كشف تزوير المستندات: الملفات المولَّدة بالذكاء الاصطناعي والمعدَّلة

اختر أدوات التحقق من المستندات وكشف التزوير بحسب الدليل الذي يحتاجه فريقك: كيف صيغ النص، وهل أُنشئت الصفحة بالذكاء الاصطناعي، وهل تغيّر حقل جوهري، وهل تؤكد الجهة المُصدِرة ما يُدَّعى. هذه مهام مراجعة مختلفة، حتى عندما تتعلق بملف PDF واحد، ويقوم كشف تزوير المستندات ومكافحة الاحتيال المالي في العمل اليومي على التمييز بينها.

قد يساعد تحليل منشأ النص في توجيه مراجعة سياسة الصياغة، وقد تكشف مقارنة الملفات عن تعديل في حقل دفع، ويحسم تأكيد الجهة المُصدِرة ما إذا كان حساب جديد مفوَّضًا به. وربط كل أداة بمهمتها يمنح المراجِع إجراءً تاليًا مفيدًا ويُبقي نطاق ما يُشترى واضحًا. وقد كُتب هذا الدليل لفرق مكافحة الاحتيال والامتثال والمشتريات، ولشركات التأمين، ولإدارات المالية والحسابات الدائنة في الأسواق العربية، مع أمثلة من السعودية والإمارات ومصر حيث توفرت مصادر يمكن الاستشهاد بها.

أربع حالات تتطلب أدلة مختلفة

يصف تنبيه مكتب التحقيقات الفيدرالي الأمريكي (FBI) الصادر في ديسمبر 2024 مجرمين يستخدمون نصوصًا وصورًا مولَّدة، ومنها وثائق الهوية، لجعل الاحتيال أكثر إقناعًا. ويصف تنبيه شبكة إنفاذ الجرائم المالية الأمريكية (FinCEN) الصادر في نوفمبر 2024 تقارير نشاط مشبوه تتعلق بوسائط يُشتبه في أنها تزييف عميق وبوثائق هوية احتيالية تستهدف المؤسسات المالية. ولا يقدّر أيٌّ من التنبيهين مدى انتشار الاحتيال في المستندات التجارية العادية. وهما مصدران أمريكيان نذكرهما لأنهما يصفان أساليب لا ترتبط ببلد بعينه. تنبيه FBI (بالإنجليزية)، تنبيه FinCEN، الصفحات من 1 إلى 3 (بالإنجليزية).

يشمل تزوير المستندات ما يُختلق منها، سواء أُنشئ من الصفر أو عُدِّل من أصل صحيح، وما كان صحيحًا منها لكنه يُقدَّم في سياق كاذب. وللمراجعة العملية ميّز بين أربع حالات، وقد تتداخل في تقديم واحد.

الحالة الأخيرة هي أكثر الحالات عرضة للإغفال. فقد يكون كشف حساب بنكي لم يُعدَّل، عن فترة سابقة، صحيحًا لكنه لا يكفي لإثبات الرصيد الحالي. ولا تثبت الفاتورة الأصلية الصادرة عن مورّد حقيقي أن طلبًا بالدفع إلى حساب آخر ورد في بريد إلكتروني كان مفوَّضًا به. وقد لا يجد فحص الصورة أو الملف أي شيء غير عادي بينما يبقى الادعاء التجاري بلا سند. ويظهر المنطق نفسه في احتيال التأمين: فقد أعلنت شركة نجم لخدمات التأمين في السعودية سبعة مؤشرات محدّثة لكشف الاحتيال في حوادث المرور بعد ثلاث ورش عمل عُقدت في 2024، هي توقيت الحادث والسائق وظروف الحادث وتوثيقه وتفاوت الأضرار والأضرار السابقة والأدلة في موقع الحادث. وتتصل هذه المؤشرات بملف المطالبة كله لا بصورة واحدة. إعلان نجم عبر Zawya (بالإنجليزية). ويتناول دليل مراجعة صور المطالبات التأمينية هذا المسار.

يربط الشكل التالي كل سؤال من الأسئلة الأربعة بالدليل الذي يجيب عنه.

التزييف العميق والاحتيال المولَّد بالذكاء الاصطناعي: ما الذي يغطيه هذا الدليل

«الاحتيال المولَّد بالذكاء الاصطناعي» و«احتيال التزييف العميق» تسميتان واسعتان، ويغطي هذا الدليل جزءًا منهما: المستندات وصور المستندات المختلقة أو المعدَّلة. أما انتحال الشخصية بصوت مستنسخ أو بفيديو اصطناعي فمشكلة مختلفة تحتاج إلى ضوابط مختلفة.

تنبيه FinCEN المذكور أعلاه هو FIN-2024-Alert004 الصادر في 13 نوفمبر 2024. ويفيد بأن مخططات الاحتيال المرتبطة بالتزييف العميق كثيرًا ما تنطوي على قيام مجرمين بتعديل وثائق هوية أو إنشاء وثائق مزوَّرة لتجاوز التحقق من الهوية، وبأن مجرمين استخدموا، بحسب ما أُفيد، الذكاء الاصطناعي التوليدي لانتحال شخصية مدير تنفيذي أو موظف موثوق وتوجيه الضحايا إلى تحويل أموال إلى حسابات يتحكم فيها المحتال. تنبيه FinCEN FIN-2024-Alert004، الصفحات من 1 إلى 5 (بالإنجليزية). ويتناول تنبيه FBI كذلك الصوت والفيديو المولَّدين، ومن ذلك مكالمات فيديو فورية مع مديرين تنفيذيين مزعومين، وينصح بإنهاء المكالمة ثم معاودة الاتصال بالجهة على رقم تبحث عنه بنفسك. تنبيه FBI (بالإنجليزية).

وفي السعودية تنصح إرشادات التزييف العميق الصادرة عن الهيئة السعودية للبيانات والذكاء الاصطناعي (سدايا) في طبعتها لعام 2025 مستهلكي المحتوى بالتحقق من موثوقية المصدر، وبفحص منشأ المحتوى عبر البيانات الوصفية والعلامات المائية، وباستخدام أدوات الذكاء الاصطناعي لرصد مؤشرات التلاعب. إرشادات التزييف العميق، سدايا (بالإنجليزية).

تفحص Fileverity ملفات المستندات والصور. ولا تحلل المكالمات ولا الفيديو المباشر، ولا تحل نتيجة ملف سليمة محل معاودة الاتصال بشأن تعليمات الدفع.

عقوبة التزوير والاحتيال المالي: الأنظمة والقوانين في السعودية والإمارات ومصر

يقترن الحديث عن تزوير المستندات عادةً بسؤال عن «عقوبة التزوير» أو «نظام مكافحة التزوير». والجواب المختصر أن لكل بلد نصوصه، وأن هذه النصوص تحدد الجريمة والعقوبة ولا تحدد ما إذا كان ملف بعينه مزوَّرًا؛ فهذا سؤال إثبات يبدأ بالمصدر. وما يلي عرض للسياق وليس استشارة قانونية، فارجع إلى النصوص الرسمية وإلى مستشارك القانوني.

السعودية: النظام الجزائي لجرائم التزوير ونظام مكافحة جرائم المعلوماتية

• النظام الجزائي لجرائم التزوير، الصادر بالمرسوم الملكي رقم م/11 وتاريخ 18/2/1435هـ (21 ديسمبر 2013)، وقد ألغى نظام مكافحة التزوير السابق الذي ما زال يُبحث عنه بهذا الاسم. وتتدرج العقوبات بحسب نوع المحرر، وفق ما تلخصه موسوعة سعوديبيديا: المحرر العرفي بالسجن مدة لا تتجاوز 3 سنوات وبغرامة لا تزيد على 300,000 ر.س، أو بإحدى هاتين العقوبتين؛ والمحرر المنسوب إلى جهة عامة بالسجن من سنة إلى 5 سنوات وبغرامة لا تزيد على 500,000 ر.س؛ والأوراق التجارية والمالية والمصرفية ووثائق التأمين بالسجن من سنة إلى 5 سنوات وبغرامة لا تزيد على 400,000 ر.س. وهذه الأرقام من مصدر ثانوي، فارجع إلى النص الرسمي لدى هيئة الخبراء بمجلس الوزراء قبل الاعتماد عليها. سعوديبيديا: النظام الجزائي لجرائم التزوير، بيانات النظام لدى وزارة الاستثمار (بالإنجليزية).
• نظام مكافحة جرائم المعلوماتية (ويُبحث عنه أيضًا باسم «نظام مكافحة الجرائم المعلوماتية»)، الصادر بالمرسوم الملكي رقم م/17 وتاريخ 8/3/1428هـ. وتعاقب المادة 4 بالسجن مدة لا تزيد على ثلاث سنوات وبغرامة لا تزيد على مليوني ريال، أو بإحدى هاتين العقوبتين، على الاستيلاء على مال منقول أو سند أو التوقيع عليه عن طريق الاحتيال أو اتخاذ اسم كاذب أو انتحال صفة غير صحيحة، وعلى الوصول غير المشروع إلى بيانات بنكية أو ائتمانية بقصد الحصول على بيانات أو أموال أو خدمات. ترجمة النظام لدى WIPO Lex (بالإنجليزية).

الإمارات

• المرسوم بقانون اتحادي رقم 34 لسنة 2021 في شأن مكافحة الشائعات والجرائم الإلكترونية، النافذ من 2 يناير 2022. وبحسب نصه عند صدوره: تعاقب المادة 14 على تزوير المستند الإلكتروني، فإذا كان يخص جهة حكومية اتحادية أو محلية أو هيئة أو مؤسسة عامة اتحادية أو محلية فبالسجن المؤقت وغرامة من 150,000 إلى 750,000 د.إ، وإذا كان يخص جهات أخرى فبالسجن و/أو غرامة من 100,000 إلى 300,000 د.إ، وتُطبَّق عقوبة التزوير نفسها على من يستعمل المستند المزوَّر مع علمه بتزويره. وتعاقب المادة 40 على الاحتيال عبر شبكة المعلومات بالسجن مدة لا تقل عن سنة و/أو غرامة من 250,000 إلى 1,000,000 د.إ. وهذه الأرقام من النص الأصلي الصادر في 2021 دون التعديلات اللاحقة، فتحقق من النص الحالي. ترجمة المرسوم بقانون (بالإنجليزية).
• أما الأحكام العامة في التزوير في المحررات الورقية فتُراجع في قانون الجرائم والعقوبات الاتحادي (المرسوم بقانون اتحادي رقم 31 لسنة 2021) بنصه الرسمي.

مصر

• قانون العقوبات رقم 58 لسنة 1937، وفيه باب للتزوير (المواد 206 إلى 227): تتناول المادة 211 تزوير الموظف العام في المحررات الرسمية، والمادة 212 تزوير غير الموظف العام في المحررات نفسها، والمادة 214 استعمال الأوراق المزوَّرة مع العلم بتزويرها، والمادة 215 التزوير في المحررات العرفية. وتتناول المادة 336 النصب. وهذه الأرقام وفق ترجمة إنجليزية غير رسمية، فتحقق منها في النص العربي المنشور في الجريدة الرسمية. ترجمة قانون العقوبات (بالإنجليزية).
• وتبقى البيانات الشخصية الواردة في المستندات خاضعة لقانون حماية البيانات الشخصية رقم 151 لسنة 2020 ولائحته التنفيذية الصادرة بالقرار رقم 816 لسنة 2025. Baker McKenzie (بالإنجليزية).

البيانات الشخصية في المستندات المراجَعة: مثال من السعودية

تحتوي كشوف الحساب ووثائق الهوية على بيانات شخصية كثيرة. ففي السعودية تعد المادة 1 من نظام حماية البيانات الشخصية (المرسوم الملكي م/19 وتاريخ 9/2/1443هـ) صور الأفراد ومقاطع الفيديو وأرقام الحسابات البنكية وبطاقات الائتمان من البيانات الشخصية. وتنص المادة 28 على عدم جواز نسخ الوثائق الرسمية التي يمكن بها تحديد هوية أصحاب البيانات إلا إذا اقتضى ذلك نظام أو طلبت نسخها جهة عامة مختصة. وتوجب المادة 31 من اللائحة التنفيذية على جهة التحكم الامتناع عن تصوير الوثائق الرسمية الصادرة عن جهات عامة ونسخها في الحالات نفسها، وحمايتها وإتلافها عند انتهاء الغرض من الحصول عليها ما لم يوجب نظام الاحتفاظ بها. نظام حماية البيانات الشخصية (بالإنجليزية)، اللائحة التنفيذية (بالإنجليزية). لذلك احتفظ بوثائق الهوية وكشوف الحساب في سجل محمي وفق سياسة احتفاظ واضحة، واستشر مستشارك القانوني بشأن ما يجوز نسخه.

لا تقول هذه النصوص شيئًا عن ملف بعينه. وإثبات تزوير مستند أو سلامته يحتاج إلى الأدلة التي تشرحها الأقسام التالية.

كيف تكشف تزوير كشف الحساب البنكي وشهادة الراتب وفاتورة الخدمات

تُطلب كشوف الحساب البنكية وشهادات الراتب وفواتير الخدمات عادةً إثباتًا للأموال المتاحة والدخل والعنوان في التمويل والتأجير وفتح الحسابات والمطالبات. ويسهل تنزيل كل منها بصيغة PDF وتعديله، ولكل منها جهة مُصدِرة تستطيع تأكيده. وتحدد الفحوص على المستند الحقول التي تستحق السؤال، وتحسمها الجهة المُصدِرة. وللإيصالات وفواتير الموردين دليلان مستقلان: كشف الإيصالات المزوَّرة والتحقق من الفاتورة قبل الدفع.

كشوف الحساب البنكية

قد يحتفظ كشف حساب معدَّل بالتصميم الأصلي مع تغيير اسم صاحب الحساب أو أحد الأرصدة أو إيداعات بعينها. ابدأ بالعملية الحسابية: يجب أن يؤدي الرصيد الافتتاحي مضافًا إليه الإيداعات ومخصومًا منه السحوبات إلى كل رصيد متتالٍ ثم إلى الرصيد الختامي، ويجب أن يقع تاريخ كل عملية ضمن الفترة المذكورة. وأي انقطاع في هذه السلسلة يدل على الحقل الذي يلزم تأكيده. مثال افتراضي: رصيد افتتاحي 12,500.00 ر.س، وإيداعات 8,000.00 ر.س، وسحوبات 3,250.00 ر.س، فيجب أن يكون الرصيد الختامي 17,250.00 ر.س؛ وأي رقم آخر يستوجب السؤال عن صفحة أو عملية ناقصة أو معدَّلة. لكن اتساق الكشف لا يكفي وحده للجزم بسلامته، لأن التزوير المتقن قد يكون متسقًا من الداخل.

مثال دولي يبيّن ما يتضمنه الكشف الكامل وكيف يبدو التحقق المباشر: يشترط دليل البيع (Selling Guide) الصادر عن Fannie Mae في التمويل العقاري الأمريكي أن تحدد الكشوف المؤسسة وصاحب الحساب، وأن تُظهر الأرقام الأربعة الأخيرة على الأقل من رقم الحساب والفترة المغطاة وكل الإيداعات والسحوبات والرصيد الختامي، وإذا اعتُمد نموذج التحقق المباشر وجب أن يرسله البنك نفسه. ويقبل الدليل ذاته كشوفًا ينزلها المقترض بنفسه، ولهذا لا ينبغي أن يحسم ملف PDF منزَّل وحده رصيدًا يتوقف عليه القرار. Fannie Mae Selling Guide، التحقق من الودائع والأصول (بالإنجليزية).

وفي كشف PDF قد يبيّن سجل الملف نفسه ما إذا حُفظ من جديد بعد أن أصدره البنك: برنامج تحرير مذكور في البيانات الوصفية، أو تاريخ تعديل لاحق لتاريخ الإنشاء، أو حفظ تراكمي. تشير هذه الملاحظات إلى صفحات تستحق التأكيد، ولا تثبت أن المحتوى تغيّر، فبرامج مشروعة كثيرة تعيد حفظ ملفات PDF. ويشرح دليل فحص ملفات PDF كيف تقرأها.

شهادات الراتب وإثبات الدخل

قد تأتي قسيمة الراتب المزوَّرة من قالب على الإنترنت أو من تعديل قسيمة حقيقية. افحص اتساقها الداخلي: يجب أن تنسجم مكونات الراتب (الأساسي والبدلات) مع الإجمالي، مع مراعاة العلاوات والعمل الإضافي والمكافآت؛ وأن تتغير الخصومات بتغير الإجمالي؛ وأن تطابق تواريخ الصرف دورة صرف الرواتب المذكورة؛ وأن يطابق اسم جهة العمل وعنوانها ورقم سجلها التجاري أو رخصتها التجارية ما تجده بنفسك في مصدر رسمي. مثال افتراضي من مصر: قسيمة تذكر راتبًا أساسيًا 10,000.00 ج.م وبدلات 5,000.00 ج.م وإجماليًا 16,000.00 ج.م؛ فالفرق البالغ 1,000.00 ج.م قد يكون بندًا غير مدرج أو رقمًا معدَّلًا، ويستحق السؤال. أما الختم والتوقيع الظاهران على شهادة تعريف بالراتب فهما صورتان لا تثبتان شيئًا بذاتهما، فاطلب التأكيد من جهة العمل.

يعمل التحقق من الدخل على أفضل وجه عبر سجلات لم ينتجها مقدم الطلب. اتصل بإدارة الموارد البشرية أو الرواتب في جهة العمل عبر بيانات اتصال تبحث عنها بنفسك لا المطبوعة على المستند، أو استخدم سجلات رسمية يتيحها صاحب الشأن بموافقته حيث توجد.

كيف تكتشف فاتورة خدمات مزوَّرة وتتحقق من إثبات العنوان

لاكتشاف فاتورة خدمات مزوَّرة، افحص الاسم وعنوان الخدمة وتاريخ الإصدار، فقد لا يحتاج المزوِّر إلا إلى تغيير واحد منها. تحقق من اتساق استخدام عنواني الخدمة والمراسلة، ومن اتفاق رقم الحساب وفترة الفوترة عبر الصفحات، ومن ملاءمة تاريخ الإصدار لدورة الفوترة، ومن أن إجمالي الفاتورة (مثلًا 1,250.00 د.إ) يساوي مجموع بنودها. تثبت الفاتورة الصحيحة وجود حساب على عنوان ما، ولا تثبت بذاتها أن مقدم الطلب يقيم فيه. أكِّد الحساب مع الجهة المزوِّدة برقم هاتف من موقعها الرسمي، أو اطلب إثبات عنوان ثانٍ من مصدر غير مرتبط، وفق القاعدة نفسها المتبعة في أي تأكيد مستقل من المصدر (انظر القسم المخصص له أدناه).

في الوثائق الثلاث يسجّل تقرير المستند في Fileverity ما يقوله ملف PDF عن نفسه: برنامج الإنشاء والحفظ، وتاريخا الإنشاء والتعديل، والحفظ التراكمي، ووجود توقيع رقمي من عدمه. ولا يقارن المبالغ أو الخطوط أو التنسيق بأصل الجهة المُصدِرة، ولا يقرر ما إذا كان الرصيد أو الأجر أو العنوان صحيحًا. ويأتي هذا التأكيد من البنك أو جهة العمل أو الجهة المزوِّدة.

في Fileverity يعمل FVIMG V2 على كشف الصور المولَّدة بالذكاء الاصطناعي، ويقيّم FVDOC V3 نص المستند باللغات المدعومة. وتُحلَّل الصور المضمَّنة المؤهلة بسير عمل الكشف FVIMG V2 نفسه المستخدم للصور المستقلة.

متى يكون تحليل منشأ النص مناسبًا

استخدم تحليل منشأ النص حين يكون لدى مؤسستك شرط صياغة أو إفصاح صريح ويحتوي المستند على نثر كافٍ للطريقة المختارة وبلغة مدعومة. يمكن للنتيجة أن توجّه المراجِع إلى مقاطع تحتاج إلى تفسير للصياغة. أما الادعاءات الواقعية في تلك المقاطع فتحتاج إلى فحص مستقل.

يقيّم التحقق من المستندات في Fileverity مؤشرات الكتابة بالذكاء الاصطناعي في النثر المتصل داخل ملفات PDF وملفات Word والملفات النصية باللغات الإنجليزية والفرنسية والألمانية والإسبانية والصينية، ويعلّم المقاطع التي تبدو مكتوبة بالذكاء الاصطناعي مع إحالات إلى الصفحة أو الفقرة. ولا يدعم تقييم الكتابة النصوص العربية حاليًا؛ فالمستند المكتوب بالعربية لا يدخل في هذا الجزء من التقرير، ومع ذلك يُفحص الملف نفسه. وهو مصمم لفرق تراجع مستندات سردية في إطار سياسة صياغة محددة.

ويسجل التقرير أيضًا ما يقوله الملف عن نفسه: برنامج الإنشاء، والتواريخ، والنسخ المحفوظة، ووسوم المحتوى المُنشأ بالذكاء الاصطناعي، ووجود توقيع رقمي. ويتحقق تحليل المستندات من توقيعات PDF المدعومة مقابل الشهادات الموثوقة المهيأة، ويميز بين النتائج الصالحة وغير الصالحة وغير الحاسمة. احتفظ بتأكيد الجهة المُصدِرة وبأي تحقق إضافي من التوقيع في سجل الحالة. وتقع النماذج والجداول والنصوص القصيرة جدًا خارج تقييم الكتابة. ويوسّع تحليل المستندات التقرير نفسه ليشمل الصور داخل المستند والصفحات الممسوحة ضوئيًا والنسخ المحفوظة من PDF وتوقيعاتها، مع مستوى مخاطر من L0 إلى L5 ونتائج داعمة.

تُظهر اختبارات معيارية مستقلة مثل RAID (ACL 2024) أن أداء كواشف النصوص يختلف باختلاف المجالات وظروف التوليد. ولهذا تنشر Fileverity معدلات الخطأ بحسب اللغة ونوع المستند والظرف في صفحة دقة تحليل المستندات، فقيّم أي مزوّد على أنواع مستنداتك وظروف كتابتك الفعلية. ورقة RAID وملخصها (بالإنجليزية).

مثال: مراجعة إفصاح عن استخدام الذكاء الاصطناعي في سرد مورّد

افترض أن فريق المشتريات في شركة كبرى يطلب من مورّد سردًا تفصيليًا لضوابط الأمن السيبراني. وتسمح سياسته المعلنة بالاستعانة بالذكاء الاصطناعي في الصياغة إذا أُفصح عنها، وتشترط أن يؤكد مراجِع مسؤول الادعاءات التقنية. يقدّم المورّد عدة صفحات من النثر المتصل بالإنجليزية، ويصرّح بأنه لم يستعن بالذكاء الاصطناعي في الصياغة. ولو قُدِّم السرد نفسه بالعربية لخرج من نطاق تقييم الكتابة، ولاقتصر الفريق على طلب سجل المسودات والمراجعة البشرية.

إذا علّم فحص مدعوم لمنشأ النص بعض المقاطع، استطاع المراجِع طرح سؤال محدد: «يرجى توضيح كيف أُعدّت هذه الأقسام، وتزويدنا بسجل المسودات أو ملاحظات المصادر أو سجل المراجعة المتاح». وتُفحص ادعاءات الضوابط بصورة مستقلة عبر التقييم المعتمد لدى الفريق. ولا يُرفض المورّد بسبب إشارة النص وحدها.

لا تثبت نتيجة سلبية أو غير حاسمة لتحليل النص أن الإفصاح صحيح. طبّق متطلبات الإفصاح نفسها على الجميع. وإذا كانت المؤسسة تسمح بالاستعانة بالذكاء الاصطناعي دون إفصاح وتحتاج فقط إلى التحقق من الادعاءات التقنية، فوجّه جهد المراجعة إلى تلك الادعاءات.

القيمة التي ينبغي اختبارها محددة: هل يستطيع المراجِعون استخدام التحليل لطرح أسئلة صياغة أفضل، وتفسير المساعدة المشروعة تفسيرًا صحيحًا، وإغلاق المراجعة بتفسير يتحمل مسؤوليته شخص بعينه؟ قِس ذلك في تقييم مصرَّح به قبل إدراجه ضمن إجراءات الاستقبال المعتادة.

افحص كل طبقة من الأدلة لغرض محدد

احتفظ بالتقديم وسياقه

احتفظ بالملف كما ورد، واسمه، ووقت استلامه وقناته، ومعرّف الرسالة أو التقديم. واحتفظ بنسخ التحليل منفصلة. تتيح قيمة التجزئة التشفيرية (SHA-256) تحديد البايتات التي فُحصت لاحقًا، لكنها لا تثبت أن تلك البايتات جاءت من جهة مُصدِرة مشروعة. وللمزيد عن قيمة التجزئة والطابع الزمني الموثوق انظر SHA-256 والطابع الزمني الموثوق.

سجّل ما إذا كان المدخل ملف PDF أصليًا أو مسحًا ضوئيًا أو صورة التُقطت بالهاتف أو لقطة شاشة أو ملفًا أُعيد إرساله عبر تطبيق مراسلة. قد تكفي لقطة الشاشة لقراءة مبلغ لكنها لا تكفي لفحص بنية الملف الأصلي، وقد يعيد تطبيق المراسلة ضغط الصورة وتغيير بياناتها الوصفية (انظر فحص لقطات الشاشة والصور المضغوطة). اطلب التصدير الأصلي عبر القناة المعتمدة حين يكون لهذا الفرق أهمية. وسجّل أي تحويل أو تعرّف ضوئي على الحروف أو اقتصاص أجريته أثناء المراجعة حتى لا تُنسب إلى المقدِّم آثار ناتجة عن معالجتك للملف.

طابق النص المستخرج مع الصفحة المرئية

يساعد استخراج النص في تحديد الأسماء والتواريخ والمبالغ والمراجع. والتعرف الضوئي على الحروف (OCR) يقدّر النص من بكسلات الصفحة. ولا ينبغي لأي منهما أن يحل بصمت محل المصدر المرئي في حقل مؤثر.

قارن القيمة المستخرجة بموضعها في الصفحة. فإن قرأ التعرف الضوئي أحد أرقام الحساب على نحو يخالف ما يراه المراجِع، فعدّه اختلافًا في الاستخراج وعالجه بنسخة أفضل أو بسجل الجهة المُصدِرة، ولا تصفه بأنه نتيجة تعديل. وتحقق من تغطية الصفحات أيضًا: النص المستخرج الناقص قد يعني صفحة متخطاة لا محتوى ناقصًا. وفي الوثائق العربية انتبه إلى صيغة الأرقام: قد يستخدم المستند الأرقام بالصيغة الشرقية (الهندية) المألوفة في الكتابة العربية التقليدية أو بالصيغة الغربية (0-9)، وقد يخلط الاستخراج بين أرقام متشابهة الشكل أو يحوّل إحدى الصيغتين إلى الأخرى، فقارن كل مبلغ بالصفحة نفسها وتأكد من إعداد اللغة في أداة التعرف الضوئي.

يوضح التوثيق الرسمي لأداة OCRmyPDF أن الملف النصي الجانبي (sidecar) قد يتجاوز الصفحات التي تحتوي بالأصل على نص أو التي جرى تخطيها، وأن جودة التعرف الضوئي قد تتدنى إذا استُخدمت لغة خاطئة. فمخرجات النص ليست تلقائيًا نسخة كاملة من المستند. OCRmyPDF cookbook (بالإنجليزية).

المبدأ التقني: تمثيلات نصية سياقية لا قائمة «كلمات الذكاء الاصطناعي»

لا تحمل الكلمة وسم مؤلف ثابتًا. فقد ترد «لذلك» في تحليل بشري أو في إجابة مولَّدة أو في فقرة مقتبسة. ويمثّل النموذج النصي السياقي كل وحدة نصية (token) بالاستناد إلى النص المحيط بها، فيتعلم المصنِّف أنماطًا عبر العبارات والمقاطع بدل أن يعدّ مفردات مشبوهة. والوحدات النصية هي ما يتلقاه النموذج من مدخلات، وقد تكون أجزاء من كلمات.

يعمل تقييم منشأ النص في Fileverity على النثر المستخرج المناسب ويعرض نتائجه بحسب المقاطع، مع إحالات إلى الصفحة أو الفقرة. والإشارات المستمدة من النص المجاور تصف الكتابة نفسها، ولا تُعدّ إشارات مستقلة بعضها عن بعض.

لماذا يُحتفظ بالمعلومة المحلية إلى جانب الانطباع العام؟ تأمل سلسلة افتراضية من عشر درجات على مستوى المقاطع: تسع منها 0.1 وواحدة 0.9. متوسطها البسيط (9 × 0.1 + 0.9) / 10 = 0.18، ويخفي هذا المتوسط الفرق المتركز في مقطع واحد، كما يوضح الشكل التالي. وتبيّن هذه الدرجات التوضيحية كيف يفقد متوسط المستند كله معلومات محلية مفيدة؛ وتستخدم Fileverity أساليبها الخاصة في التقييم والتجميع. ولا تثبت الذروة المحلية التوليد؛ فالاقتباسات والقوالب وتغيّر الكاتب أو الموضوع قد تحتاج إلى تفسير.

يفسر هذا المبدأ أيضًا لماذا لا يعادل جدول من تسميات الحسابات سردًا مساويًا له في الحجم بالبايت. فالتسميات والأرقام المتكررة توفر قليلًا من السياق اللغوي المتصل. والمسح الضوئي الذي لا نص مستخرجًا منه لا يوفر شيئًا لمصنِّف النص. والمقطع القصير يوفر ملاحظات سياقية أقل، وإضافة نسخ من السطر نفسه لا تصنع دليلًا مستقلًا. لذلك تقصر Fileverity تقييم الكتابة على النثر المناسب وتميز المدخلات التي لا تستطيع دعمه.

في سرد المورّد لضوابط الأمن، يستطيع مؤشر على مستوى المقطع أن يوجّه سؤال الصياغة إلى الشرح المعني بدل إلقاء الشك على الشهادات المرفقة أو على كل ادعاء في المستند. أكِّد سياق التأليف والادعاءات الواقعية كلًّا على حدة.

في تقرير Fileverity يظهر هذا المؤشر في صورة مقاطع مرقّمة مع إحالات إلى الصفحة أو الفقرة، إلى جوار برنامج الإنشاء المسجل في الملف وتواريخه وأي وسوم للذكاء الاصطناعي، فيستطيع سؤال الصياغة أن يستشهد بالمقطع بعينه لا بالمستند كله.

افحص الملف والصورة المعروضة على حدة

يستطيع فحص الملف تحديد وجود طبقات النص والصور المضمَّنة والبيانات الوصفية والتوقيعات. سجّل ما فُحص والأسئلة التي تجيب عنها هذه الملاحظات. وحقل «المنتِج» (Producer) الذي يسمّي محررًا مؤشر على معالجة برمجية، وليس دليلًا على استبدال خبيث لحقل دفع؛ فالتصدير والمعالجة الروتينيان يغيّران الملفات أيضًا.

وعلى مستوى الصفحة افحص الحقول المؤثرة في سياقها. قد تبرر فروق المحاذاة أو مظهر الحروف أو جودة الصورة في موضع بعينه مقارنة أدق، لكنها لا تحدد وحدها المؤلف أو القصد. وقد تتفاوت جودة مسح مجمّع من مصادر مشروعة، وقد يبدو ادعاء كاذب متسقًا تمامًا. استخدم الملاحظات البصرية لاختيار حقل للتحقق منه، لا لإدانة صفحة كاملة بسبب بقعة غير مألوفة واحدة. وحين يتعلق النزاع بأصل مادي أو بخط اليد أو الحبر أو الورق فلا يحسمه تحليل ملف؛ انظر متى تستعين بخبير فحص وثائق.

إذا كان التوقيع جوهريًا فاستخدم مدقِّق توقيع مؤهلًا وسجّل نتائجه الفعلية، بما فيها النسخة الموقَّعة ونتيجة التحقق من موثوقية الشهادة. وصورة التوقيع المرئية، ومثلها الختم المصوَّر، لا تغني عن هذا التحقق. وافصل سؤال سلامة المستند عن سؤال هل كان للموقِّع صلاحية اعتماد المعاملة.

ميزانية تاريخية: سطر واحد معدَّل يكسر المجموع

تستخدم هذه المقارنة مسحًا حقيقيًا للبيان المالي لبنك Wachovia National Bank عام 1906. هذه ميزانية البنك نفسه، لا كشف حساب لعميل. وعند نقل أرقام المصدر بالصيغة العشرية للدولار، يرد بند «Cash and Due from Banks» (النقد والأرصدة لدى البنوك) بمبلغ 268,231.30 وإجمالي الموارد بمبلغ 839,320.91. وقد حوّلنا هنا السنتات المطبوعة منفصلة في المسح إلى الصيغة العشرية. وعدّلت Fileverity بند النقد هذا بالذكاء الاصطناعي إلى 368,231.30 في نسخة مشتقة، ويظل الإجمالي المطبوع 839,320.91. يعرض الشكل التالي الأصل والنسخة المعدّلة جنبًا إلى جنب.

ابدأ بمطابقة المبلغ المستخرج مع السطر المرئي. ثم اجمع بنود الموارد في النسخة المعدّلة: الإجمالي الأصلي 839,320.91 زائد الزيادة البالغة 100,000 يعطي 939,320.91، أي أعلى من الإجمالي المطبوع بمقدار 100,000. وفي مراجعة فعلية تأكد من وجود كل الصفوف والتسويات والصفحات ذات الصلة قبل أن تخلص إلى أن الإجمالي لا يتطابق. ثم تحقق من الوقائع المالية اللازمة عبر مصدر مستقل معتمد، فالحساب الصحيح وحده لا يثبت أصالة الجهة المُصدِرة. والتحقق الحسابي من مهام مراجعة الأرقام في المستند؛ أما في مسح كهذا فإن التحقق من الصور في Fileverity يفحص صورة الصفحة بحثًا عن التوليد بالذكاء الاصطناعي والتعديل الموضعي والمنشأ، ويعلّم المنطقة التي تتعلق بها النتيجة، ويسجل قيمة تجزئة SHA-256 للملف المفحوص وحالة التحقق من الطابع الزمني.

احصل على تأكيد مستقل من المصدر

تتعلق الاستقلالية بكيفية الحصول على قناة الاتصال. فرقم هاتف مطبوع على الفاتورة المتنازع عليها، أو رابط في رسالتها الإلكترونية، أو مرفق ثانٍ من المرسل نفسه، ليس مصدرًا منفصلًا، وكذلك رقم أو رابط وصل عبر تطبيق مراسلة مع الملف نفسه. استخدم بيانات اتصال مورّد سبق التحقق منها، أو أي قناة أخرى معتمدة أُنشئت خارج التقديم المتنازع عليه.

اطلب من الجهة المُصدِرة تأكيد الحقول المعنية، لا مجرد ما إذا كان التصميم مألوفًا. وفي حالة تعليمات دفع متغيرة، أكِّد مرجع الفاتورة والمستفيد وجهة الدفع وصلاحية التغيير عبر إجراءات المؤسسة الخاصة بالموردين. وأبقِ التفاصيل الحساسة في السجل المحمي، وأفصح عن الضروري فقط للتحقق.

وحيث وفرت الجهة المُصدِرة وسيلة تحقق رسمية فاستخدمها أولًا. فمثلًا تتيح هيئة الزكاة والضريبة والجمارك (زاتكا) في السعودية خدمة إلكترونية للتحقق من صحة الفاتورة الإلكترونية بمسح رمز QR الموجود عليها. خدمة التحقق من صحة الفاتورة الإلكترونية (بالإنجليزية). وتجيب هذه الخدمة عن سؤال صحة الفاتورة، ولا تغني عن تأكيد تفويض المورّد بأي تغيير في حساب الدفع.

ينصح مكتب التحقيقات الفيدرالي (FBI) بالبحث المستقل عن بيانات اتصال الشركة وبالتحقق من أي تغيير في أرقام الحسابات أو إجراءات الدفع. ويتفق ذلك مع التحقق من التعليمات عبر قناة معتمدة سلفًا بدل الرد داخل المراسلة المشبوهة نفسها. إرشادات FBI بشأن اختراق البريد الإلكتروني للأعمال (بالإنجليزية).

مثال تطبيقي: فاتورة مورّد بمستفيد جديد

لنأخذ مهمة افتراضية أخرى. تطلب الفاتورة رقم 1042 دفع مبلغ 18,400.00 ر.س، وهو يطابق أمر الشراء وسجل التسليم، لكن بيانات الدفع والرسالة المرافقة توجّه الدفع إلى حساب جديد. تحقق من أن تغيير الحساب مفوَّض به عبر قناة الاتصال المعتمدة للمورّد.

احتفظ بالمرفق والرسالة، وتأكد من أن الحساب المعروض يختلف عن سجل المورّد المعتمد، وعلّق الدفع إلى الحساب الجديد وفق إجراء تغيير المستفيد. اتصل بممثل مفوَّض لدى المورّد عبر القناة المسجَّلة لديك منذ تسجيله مورّدًا. قد يوجّه اختلاف في التنسيق الفحص، لكن التأكيد المستقل هو ما يحدد الإجراء التجاري التالي:

• مؤكَّد: استكمل ضوابط التحقق من المستفيد والاعتماد المطلوبة قبل صرف الدفعة.
• منفي: أبقِ التعليمات المتنازع عليها محجوبة وأحِل الحالة إلى فريق مكافحة الاحتيال أو الاستجابة الأمنية، مع الاحتفاظ بتأكيد المورّد والفاتورة التي حصلت عليها من مصدر مستقل.
• غير محسوم: كلِّف مسؤولًا وحدد موعدًا نهائيًا للتأكيد الناقص، واستخدم إجراء الاستثناء المعتمد إذا تعذّر الحصول عليه.

يذكر السجل الناتج أي تعليمات أُكِّدت أو نُفيت ومن فعل ذلك. ويستطيع الفريق حسم مسألة الدفع دون نسبة المرفق إلى الذكاء الاصطناعي أو إلى محرر بعينه. ويلخص الشكل التالي المسار.

وإذا كان المورّد سعوديًا والفاتورة ضريبية إلكترونية، فاستخدم أيضًا خدمة التحقق المذكورة أعلاه للتأكد من صحة الفاتورة نفسها. أما في الإمارات فالفاتورة الإلكترونية بيانات منظمة تُصدر وتُتبادل إلكترونيًا، ولا تُعدّ ملفات PDF أو الصور أو النسخ الممسوحة ضوئيًا أو رسائل البريد الإلكتروني فواتير إلكترونية، بحسب وزارة المالية. الفوترة الإلكترونية، وزارة المالية الإماراتية (بالإنجليزية). ويلزم القرار الوزاري رقم 244 لسنة 2025 المنشآت التي تبلغ إيراداتها 50 مليون د.إ فأكثر بتطبيق النظام بحلول 1 يناير 2027، وقد عُدّل القرار لاحقًا، فتحقق من النص الحالي. القرار الوزاري الإماراتي رقم 244 لسنة 2025 (نص إنجليزي). ويتناول دليل التحقق من الفاتورة قبل الدفع هذا الموضوع بتوسع.

وجّه الحالة بحسب المخاطرة غير المحسومة

استخدم حالات للأدلة تُعلم المراجِع التالي بما يجب فعله. فتصنيف واحد باسم «مشبوه» يخلط القيود التقنية بالتناقضات الواقعية والاستثناءات الإدارية العادية.

طبّق المسار الأشد حين تقتضي العواقب ذلك، حتى لو لم يبلّغ أي كاشف عن حالة شاذة. وبالمقابل لا ينبغي لفرق بصري غير مفسَّر أن يمحو دليلًا مؤيِّدًا موثوقًا دون تعليل لما بقي موضع خلاف. وثّق الاستثناءات لتُعامل الحالات المتشابهة بالطريقة نفسها.

نموذج سجل مراجعة المستند القابل لإعادة الاستخدام

يُبقي هذا النموذج الملاحظة والاستنتاج والدليل المؤيِّد والإجراء منفصلة. املأه بإحالات إلى أدلة محمية بدل تكرار بيانات الهوية أو الحسابات البنكية كاملة في ملاحظات نصية حرة.

يساعد هذا الفصل مراجِعًا آخر على إعادة بناء سبب القرار. «عدم تطابق الخط» ملاحظة. و«كتلة الدفع ربما استُبدلت» استنتاج. و«نفى المورّد التغيير عبر جهة الاتصال الموثقة» دليل مؤيِّد. و«عُلّق الدفع وأُحيلت الحالة» إجراء. ودمجها في عبارة «اكتُشف احتيال بالذكاء الاصطناعي» يهدر أنفع الأدلة.

برمجيات كشف تزوير المستندات: ما الذي يتحقق منه كل نوع

تؤدي المنتجات التي تُباع بوصفها خدمة تحقق من المستندات أو برمجيات كشف تزوير المستندات مهام مختلفة. اربط كل منتج بالدليل الذي ينتجه قبل مقارنة الأسعار.

قد تعني خدمة التحقق من المستندات أحد ثلاثة أشياء. فخدمات التحقق من وثائق الهوية (IDV) تفحص صورة الهوية، غالبًا مع التقاط حي لحاملها، للتأكد من أصالتها ومطابقتها لمقدّم الطلب. وتحليل أصالة المستند أو الملف يفحص الملف أو الصورة المقدَّمة بحثًا عن التوليد أو التعديل أو التجميع. والتحقق من الجهة المُصدِرة أو المصدر يسأل البنك أو جهة العمل أو السجل أو الجهة الضريبية عما إذا كانت الوقائع المذكورة صحيحة. وتضع إرشادات NIST للتحقق من الهوية تمييزًا مماثلًا: فالتحقق من الدليل يفحص أن الدليل أصيل (غير مزوَّر أو معدَّل) ودقيق وصالح، أما تأكيد السمات الأساسية لدى مصدر موثوق فخطوة منفصلة. NIST SP 800-63A-4 (بالإنجليزية). والمنتج الذي ينجز إحدى هذه المهام الثلاث لا ينجز المهمتين الأخريين.

حيث توجد جهة مُصدِرة، يكون التحقق من بيانات المصدر هو الطبقة التي تحسم الحقل لأنها تتجاوز الملف المقدَّم. وتفيد الفحوص الجنائية الرقمية وفحوص النص حيث لا يتوافر مصدر، أو حيث يستدعي حجم العمل حصر فحوص المصدر في حالات مستهدفة، أو حيث يكون الملف نفسه جزءًا من الدليل. اسأل كل مزوّد: أي أنواع المستندات والصيغ واللغات يغطي، ومنها العربية في كل فحص؛ وماذا يقول المخرج وما الذي يستطيع المراجِع الاحتفاظ به؛ وكيف يبلّغ عن المسوح الضوئية ولقطات الشاشة والنصوص القصيرة؛ وما معدلات الخطأ التي ينشرها لأنواع مستنداتك؛ ومدة الاحتفاظ بالملفات؛ وكيف تُعالج الموافقة على بيانات المصدر.

حوّل المهمة إلى طلب تقييم

قبل إعداد مجموعة اختبار كبيرة، اطلب من كل مزوّد ربط منتجه بالمهام الأربع في بداية هذا الدليل. واحصل على الصيغ واللغات المدعومة وشروط المدخلات وكيفية معالجة النتائج غير الحاسمة والأدلة التي يستطيع المراجِع الاحتفاظ بها. وأدرج معالجة البيانات وسعر الخطة المقترحة في هذه المقارنة الأولى. فاسم المنتج الذي يتضمن عبارة «أصالة المستندات» لا يحدد نطاق التغطية.

ثم استخدم مجموعة صغيرة مصرَّحًا بها لاكتشاف الاختلافات الواضحة. ولتحليل منشأ النص، أدرج سرودًا بشرية طويلة بما يكفي، ومسودات موثقة بالذكاء الاصطناعي، وكتابة بمساعدة مسموحة تمثل سياستك. أبقِ النماذج القصيرة والمدخلات المقتصرة على المسح الضوئي ظاهرة بوصفها اختبارات تغطية، ولا تعاملها بصمت على أنها مستندات سليمة. وللأدوات الخاصة بالصور أو بتغيّر الحقول، استخدم مجموعة منفصلة فيها تغييرات صفحات معروفة ونسخ مرجعية موثوقة. ولا يحدد هذا الفحص الأولي معدل خطأ؛ فاستخدم تقييمًا منفصلًا مخططًا قبل الاعتماد.

سجّل ما إذا كان المراجِعون يفهمون مخرجات الأداة، وما المتابعة التي يطلبونها، وكم يستغرق الحسم. وقارن تكلفة سير العمل كاملة، بما فيها وقت المحللين والتقديمات المتكررة، إلى جانب رسوم البرمجيات. وأبقِ قرارات السياسة لدى المراجِع المسؤول.

لفحص الملفات واكتشاف المقاطع المكتوبة بالذكاء الاصطناعي في اللغات المدعومة ابدأ من التحقق من المستندات في Fileverity. فحصك الأول للمستند مجاني ويعرض ملخص النتيجة: ترى مستوى المخاطر والإجراء الموصى به، وتفتح وحدة فحص مستند التقرير الكامل بالمقاطع المعلّمة والصور وسجل التعديلات. وفي حزم المطالبات التي تتضمن صورًا، وفي ملفات PDF التي يهم سجل تعديلاتها، استخدم هذا التقرير. ويمكنك أيضًا إجراء فحوصات المستندات في لوحة التحكم أو عبر واجهة API لكشف تزوير المستندات ذاتية الخدمة، من رصيد مدفوع مسبقًا في مساحة العمل مع رصيد البدء المجاني. وللحصول على أسعار الأحجام الكبيرة أو للتكامل المخصص مع أنظمة المطالبات، تواصل مع فريق المبيعات بالرسالة التالية:

نراجع [أنواع المستندات] بلغات [اللغات]، بحجم يقارب [الحجم]. تتطلب سياسة الصياغة أو الإفصاح لدينا [المتطلب المحدد]. والمدخلات هي [الصيغ، وتوافر طبقة النص، والطول المعتاد للنثر]. يرجى تأكيد النطاق المدعوم وشروط معالجة البيانات وخيارات التقييم والأسعار لسير العمل هذا.

إذا كان همّك الفوري مبلغًا أو توقيعًا معدَّلًا فاتبع دليل فحص ملفات PDF. وأبقِ تأكيد الجهة المُصدِرة ضمن إجراءات العمل لديك حيثما توقفت النتيجة على التفويض أو على الادعاءات الواقعية. تحلل Fileverity الملفات على خوادم تشغّلها Entogo في تورنتو بكندا وتحذفها بمجرد اكتمال التحليل. وإذا كانت سياسة مؤسستك تقيّد مكان معالجة المستندات أو نقل بياناتها عبر الحدود، فاسأل فريق المبيعات عن النشر الخاص. وتعرض صفحة الثقة والأمان معالجة البيانات، ومنها النشر الخاص لعملاء Enterprise عند الطلب.

بقلم Yang Zheng · مراجعة Bill Liu