التعريف
فحص السرعة (Velocity Check) هو آلية رقابية في أنظمة الدفع الإلكتروني والتجارة الرقمية، تُراقب عدد المعاملات التي يقوم بها نفس العنصر (بطاقة، عنوان IP، بريد إلكتروني، رقم هاتف، أو حتى بصمة الجهاز) خلال نافذة زمنية محددة. الهدف الأساسي هو كشف محاولات الاحتيال والسرقة قبل تنفيذها، وليس بعد وقوعها.
في سياق التجارة الإلكترونية المباشرة (DTC)، يُعدّ فحص السرعة خط الدفاع الأول ضد هجمات Card Testing، حيث يجرّب المحتال آلاف أرقام البطاقات المسروقة على متجرك لمعرفة أيها لا يزال فعّالاً. بدون هذا الفحص، قد تستيقظ صباحاً لتجد 400 عملية شراء بقيمة 1 دولار لكل واحدة، ورسوم رفض تلتهم هامش ربحك.
مبسّط
تخيّل أنك صاحب متجر فعلي في الرياض، ولاحظت أن شخصاً يدخل ويخرج 15 مرة في الساعة، وفي كل مرة يشتري منتجاً واحداً رخيصاً ويدفع ببطاقة مختلفة. لن تنتظر حتى يسرق كل شيء — ستتصل بالأمن فوراً عند المحاولة الثالثة أو الرابعة.
فحص السرعة هو حارس الأمن الرقمي هذا. إنه لا يحكم على قيمة المعاملة، بل على إيقاعها. المعاملة الواحدة قد تبدو بريئة تماماً، لكن عندما تتكرر 8 مرات في 10 دقائق من نفس عنوان IP، يرتفع العلم الأحمر فوراً.
المعادلة الأساسية
Velocity Score = (عدد المعاملات في النافذة الزمنية) × (وزن العنصر) ÷ (العتبة المسموحة)
حيث:
- النافذة الزمنية: 10 دقائق، ساعة، 24 ساعة، أو 7 أيام
- وزن العنصر: بطاقة = 1.0، IP = 0.7، بريد إلكتروني = 0.5، جهاز = 0.8
- العتبة المسموحة: يحددها التاجر حسب سلوكه الطبيعي
مثال تطبيقي:
إذا قام نفس البريد الإلكتروني بـ 6 معاملات في 15 دقيقة، ووزن البريد = 0.5، والعتبة = 3:
Velocity Score = (6 × 0.5) ÷ 3 = 1.0
أي أن المؤشر وصل إلى الحد الأقصى — يتم رفض المعاملة السابعة تلقائياً أو تحويلها للمراجعة اليدوية.
جدول المقارنة: فحص السرعة vs. أدوات مكافحة الاحتيال الأخرى
| المعيار | فحص السرعة (Velocity Check) | قواعد AVS | تحليل CVV | نماذج التعلم الآلي |
|---|---|---|---|---|
| **ما يقيسه** | تكرار المحاولات زمنياً | تطابق عنوان الفاتورة | صحة رمز الأمان | أنماط سلوكية معقدة |
| **سرعة القرار** | فوري (< 50ms) | فوري (< 100ms) | فوري (< 100ms) | 200-800ms |
| **يكشف Card Testing** | ✅ ممتاز | ❌ ضعيف | ❌ ضعيف | ✅ جيد |
| **التكلفة** | منخفضة جداً | منخفضة | منخفضة | مرتفعة |
| **نسبة الرفض الخاطئ** | 2-4% | 5-8% | 3-6% | 1-3% |
| **مناسب للمتاجر الصغيرة** | ✅ نعم | ✅ نعم | ✅ نعم | ❌ غالباً لا |
سيناريوهات التطبيق في التجارة الرقمية
1. حماية بوابة الدفع عند Checkout
عندما يضغط العميل على "إتمام الشراء"، يمر الطلب عبر فلتر فحص السرعة قبل إرساله لمعالج الدفع. إذا تجاوز المؤشر الحد، يُعاد الطلب إلى صفحة الدفع مع رسالة "يرجى المحاولة لاحقاً" بدلاً من رفضه بشكل قاطع.
2. مراقبة العروض الترويجية
خلال White Friday أو Ramadan Sales، يستهدف المحتالون أكواد الخصم. فحص السرعة يمنع استخدام نفس البريد الإلكتروني لأكثر من 3 أكواد خصم في 24 ساعة.
3. حماية المحافظ الرقمية
في تطبيقات الدفع مثل STC Pay أو Apple Pay، يُراقب فحص السرعة محاولات إضافة بطاقات جديدة. إذا أضاف مستخدم 5 بطاقات في 10 دقائق، يُجمّد الحساب مؤقتاً.
4. منع هجمات الـ Bots على المخزون
عند إطلاق منتج محدود (Drop)، تمنع قواعد السرعة نفس الـ IP من إتمام أكثر من معاملتين في 5 دقائق.
الأخطاء الشائعة
❌ الخطأ 1: ضبط العتبة منخفضة جداً
تاجر يمنع أكثر من معاملة واحدة لكل IP في الساعة. النتيجة؟ يفقد 15-20% من العملاء الشرعيين الذين يشترون أكثر من مرة، أو الذين يستخدمون شبكة Wi-Fi مشتركة في مقهى أو مكتب.
❌ الخطأ 2: تجاهل العناصر المتعددة
الاعتماد على البطاقة فقط. المحتال الذكي يغيّر البطاقة لكن يبقي نفس بصمة الجهاز أو عنوان IP. الحل: دمج 3-4 عناصر في المعادلة.
❌ الخطأ 3: نافذة زمنية واحدة
استخدام نافذة 24 ساعة فقط. الهجمات الحديثة تحدث في نوافذ قصيرة جداً (5-10 دقائق). يجب استخدام نوافذ متعددة: 10 دقائق، ساعة، 24 ساعة.
❌ الخطأ 4: الرفض بدلاً من التحدي
رفض المعاملة مباشرة يخبر المحتال أنك كشفته. الأفضل: 3D Secure أو CAPTCHA — يختبر العميل الشرعي بنجاح، ويفشل البوت.
❌ الخطأ 5: عدم مراجعة السجلات
فحص السرعة ليس "اضبط وانسَ". يجب مراجعة معدل الرفض الخاطئ أسبوعياً. إذا تجاوز 5%، فالعتبات خاطئة.
بيانات وأرقام واقعية
- 73% من هجمات Card Testing تُكتشف خلال أول 10 معاملات — أي أن فحص السرعة الفعّال يوقفها في أقل من 30 ثانية.
- المتجر الذي يفعّل فحص السرعة بثلاث طبقات (بطاقة + IP + بريد) يقلل الاحتيال بنسبة 62% مقارنة بمن يستخدم طبقة واحدة.
- رسوم الرفض (Chargeback Fees) تتراوح بين 15 و 25 دولاراً لكل عملية في المنطقة العربية. منع 100 عملية احتيال شهرياً يوفر 1,500-2,500 دولار.
مصطلحات ذات صلة
- Card Testing: هجوم تجريب بطاقات مسروقة بمعاملات صغيرة.
- Chargeback: استرداد قسري للدفع من البنك المُصدر.
- 3D Secure (3DS): طبقة تحقق إضافية من البنك.
- Device Fingerprinting: بصمة رقمية للجهاز.
- Rate Limiting: تحديد معدل الطلبات على مستوى API.
- Fraud Score: نقاط تُحسب لتقييم خطر المعاملة.
- Risk Rules Engine: محرك القواعد الذي يدمج فحص السرعة مع معايير أخرى.
الخلاصة
فحص السرعة ليس مجرد "قاعدة منع"، بل استراتيجية تسعير وإدارة مخاطر. التاجر الذي يضبطه بذكاء — بعتبات متعددة، ونوافذ زمنية متفاوتة، وتحديات بدل الرفض — يحمي إيراداته دون خسارة عملائه الشرعيين. ابدأ بسيطاً: راقب 5 معاملات لكل IP في الساعة، ثم عدّل بناءً على بياناتك الفعلية.