客户已不再是以前的样子,越来越多的交易通过数字方式和移动设备进行。因此,仅满足最低要求的了解你的客户 (KYC) 程序可能会被专注于 KYC 绕过方法的欺诈者所欺骗。
在发布的版本中,这家面部生物识别公司分享了其生物识别威胁情报服务的新发现,该服务“发现了一个完全专注于 KYC 绕过方法的重要暗网操作”。
暗网组织在正在收集“大量身份证明文件和相应的面部图像,专门用于击败流程”。它可能与东欧地区观察到的类似运营模式有关,尽管这种联系尚未得到证实。
更令人担忧的是身份数据的获取方式:不是被盗,而是在金融交易中被交易,“个人愿意提供自己的图像和文件以换取付款。”这演示了如何正在不断发展。
iProov 首席科学官安德鲁·纽厄尔 (Andrew Newell) 表示:“这一发现特别令人担忧的不仅是操作的复杂性,而且是个人为了短期经济利益而自愿牺牲自己的身份。”
“当人们出售他们的身份证件并,他们不仅拿自己的财务安全冒险,还为犯罪分子提供完整、真实的身份包,可用于复杂的冒充欺诈,”纽厄尔说。 “这些身份特别危险,因为它们既包含真实的文件,又包含匹配的生物识别数据,因此很难通过传统的方式检测到。方法。''
欺诈保护松懈引发诉讼
欺诈保护措施松懈的后果可能包括采取法律行动,因为主要摩根大通、美国银行和富国银行正在学习。
发布自消费者金融保护局CFPB 表示已起诉银行和数字支付网络运营商、位于亚利桑那州斯科茨代尔的早期预警服务公司细胞,因为“未能保护消费者免受美国最广泛使用的点对点支付网络上广泛的欺诈行为”。
CFPB 声称,这些银行“将网络匆忙推向市场,以与 Venmo 和 CashApp 等不断增长的支付应用程序竞争,而没有实施有效的消费者保障措施。”失败包括有限,允许屡犯者在银行之间跳来跳去,无视客户投诉并逃避执法。
结果是 Zelle 成立七年来客户损失总计超过 8.7 亿美元。
CFPB 主管 Rohit Chopra 表示:“美国最大的银行感到受到竞争性支付应用程序的威胁,因此他们急忙推出 Zelle。” “由于未能采取适当的保障措施,泽勒成为了一座金矿,同时常常让受害者自生自灭。”
银行寻求生物识别技术和人工智能来帮助打击欺诈
有些人比其他人更能预见到威胁。研究来自全球移动通信系统协会显示 29% 的菲律宾消费者成为身份盗窃和安全漏洞等金融犯罪的受害者。最近在马尼拉举行的数字国家峰会上发表的评论中报道在马尼拉公报中,黎刹商业银行公司 (RCBC)执行副总裁 Lito Villanueva 强调了该银行如何集中精力培训员工人工智能以应对威胁。
“在欺诈检测中,人工智能使用异常检测和准确率提高到了 85%,”Villanueva 说道。 “为了加强这些努力,在我们的总裁兼首席执行官尤金·S·阿塞维多 (Eugene S. Acevedo) 的领导下,我们优先考虑提高技能——确保所有高级管理人员都接受人工智能认证,以增强专业知识,并符合我们打造一支精通数据科学和人工智能的员工队伍的愿景。 ”。
南海对岸的胡志明市,正在推动客户完成自 1 月 1 日起,新的银行法规要求进行生物识别验证。
但是,尽管提供移动生物识别身份验证,但越南新闻说银行挤满了老年客户,他们对技术的经验有限,希望亲自完成身份验证。
金融业的“关键拐点”
随着从曼哈顿到新德里,以及冒充高管和客户帐户接管等策略激增,生物识别身份验证的市场状况一片光明。一个文章作者:Gabe Reagan,纽约人类参与副总裁,着眼于深度伪造语音欺诈中使用的合成语音的新兴威胁,以及如何找到解决方案。
里根表示,随着声音克隆、合成声音和欺诈行为的出现,金融业正处于打击欺诈的“关键转折点”快速提高。专家估计,到 2027 年,深度伪造语音欺诈造成的损失可能达到 400 亿美元。
“网络犯罪分子利用这项技术来策划未经授权的交易,,并违反生物识别保障措施,机构必须改进其防御策略,以应对这一新出现的威胁,”他写道。
里根表示,当前的多重身份验证(MFA)和生物特征验证工具存在潜在的漏洞经常难以区分真实声音和合成声音。
“金融机构需要新一代的防御能力,能够应对现代合成媒体威胁的复杂性,同时保持运营效率和客户体验。”
生物识别技术、数字身份公司适应
Reality Defender 只是在深度造假和生成人工智能时代支持通过网络加强金融欺诈预防的众多公司之一。 2024 年的发展, 森塔纳,,,,和。
Liminal 正在押注(IAN),用户身份框架不仅可以确定用户是一个真实的人,或者他们的风险级别是什么,还可以证明他们已经同意某件事、创建了某件事或正在授权某件事。
Centana 是一家私募股权公司,专注于“投资金融服务的未来和围绕金融服务的创新”。 TK 公司 Jumio 是其首批投资之一,因为它的目标是合作伙伴 Eric Byunn 所说的“数字身份的概念,包括“编排”和“市场所谓的编排并未完全涵盖的整体评分元素(启发式等)”。
证明的验证该工具旨在降低 Deepfake 欺诈风险,已为 7,000 多个组织提供服务,包括金融机构、医疗保健提供商、小型企业和政府机构。该公司已将重点从公证转向提供“全面的、以身份为中心的平台”。
Mitek 推出了 Digital Fraud Defender (DFD) 软件,这是一种“针对生成式人工智能所带来的日益严峻的挑战的多层解决方案”。”,旨在保护金融机构免受人工智能驱动的攻击,例如深度伪造、合成身份欺诈和账户接管。
BioCatch推出了BioCatch,“世界上第一个银行间、基于行为的金融犯罪情报共享网络”,澳大利亚最大的五家银行作为创始成员。
Socure 收购了 Effectiv,一家专注于,这笔交易价值 1.36 亿美元。 Socure的数字身份联盟数据与Oscilar的AI平台集成,以加强欺诈预防和对于金融部门。
Intellicheck 为产权代理部署了身份验证工具,以验证借款人和卖方的身份,以金融相邻部门为例。
文章主题
||||||||||