المسار المالي لـ Protect or Refund على مراحل: في أول ستة أشهر لها وفرت للعملاء 170 مليون روبل؛ بحلول مايو 2025 بلغ المبلغ التراكمي 1.2 مليار روبل، مع دفع 12.3 مليون روبل في التعويضات. نسبة هذين الرقمين - تقريباً واحد لمائة - هي فعلياً دقة النظام العام: لكل روبل يُدفع على محتالين مفقودين هناك حوالي مائة روبل من الأضرار المنع عليها. يقدر البنك التأثير المتوقع على النطاق الواسع بحوالي 2.5 مليار روبل سنوياً.

أنتجت Fraud Roulette أرقامها الخاصة على مدى سنة من الاختبار المغلق: أكثر من 2000 مشارك، أخذ أكثر من 3 ملايين مكالمة، حرق 44000 ساعة من وقت المحتالين، وتقديرات الأضرار المنع عليها 490-500 مليون روبل (تقدير البنك، نقله Forbes و Vedomosti).

أطّر هذا بشكل صحيح: جميع الأرقام من إعداد تقارير البنك الخاص، ليس تدقيق مستقل. 'الأضرار المنع عليها' قيمة محسوبة (ما كان قد سُرق لو وصلت المكالمة إلى ضحية)، والبنك لا يفصح عن المنهجية. التعويضات المدفوعة (12.3 مليون روبل) مع ذلك أموال حقيقية ذهبت للعملاء - وهي ما تجعل باقي الإعداد موثوقاً: بنك يدفع لكل فشل ليس لديه دافع لتضخيم جودة نظامه.

برأينا، الابتكار الرئيسي للقضية ليس النماذج بل البناء الاقتصادي. ضمان مالي يحول جودة الذكاء الاصطناعي من مقياس داخلي إلى خط P&L: كل نتيجة سلبية خاطئة تكلف البنك أموالاً حقيقية، لذا تتحاذى حوافز الفريق والبنك والعميل تلقائياً. ينقل هذا البناء إلى أي صناعة حيث يحمي الذكاء الاصطناعي العملاء من الخسائر - من التأمين إلى الأمن السيبراني - وهو إشارة ثقة أقوى من أي شهادة دقة.

الملاحظة الثانية: Fraud Roulette مثال نادر لاستراتيجية مكافحة احتيال هجومية. يقلل الحماية الكلاسيكية خسائر الضحايا؛ تهاجم لعبة الرولت اقتصاديات الأعمال الإجرامية، حيث لساعة واحدة من وقت مركز المكالمات تكلفة خرسانية. الـ 44000 ساعة قضاها المحتالون في التحدث مع متطوعين مدربين هي ساعات لم تُقضَ على ضحايا حقيقيين. ما إذا كان النموذج يتسع وما إذا كان المحتالون يتأقلمون مع الاعتراض سؤال مفتوح يستحق المراقبة في 2026.

الدروس المستفادة

1. ضمان مالي هو أقوى إشارة ثقة في الذكاء الاصطناعي: يدفع البنك من محفظته الخاصة لكل فشل نظام، لذا ليس للفريق دافع لتضخيم جودة النموذج.
2. المقياس الصحيح لمكافحة الاحتيال هو الأضرار المنع عليها بالروبل (170M → 1.2B)، وليس درجات النموذج الداخلية: يفهمها العملاء والجهات المنظمة والصحافة.
3. نسبة 'المنع عليه إلى المدفوع' (تقريباً 100:1) نظير علني لدقة النظام؛ التعويضات المدفوعة تجعل الأرقام الأخرى موثوقة.
4. الهندسة الاجتماعية تتطلب تحليل قناة الاتصال (موجة صوت المكالمة)، وليس المعاملات فقط - الأموال تترك 'طواعية'، لذا تنطلق مكافحة الاحتيال في المعاملات متأخرة جداً.
5. الاحتيال مركّز (99% يقع ضمن أربع مخططات)، لذا يمكن توسيع التغطية سيناريو بسيناريو: من المخططات الأساسية في 2023 إلى الابتزاز والاستثمارات الوهمية في 2025.
6. استراتيجية هجومية (Fraud Roulette) تهاجم اقتصاديات مركز المكالمات الإجرامي: 44000 ساعة قضاها على متطوعين مدربين هي ساعات لم تُقضَ على ضحايا حقيقيين.
7. إعداد تقارير علنية منتظمة على مراحل (ستة أشهر → 1.2B → إطلاقات خدمة جديدة) يبني سجل قابل للتحقق بدلاً من بيان صحافي لمرة واحدة - ويحول الأمان إلى أصل تسويقي.

الأسئلة الشائعة