01 / مؤسسة زائفة
الشركة
التي ليست وراءه.
يستعير موقع أو ملف شخصي اسم مؤسسة حقيقية وعلامتها لطلب المال أو المعلومات أو الثقة.
افحص المصدر المؤسسي.
استمرارية الهوية والصلاحية
الهوية تستمر.
والصلاحية
تنتقل معها.
احمل الهوية والصلاحية المؤسسية عبر كل علاقة موظف، وقناة اتصال، ووثيقة صادرة.
امنح المستلمين وسيلة للتحقق من المؤسسة وراء ما يتلقونه، حتى لا تحل العلامات المنسوخة والانتماءات الزائفة والتوقيعات الملفقة محل الإثبات المؤسسي.
الهوية / الصلاحية / الاستمرارية
اجعل انتحال الهوية أصعب
يبدو رسميًا.
لكن هل هو كذلك؟
قد يجعل توقيع منسوخ أو نطاق مألوف أو مسمى مقنع المنتحل يبدو شرعيًا. افحص الانتماء المؤسسي المحمول في السجل قبل الاعتماد على الادعاء.
الشركة
02 / انتماء زائف
الموظف
الذي ليس موظفًا.
يدّعي شخص دورًا أو انتماءً ويستخدم بريدًا إلكترونيًا أو رقم هاتف لجعل ادعائه مقنعًا.
افحص الانتماء المعتمد.
03 / وثيقة مزورة
الوثيقة
التي لم تصدر قط.
يتداول خطاب بنكي أو إشعار رسمي أو سجل عسكري ملفق بعلامة منسوخة أو محتوى معدل.
افحص الإصدار والمحتوى المحمي.
04 / توقيع زائف
التوقيع
الذي يبدو حقيقيًا فقط.
تُعرض صورة توقيع ملصقة أو اسم مكتوب بوصفهما موافقة من ممثل مؤسسي.
افحص الموقّع والصلاحية.
المساءلة / إجراءات محددة
اعرف من تصرف. وحدد ما يحق له فعله.
تتبّع المسؤول المعني.
اربط كل قرار بالمسؤول ودوره وصلاحيته والأدلة التي استخدمها. وفر سجلًا للتحقيق في شبهات الفساد أو الإهمال أو عدم الكفاءة؛ الإثبات وحده لا يثبت سوء السلوك.
فوّض الإجراء، لا الحساب فقط.
يمكن للتطبيق اشتراط فحص هوية بيومتري لموافقة محددة وربط شهادة الفحص بالإجراء. يجب أن يفرض التطبيق الأذونات والحدود؛ يحمل Receiz سجل الهوية والصلاحية، وينفذ مزود مدمج الفحص البيومتري.
التسجيل / الربط / الإصدار
مؤسسة واحدة.
سلسلة مترابطة.
ابدأ بمؤسستك. اربط موظفيها وقنواتها. أصدر عناصر تحمل علاقاتها المؤسسية معها.
- 01
أنشئ حساب Receiz للمؤسسة.
أثبت هوية المؤسسة وحدد من يحق له تسجيل الموظفين وربط القنوات وإصدار السجلات باسمها.
- 02
أنشئ حسابات الموظفين واربطها.
اربط حساب كل موظف بالمؤسسة مع الدور ونطاق الصلاحية المعتمدين منها.
- 03
اختم سجل ارتباط كل قناة رسمية.
اربط البريد الوظيفي وأرقام العمل والنطاقات والمواقع بهوية الموظف أو المؤسسة المعتمدة عبر سجلات ارتباط مختومة.
- 04
اختم الرسائل والوثائق والموافقات.
أصدر عناصر Receiz كاملة تحمل المصدر والموقّع والعلاقات المعتمدة ذات الصلة. أتح للمستلمين تنزيل الأصل بسلسلة التحقق المضمنة.
- 05
دع المستلم يفحص السلسلة.
يمكن لتطبيق Receiz عام ومتوافق فحص العنصر المستلم والتحقق من ارتباطاته المؤسسية، عبر الإنترنت أو دون اتصال مع موارد التحقق اللازمة.
ختم بريد أو هاتف أو موقع يعني ختم سجل ارتباطه. التحقق من السجل وحده لا يصادق على مكالمة مباشرة أو موقع تغير أو كل رسالة عبر القناة.
تطبيقات عملية
افحص المصدر
قبل أن تتصرف.
ثلاث بيئات مؤسسية. سؤال واحد: هل يستطيع المستلم التحقق ممن يقف وراء ما تلقاه؟
الحكومة / المراسلات الرسمية
ينبغي أن يحمل الإشعار الحكومي أكثر من شعار.
يتلقى المستلم إشعارًا يطلب معلومات أو يوجهه إلى خدمة. يتيح الأصل الكامل المختوم فحص المؤسسة المصدرة وانتماء ممثلها المحمول ومطابقة المحتوى المحمي للسجل الصادر. يمكن للسلسلة نفسها ربط إجراء المسؤول بصلاحيته وأدلته الداعمة لمراجعة المساءلة لاحقًا.
مراجعة توضيحيةالعنصر المستلم
إشعار رسمي.receiz
المؤسسة المصدرةجهة حكومية
الممثلالانتماء المحمول
نطاق الموافقةافحص التفويض
المحتوى المحميافحص السلامة
ينبغي أن تميز المراجعة بين المصدر والانتماء والنطاق والحالة التي يحملها العنصر فعليًا.
تطبيقات توضيحية وليست نتائج تحقق فعلية. يجب اعتماد التسجيل وفحوص هوية المؤسسة وحقول الصلاحية وسياسات التحديث عند التطبيق.
السلسلة تنتقل مع العنصر
أرسل الأصل.
دع المستلم
يفحصه.
يحمل العنصر الكامل سلسلته المضمنة. يمكن للمستلم فحص السجل الذي بحوزته بتطبيق Receiz متوافق بدلًا من الثقة بلقطة شاشة أو صورة توقيع أو علامة مؤسسية منسوخة.
- من أصدره؟
افحص المصدر المؤسسي المدعوم بالإثبات المحمول وهوية المُصدر الموثوقة.
- من يرتبط بهذه المؤسسة؟
افحص علاقة الموظف أو الممثل التي سجلتها المؤسسة.
- بماذا كان مخولًا؟
افحص النطاق المسجل لهذا الإصدار أو الموافقة تحديدًا.
- هل هذا هو المحتوى الصادر المحمي؟
تحقق من العنصر الأصلي. لا تحل صورة توقيع أو لقطة شاشة محل سلسلته المضمنة.
- ما الحالة التي بحوزتي؟
يفحص التحقق دون اتصال الحالة المحمولة. تتطلب الإلغاءات أو تغيرات الانتماء اللاحقة سياسة صريحة لحداثة المعلومات وتحديثها.
ابدأ بسير عمل مؤسسي واحد
أبقِ الهوية مترابطة.
وانقل الصلاحية إلى الأمام.
ابدأ بوثيقة تصدرها مؤسستك أو رسالة يرسلها موظف مخول. اربط المصدر والانتماء والموافقة بإثبات يمكن للمستلم الاحتفاظ به.
يحتاج الإثبات إلى نقطة انطلاق موثوقة. يجب أن يثبت التسجيل المؤسسة الحقيقية وممثليها المخولين. الختم الصحيح لا يجعل كل عبارة صحيحة، ولا يشهد بالصلاحية القانونية للتوقيع، ولا يثبت هوية بيومترية، ولا يضمن استمرار الانتماء. تظل السرية وضوابط الوصول جزءًا من التطبيق.