€1 في كل مرة: لا توجد أي منظومة امتثال لمكافحة الجرائم المالية—تم بناؤها لتُرى/تُلاحَظ

ما الذي تشتريه هذه المدفوعات

كل تحويل يساوي يورو واحد. أحيانًا اثنين. يغادرون نفس الحساب على التوالي بسرعة، خلال شهر واحد فقط. ويصلون إلى عشرات المستلمين المختلفين — حسابات لا تربطها علاقة ظاهرة، وفي بعض الحالات عبر الحدود.

لقد جرى توثيق هذه المدفوعات — في التقارير التنظيمية الصادرة عن FATF وFinTRAC وAUSTRAC — باعتبارها تُستخدم لشراء الوصول إلى مواد الاستغلال الجنسي للأطفال: مقاطع فيديو، وصور، وجلسات مباشرة تُبثّ عبر الإنترنت وبشكل موجّه في الوقت الفعلي من قِبل المُرسِل.

هذا ليس سيناريو افتراضيًا. ووفقًا لتقرير FATF لعام 2024 حول الاستغلال الجنسي عبر الإنترنت للأطفال، فإن هذا هو نمط المدفوعات الموثّق لفئة محددة ومتنامية من الجرائم المالية — والتي تسري في الغالب عبر شبكات الأموال عبر الهاتف المحمول ومنصات التحويلات المالية، لا عبر البنوك. وقد حدّثت FinTRAC إرشاداتها التشغيلية في 2025 لتعكس زيادة قابلة للقياس في هذا النمط. وقد جعلتها AUSTRAC فئة مخصصة للإبلاغ عن الاشتباه في المسائل.

توجد البنية التحتية. والمدفوعات تحدث. وما يفتقر إليه إلى حدّ كبير هو القدرة على اكتشافها تلقائيًا، على نطاق واسع، داخل بيانات المعاملات التي يمتلكها المشغّلون بالفعل.

المشكلة التي لا يحلها أحد

لنفترض حسابًا واحدًا تمت ملاحظته خلال بضعة أيام. لقد أرسل 396 معاملة. القيمة الوسيطة: €1.00. إجمالي حجم الصادرات: €485. رصيد الاستقبال من نظير إلى نظير الخاص به: صفر — جاءت كل السيولة من عمليات إدخال نقدي متعددة.

هذا الحساب ليس جامعًا. إنه موزّع. يستقبل أموالًا من خارج الشبكة، ثم يوزعها فورًا للخارج في مبالغ صغيرة جدًا على عدد كبير من المستلمين المتميزين.

هذا النمط — عقدة مركزية تقوم بتحميل الأموال عبر الإدخال النقدي ثم تفرّعها إلى عشرات التحويلات منخفضة القيمة — هو ما نسمّيه نمط التحويلات الدقيقة المنسّقة (CMTP). له بنية طوبولوجية محددة للشبكة، وبصمة زمنية محددة، ومجموعة محددة من السمات القابلة للقياس تميّزه عن النشاط المشروع عالي الحجم.

أنظمة AML التقليدية لا تكتشفه. ليس لأن البيانات غير موجودة — فهي موجودة. بل لأن هذه الأنظمة لم تُصمم لرؤية البنية. لقد صُممت لرؤية المعاملات.

الجريمة ليست في المعاملة. إنها في البنية.

لماذا الأنظمة الحالية عمياء

تعمل البنية التحتية للامتثال المبني على القواعد وفق منطق بسيط: تحديد العتبات، ومراقبة حالات تجاوزها، ووضع علامة على الانحرافات عن الأنماط المعروفة. وقد تم بناؤها لنموذج تهديد مختلف — مبالغ كبيرة، وعدد قليل من الحسابات، واتجاهية واضحة.

تفشل هنا لثلاثة أسباب محددة.

المبالغ أقل من العتبة بطبيعتها. يورو واحد ليس معاملة مشبوهة. ولا يساوي اثنين يوروين. لا تقع الجريمة في أي عملية دفع فردية. بل تقع في السلوك الإجمالي لمئات المدفوعات من حساب واحد إلى العديد من المستلمين، ضمن نافذة زمنية مضغوطة. تقوم القواعد بتقييم الصفوف. ويعيش هذا النمط في هيئة البيانات.

تحليل المعاملة الفردية يفوّت الطوبولوجيا. يقوم مسؤول امتثال بمراجعة سجل ويرى قائمة. إن كانت البيانات نفسها، لكن معروضة كرسوم بيانية، تكشف عن نجمة: عقدة مركزية واحدة مع عشرات الأضلاع الصادرة، ممولة بعملية إدخال نقدي، ترسل مبالغًا دقيقة موحّدة على نحو متعاقب بسرعة. هذا الشكل شاذ فورًا. وفي الشكل الجدولي، يكون غير مرئي.

اللقطات الثابتة تفوّت الانتقالات السلوكية. لا تتصرف الحسابات المشاركة في هذا النمط بشكل ثابت مع مرور الوقت. فهي تُظهر نقاط تغيّر إحصائية — لحظات تتبدل فيها خصائص سلسلة زمن المعاملات بشكل حاد. قبل الإدخال النقدي: شبه خاملة. بعده: نشاط صادر عالي التواتر خلال دقائق. وهذه الانتقالة بصمة سلوكية. ولا تظهر في أي تقرير امتثال ثابت.

النماذج المرتكزة على الهوية تفوّت أنماط تدفقية. السؤال “هل يبدو هذا الشخص مشبوهًا؟” أقل قوة من السؤال “هل يبدو هذا الهيكل مشبوهًا؟” الأخير أصعب للتحايل عليه، وأكثر اتساقًا عبر الولايات القضائية، وقابل للكشف دون الحاجة إلى معلومات الهوية.

بنيتان، جريمة واحدة

تكشف البيانات ليس عن نمط واحد بل عن بنيتين متكاملتين غالبًا ما تظهران معًا داخل شبكة معاملات واحدة.

عقدة التوزيع. ينفّذ صاحب الحساب إدخالًا نقديًا، ثم يوزع فورًا التحويلات الدقيقة نحو العديد من المستلمين. وهو المشتري — أو الوسيط الذي يعمل نيابةً عن المشترين.

عقدة التجميع. حساب يستقبل تحويلات دقيقة من مصادر عديدة ويقوم بتجميعها دون إعادة توزيع. إنه البنية التحتية للمستلم — حساب يحتفظ به مُيسّر، يجمع المدفوعات من عدة مشترين قبل حدوث عملية سحب نقدي واحدة.

كلا البنيتين شاذ. وكلاهما قابل للكشف عبر تحليل الرسوم البيانية. وكلاهما يظهر في التصنيف التوثيقي لتمويل الاستغلال والاعتداء الجنسيين على الأطفال. ويجب على نظام كشف فعّال تحديد البنيتين — والتعرف على الوقت الذي توجد فيهما جنبًا إلى جنب ضمن شبكة المعاملات نفسها.

البعد الزمني

تمت ملاحظة الحساب الموصوف أعلاه خلال ما يقرب من شهر. لم يكن سلوكه ثابتًا.

يتم تحميل الأموال بواسطة صاحب الحساب قبل إعادة التوزيع. ما يلي كل عملية إدخال نقدي، في غضون ساعات، هو سلسلة من التحويلات الصادرة الدقيقة. تُقاس مدة الوقت بين الإدخال النقدي وأول تحويل صادر بالدقائق. وعدد التحويلات الذي يتبع غير متسق مع أي نمط طبيعي للإنفاق الشخصي.

يتطلب اكتشاف ذلك تحليل ليس شكل الحساب في لحظة زمنية، بل كيف ومتى يتغير سلوكه. إن كشف نقاط التغير المطبق على تدفقات معاملات الأموال عبر الهاتف المحمول يُظهر هذا الانتقال تلقائيًا، على نطاق واسع، عبر ملايين الحسابات — مما يعيد مجموعة فرعية محددة تجمع بين البنية الطوبولوجية الواردة أعلاه مع التحول السلوكي الظاهر في المنظور الزمني.

ما الذي تتطلبه من المشغلين

تخضع شركات تقديم الخدمات المالية إلى توصية FATF رقم 16، التي تُلزم بمراقبة المعاملات بما يتناسب مع أنماط المخاطر الموثّقة. تقع التحويلات منخفضة القيمة عالية التواتر التي تُظهر بصمة CMTP ضمن الإرشادات المحددة الصادرة عن FATF وFinTRAC وAUSTRAC فيما يتعلق بتمويل الاستغلال والاعتداء الجنسيين على الأطفال.

إن الوفاء بهذا الالتزام يتطلب القدرة على الإجابة عن خمس أسئلة حول أي حساب داخل الشبكة:

2. هل يُظهر هذا الحساب سلوك تفريغ (fan-out) أو سلوك تغذية راجعة/جلب (sink) غير متسق مع ملفه الخاص بالحساب؟

3. هل توزيع مبالغ المعاملات متجانس بشكل غير طبيعي — معامل Gini مرتفع؟

4. هل حدثت نقطة تغيير ذات دلالة إحصائية في سرعة المعاملات ضمن نافذة محددة؟

5. هل زمن الوصول بين المعاملات (inter-arrival time) متسق مع سلوك بشري مستقل، أم مع إرسال مُبرمج ومنسّق؟

6. هل يُظهر الحيّ الشبكي للحساب علامات على نشاط منسّق؟

هذه ليست أسئلة يمكن للأنظمة المبنية على القواعد، كما هي مُطبقة حاليًا في معظم بنى امتثال MSB، أن تُصمم للإجابة عنها. بل تتطلب تحليلًا بنيويًا يعتمد على الرسوم البيانية، وكشف نقاط تغيّر زمنية، وتوصيفًا سلوكيًا متعدد السمات — مطبقًا بشكل مستمر، وعلى نطاق واسع، عبر كامل الرسم البياني للمعاملات.

فجوة البنية التحتية

ليست الأنماط الموصوفة في هذا المقال مجرد نظريات. فهي موجودة — موثقة، وقابلة للقياس، ومتمايزة بنيويًا — داخل بيانات معاملات الأموال عبر الهاتف المحمول. وتوجد الطرق التحليلية لاكتشافها. والالتزام التنظيمي بالتحرك تجاهها لا لبس فيه.

ما يتبقى هو فجوة في البنية التحتية: المسافة بين ما بُنيت أنظمة الامتثال للعثور عليه وبين ما تكشفه البيانات، بعد تحليلها بشكل صحيح، فعليًا.

السؤال ليس ما إذا كانت هذه الأنماط موجودة في شبكتك اليوم. السؤال هو هل هناك من ينظر إليها.

المراجع

• FATF — Detecting, Disrupting and Investigating Online Child Sexual Exploitation (2024)

• FinTRAC — Operational Alert: Indicators of Online Child Sexual Exploitation (2025)

• AUSTRAC — Financial Crime Guide: Child Sexual Exploitation Transactions (2024)

• University of Nottingham Rights Lab — Payment Methods and Investigation of Financial Transactions in OSEC Cases (2023)

• ACAMS — How Human Traffickers Exploit the Financial System for Child Sexual Abuse (2025)