كشف بطاقات الهوية العُمانية المزوّرة والمعدَّلة في التحقق الإلكتروني

الاستخراج يجيب عن سؤال: ماذا تقول هذه البطاقة؟ وغاية المزوِّر كلها أن تخرج هذه الإجابة نظيفة. لذلك فإن نظام تحقق إلكتروني بارعًا في الاستخراج ولا يملك غيره هو، في مواجهة تزوير متقن، وسيلة فعّالة لتسجيل الشخص الخطأ. ويحتاج تزوير الوثائق إلى فحوصه الخاصة، التي تبحث عمّا لم يُصمَّم الاستخراج لملاحظته.

خمسة مؤشّرات يفوّتها الاستخراج

ويقف انتهاء الصلاحية إلى جانب هذه المؤشّرات. فالبطاقة الأصلية المنتهية ليست احتيالًا، لكنها ليست دليلًا مقبولًا أيضًا، و التحقق من الصلاحية عند الالتقاط أقلّ كلفة من اكتشاف ذلك لاحقًا.

الهجوم الذي يتغلّب على مطابقة الوجه

نوع واحد من التلاعب يستحق انتباهًا خاصًا. إن استبدل المهاجم الصورة على بطاقة أصلية بصورته هو، فستنجح مطابقة الوجه — فالصورة الذاتية تطابق البطاقة فعلًا. وسينجح التحقق من الحيوية أيضًا، لأن شخصًا حقيقيًا حاضر.

وحده كشف التلاعب بالوثيقة يلتقطه. ولهذا لا يمكن مقايضة فحص بآخر: فمطابقة وجه قوية لا تطمئن إلى البطاقة التي طوبق الوجه معها. وهو صورة معكوسة للهجوم الذي وُجد التحقق من الحيوية لإيقافه.

أدلّة لا أحكام

مؤشّر الاحتيال سبب للنظر لا دليل إدانة. فالبطاقات تهترئ، والغلاف البلاستيكي ينفصل، والوهج يُخفي زاوية، وكاميرا الهاتف الرخيصة تضيف تشويشًا قد يشبه التعديل. والنظام الذي يرفض عند كل مخالفة سيردّ عملاء حقيقيين، والنظام الذي يُخفي أسبابه سيترك المراجعين يخمّنون.

والشكل الأفضل متدرّج — يمضي، يُراجَع، يُرفض، يُصعَّد — مع عرض كل مؤشّر ليتخذ شخص مخوَّل القرار النهائي. وهو المبدأ نفسه في كشف تعديلات الشيكات: النظام يرتّب الأدلّة حسب الأولوية، والبشر يقرّرون.