Finansal Dolandırıcılığın Evrimi


Yazan: Greg Woolf, FiVerity CEO’su

Dolandırıcılık ve yapay zekanın (AI) evliliği öldürücüdür. Şu anda dolandırıcılar finans dünyasına zarar vermek için ChatGPT ve Generative AI gibi yeni ve yenilikçi araçlardan yararlanarak oyunlarını geliştiriyorlar. Onların amacı? Finansal kuruluşların onlara kredi vermesine, hesap açmalarına, işlemleri onaylamalarına olanak sağlayacak kadar özgün görünen derin sahte kişilikler yaratmak için liste uzayıp gidiyor.

Yaralanmanın üstüne bir de hakaret eklendiğinde, çoğu kişi kendilerine verilen hasarın farkına varıncaya kadar çok geç olur. Bu, suçluların derin sahte veya sentetik kişilikler yaratmasına izin vermekle kalmayıp aynı zamanda süreci her zamankinden daha kolay hale getiren yapay zeka sayesinde finans kurumlarının bugün karşı karşıya kaldığı yeni gerçekliktir.

Bu birçok düzeyde rahatsız edicidir.

Birincisi, yukarıda da belirttiğim gibi, bu sahte kimliklerin gerçek kimliklerden neredeyse ayırt edilmesi mümkün değildir ve aradaki farkı anlamak, eğitimli profesyoneller için bile oldukça zordur. Nedeni şu; derin sahte kimlikler, uzun bir kredi ve ödeme geçmişi içerir; bu, tam olarak bir kurumun tüm meşru müşterilerinde görebileceği bilgilerdir. Sorunu daha da kötüleştiren şey ise dolandırıcıların, tespit edilmekten kaçınmak için yapay zekayı kullanarak sürekli olarak hassaslaştırabilecekleri birden fazla derin sahte kişiliği hızlı bir şekilde oluşturmak için algoritmalara yönelmesidir.

Hepsini topladığınızda, dolandırıcıların önemli düzeyde başarı elde etmesi ve giderek daha saldırgan hale gelmesi hiç de şaşırtıcı değil; TransUnion 2023 Çok Kanallı Dolandırıcılığın Durumu Raporu’na göre, dijital dolandırıcılık girişimleri 2019’dan 2022’ye %80 artarken 122 O dönemde ABD’de gerçekleşen dijital işlemler için %.

Dolandırıcıların başarısının finansal kurumlar için sorun teşkil ettiğini anlamak için uzman olmanıza gerek yok.

  • Bunlardan ilki ve en önemlisi, temerrüde düşmüş kredilerden, zarar yazmalardan ve daha fazlasından kaynaklanan mali kayıplardır.
  • Daha sonra, güvenin, müşterilerin en çok değer verdiği temel özelliklerden biri olduğu bir işletmeyi zedeleyebilecek zarar gören itibar gelir – bir tüketicinin, sahte kişiler tarafından dolandırıldığı için ön sayfadan haber yapan bir finans kurumunu seçmesi nasıl beklenebilir?
  • Ve uyumu unutmayın. Finans kuruluşlarının dolandırıcılık, kara para aklama ve diğer mali suçları önlemek için müşterilerinin kimliğini doğrulaması gerekmektedir. Bu zorunlulukların yerine getirilmemesi ağır bir para cezası ve cezayla sonuçlanabilir.

Kötüden Daha Kötüye Gidiyoruz

Yukarıdaki senaryonun kulağa uğursuz geldiğini düşünüyorsanız, kötü haberlerim var. Daha da kötüleşecek. Çünkü teknoloji hiçbir zaman yerinde durmuyor. Her zaman gelişiyor ve gelişiyor ve dolandırıcılar bu gelişmelerden yararlandıkça dijital yayın avcılığı ve kimlik sahtekarlığı vakaları yeni seviyelere ulaşacak. Bu kendini farklı şekillerde gösterecektir. Bunlardan biri derin sahte biyometrik verilerin kullanılması olacak. Buna yüz tanıma veya ses baskıları da dahildir. Sonuç, kağıt üzerinde ve şahsen birçok düzeyde ikna edici, derin, sahte bir kişilik olacaktır. Sahtekarlığı meşrudan ayırmaya çalışırken işletmelerin karşılaşacağı zorlukları bir düşünün.

Suçlular ayrıca sentetik kimlik oluşturma işlemini otomatikleştirmek için yapay zekadan da yararlanacak. Sonuç, aynı anda yüzlerce ila binlerce derin sahte kişiliğin yaratılması ve kullanılması olacaktır. Bu ölçek daha önce gördüğümüz hiçbir şeye benzemeyecek.

Karşı mücadele

Mücadele işbirliğiyle başlar. Finansal kuruluşlar, bilinen dolandırıcılara ilişkin bilgileri ve şüpheli işlemlere ilişkin istihbaratı paylaşma konusunda kararlı olmalıdır. Tüm bu kurumların kaynaklarını ve uzmanlıklarını bir araya getirerek, ortaya çıkan kalıpları ve eğilimleri tespit edebilir ve bilgi silolarıyla mümkün olmayan dijital yayın avcılığı ve kimlik sahtekarlığı yollarını daha iyi tespit edebilirler.

Birlikte çalışarak en iyi uygulamaları da tasarlayabilirler. Bu, veri ve istihbaratın en iyi şekilde nasıl paylaşılacağından, önemli mali kayıplara neden olan bir olay öncesinde nasıl davranılacağına ve bu olayların ilk etapta gerçekleşmesinin nasıl önleneceğine kadar her şeyi içermelidir.

Bu işbirliği modunu neyin destekleyeceğini merak eden herkes için en iyi seçenek, dolandırıcılık verilerinin emniyetli, emniyetli ve gerçek zamanlı olarak paylaşılmasını sağlayan merkezi bir platformdur. Platformun yapay zeka ve makine öğrenimi algoritmalarından faydalanması gerekiyor ve işte nedeni bu. Yapay zeka ve makine öğrenimi, işletmelerin dolandırıcılık faaliyetlerine işaret edebilecek kalıpları ve anormallikleri tespit etmek için devasa veri kitaplıklarını analiz etmesini mümkün kılar. Dolandırıcılığın tespit edilmesine yardımcı olabilecek bazı önemli kullanım durumları şunlardır:

  • Dinamik Profil Oluşturma: Kullanıcı etkinliğinin ve ad, e-posta adresi, posta kodu ve durum gibi niteliklerin profilini dinamik olarak çıkaran bir sistem uygulayın. Bu, yalnızca zorlu eşleşmeleri aramak değil, aynı zamanda anormallikleri tespit etmek için kullanıcıların normal davranış kalıplarını anlamak anlamına da gelir.
  • Çok Nitelikli Analiz: Birden fazla özelliği ve her biri arasındaki ilişkiyi inceleyebilecekken neden tek bir özelliğe bakasınız ki? Örneğin, e-posta adresindeki bir değişiklik tek başına bir işaret oluşturmayabilir. Birçoğumuz birden fazla e-posta adresi kullanıyoruz. Ancak bu değişim durum değişikliğiyle çakıştığında daha fazla araştırma yapılması gerekebilir.
  • Makine Öğreniminin Uyarlanabilirliği: Sürekli değişen taktiklerden öngörüler elde etmek için uyarlanabilir makine öğrenimi algoritmalarından yararlanın. Yeni bilgi seviyeleri kazandıkça öğrenilenleri alın ve tespit protokollerini güncelleyin.
  • Zamana Dayalı İzleme: Kısa bir zaman diliminde temel niteliklerde ani değişiklikler yapıldığında uyarıları tetikleyen zamana dayalı işaretler uygulayın. Bu, hızlı aksiyon alınmasına yardımcı olurken ekiplerin dolandırıcılık faaliyetlerini tespit etmek için verileri incelemek için sayısız saatler harcamasını ortadan kaldırır.

Bu yeteneklerin tümü son derece değerlidir, ancak bu mücadeledeki en büyük kaynağınız olan dolandırıcılık analistlerinizi öne çıkarmazsam ihmal etmiş olurum. Sonuçta bu uzmanların sezgileri çok değerlidir. İşletmeleri, özellikle sistemin sınırda olarak işaretlediği durumlarda, periyodik manuel incelemeler gerçekleştirmek için bilgi deneyimlerinden yararlanmaya devam etmeye teşvik ediyoruz.

Günün sonunda finansal hizmet işletmeleri, sıklığı giderek artan son derece karmaşık bir tehditle karşı karşıyadır. Bu, tek başına yürütülebilecek bir savaş değil. Eşit oranda işbirliği ve en son yeniliklerden yararlanma taahhüdünü içeren bir eylem gerektiriyordu. Dolandırıcıları daha iyi anlayarak, yalnızca önleyici eylemde bulunmakla kalmayıp aynı zamanda sürekli gelişen dijital dolandırıcılık tehdit manzarasının önünde kalmak için yöntemler üzerinde işbirliği yapabilen dolandırıcılık hesaplarının yanı sıra kalıpları da tespit edebilirler.

Reklam



Source link