Bagaimana bank dapat melawan taktik penipuan yang semakin canggih

Penipuan terus mengeringkan lebih banyak uang setiap tahun dari ekonomi AS, dan tidak seperti skema penipuan di mana seorang kriminal memperoleh akses yang tidak sah ke dana, penipuan sering melibatkan para korban yang dimanipulasi untuk memulai transaksi dengan sukarela, meninggalkan mereka untuk kerugian.

Kerugian ini mengikis kepercayaan konsumen di lembaga keuangan dan platform digital, menurut Ayelet Biger-Levin, CEO Rangersai, sebuah perusahaan yang mengembangkan model AI untuk mendeteksi dan mencegah penipuan.

“Orang-orang mengabaikan pesan mereka (dari bank mereka) atau tidak mempercayai lembaga yang tidak membantu mereka,” kata Levin yang lebih besar selama presentasi baru-baru ini di konferensi RSAC yang berfokus pada cybersecurity.

Penipuan sangat sulit bagi bank untuk mencegah melalui sistem otomatis, karena aktivitas dilakukan oleh pengguna nyata dari perangkat dan lokasi tepercaya yang melewati pemeriksaan otentikasi standar.

Terlepas dari sifat operasi penipuan yang semakin terorganisir dan tantangan yang dihadapi bank untuk mencegahnya, ada sejumlah strategi yang oleh bank dan perusahaan lain berusaha melawan penipuan – banyak dari mereka yang berakar secara langsung menghubungi korban potensial.

Penipuan berbeda dari ancaman lain

Lembaga keuangan terkadang memperlakukan penipuan yang sama dengan bagaimana mereka memperlakukan pengambilalihan akun, atau ATO, penipuan, menurut Uri Rivner, CEO dan salah satu pendiri Refine Intelligence, perusahaan platform pencegahan penipuan dan AML.

Dalam penipuan ATO, seorang penipu mendapatkan kredensial atau akses yang diperlukan untuk mengendalikan akun korban – seperti scammer dapat memperoleh kendali tidak langsung dengan secara psikologis memanipulasi korban.

Ketika bank mendeteksi penipuan ATO, biasanya memiliki sinyal yang cukup untuk membuat keputusan otomatis seperti membekukan akun. Rivner berpendapat bahwa data untuk menghentikan penipuan tidak sebagus.

“Positif palsu untuk penipuan jauh lebih tinggi daripada pengambilalihan akun,” kata Rivner di RSAC. “Lebih sulit untuk mengotomatiskan keputusan.”

Tidak hanya itu, tetapi dalam kasus di mana bank mendeteksi penipuan, mengajukan pertanyaan langsung kepada korban tentang apa yang terjadi mungkin tidak berhasil.

“Jika Anda benar -benar curiga bahwa seseorang adalah korban penipuan, dan Anda bertanya tentang hal itu, seringkali mereka akan dibimbing untuk memberi tahu Anda sesuatu yang tidak benar,” kata Rivner. “Dan orang -orang di sektor keuangan tahu bahwa ini adalah situasi saat ini.”

Penipuan menjadi ancaman global industri

Penipuan telah berevolusi menjadi ancaman global industri yang canggih, sering dijalankan oleh organisasi kejahatan transnasional yang beroperasi dari senyawa penipuan, awalnya di Asia Tenggara tetapi sekarang menyebar ke daerah lain, menurut levin yang lebih besar.

Salah satu jenis penipuan transnasional yang juga tumbuh dari Asia Tenggara adalah Pig Butchering, di mana scammer menawarkan kepada korban peluang investasi-seringkali terkait cryptocurrency-kemudian salah menggambarkan bahwa investasi tumbuh, sebagai sarana untuk mengambil lebih banyak uang.

Operasi ini, kadang -kadang melibatkan perdagangan manusia, menggunakan buku pedoman dan teknologi canggih seperti AI, Deepfake dan kloning suara untuk memperbaiki metode dan target korban, menurut Erin West, pendiri Operasi Shamrocksebuah organisasi nirlaba yang bertujuan untuk menghentikan penipuan dengan sindikat kejahatan terorganisir transnasional.

“Mereka benar -benar mengasah kerajinan mereka,” kata West di RSAC. “Mereka melakukan hal yang sama berulang kali.”

Scammers menggunakan alat seperti Wormgpt, Evilgpt dan Fraudgpt – Model bahasa besar yang dirancang untuk bekerja seperti chatgpt, tetapi tanpa batasan etis – untuk menghasilkan malware, melakukan kompromi email bisnis dan melakukan pengintaian.

Skala kerugian sangat besar; Penipuan investasi saja disebabkan Rugi $ 5,7 miliar Di AS pada tahun 2024, dan perkiraan menunjukkan kerugian yang sebenarnya bisa jauh lebih tinggi karena kurang dilaporkan.

“Kami belum pernah mengalami pertumpahan darah seperti ini sebelumnya,” kata West. “Kami tidak pernah mengalami situasi dalam sejarah Amerika Serikat di mana uang sebanyak ini mengalir keluar dan mengalir ke tangan kejahatan terorganisir.”

Penjangkauan Pelanggan sangat penting untuk melawan penipuan

Kunci keberhasilan dalam memerangi penipuan adalah menemukan keseimbangan antara teknologi (IE, AI dan pembelajaran mesin), kecerdasan manusia (yaitu, penyelidik dan analis) dan kecerdasan pelanggan (yaitu, korban potensial), menurut Rivner.

Teknologi sangat penting untuk mendeteksi pola mencurigakan di jutaan transaksi, dan bank secara historis mencoba menggunakan model AI untuk menandai penipuan potensial, katanya.

“Itu tidak cukup,” kata Rivner. “Kami membutuhkan kecerdasan manusia untuk benar -benar menyaringnya, dan kami mungkin juga perlu mendapatkan beberapa konteks dari pelanggan kami.”

Bank dapat menghubungi pelanggan di telepon atau berbicara dengan mereka di cabang untuk mencoba mengumpulkan lebih banyak informasi tentang transaksi yang terlihat mencurigakan, tetapi mereka juga dapat menggunakan antarmuka pengguna intervensi real-time, atau UI, dalam aplikasi perbankan yang mengajukan pertanyaan tambahan kepada pelanggan.

Penjangkauan pelanggan bergeser dari “pilihan terakhir” ke alat yang berharga, kata Rivner. Sementara jawaban ya atau tidak sederhana mungkin cukup untuk penipuan cek, di mana korban kemungkinan tidak mengetahui upaya untuk mencuri uang, situasi penipuan memerlukan pertanyaan yang lebih dalam seperti, “Mengapa Anda melakukan ini? Siapa yang Anda kirimkan uang? Apa hubungan Anda?”

Kolaborasi dan Pemahaman Taktik Scammer

Kolaborasi juga sangat penting dalam pertempuran penipuan, menurut Rivner. Berbagi data tentang ancaman dan perilaku pelanggan antara yang berasal dan menerima bank dapat meningkatkan deteksi penipuan, terutama untuk transfer masuk ke akun bagal.

Meningkatkan deteksi penipuan pembukaan akun juga penting, karena penjahat sering perlu membuka banyak akun untuk menyedot uang.

Penipuan sering memengaruhi lebih dari sekadar industri perbankan, menurut David Mahdi, kepala petugas informasi cybersecurity dan identitas dan manajemen akses pada keamanan transmisi. Misalnya, menyerang telekomunikasi melalui metode seperti SIM Swapping dapat memfasilitasi serangan terhadap pelanggan bank.

Karena dampak yang luas ini, ada kebutuhan untuk berbagai domain seperti identitas, penipuan dan strategi otentikasi untuk menikah bersama, kata Mahdi.

Scammers dengan cermat memperbaiki taktik mereka berdasarkan demografi dan perilaku online. Mereka menggunakan buku pedoman dan menguji apa yang berfungsi pada kelompok yang berbeda, menurut Barat.

“Mereka tahu apa yang berhasil pada pria Amerika, dan mereka tahu persis apa yang harus diletakkan di depan Anda untuk membuat Anda merespons,” kata West. “Dan mereka tahu apa yang bekerja pada wanita Amerika juga.”

Barat menggambarkan bagaimana scammers pembantaian babi mengasah teks awal mereka dan dengan cepat memindahkan percakapan ke aplikasi terenkripsi seperti WhatsApp. Mereka juga menggunakan detail spesifik seperti memiliki Range Rover atau mengambil liburan mahal, didukung oleh “seluruh armada gambar” dari “model” mereka (orang yang disamar sebagai penipu).

Meningkatnya kecanggihan dan personalisasi taktik penipuan, seperti yang disorot oleh Barat, mengungkapkan bahwa scammers adalah manipulator utama yang memahami psikologi manusia dan bias perilaku. Mereka mengeksploitasi momen kerentanan, baik melalui ketakutan, keserakahan atau keinginan untuk koneksi, membuat semua orang rentan tanpa memandang usia atau kecerdasan teknis.

Para ahli sepakat bahwa secara efektif memerangi penipuan membutuhkan fokus mendasar pada menumbuhkan kesadaran luas, mempromosikan percakapan terbuka tanpa rasa malu dan mendorong kewaspadaan kolektif di seluruh masyarakat, penegak hukum dan sektor swasta.