एआई कैसे भुगतान धोखाधड़ी में वृद्धि कर रहा है

भुगतान धोखाधड़ी उतनी ही पुरानी है जितनी कि वित्तीय प्रणालियाँ। बुरे अभिनेताओं ने हमेशा उन्हें शोषण करने के तरीके खोजे। आज, कृत्रिम बुद्धिमत्ता ने उन अभिनेताओं को एक महत्वपूर्ण बढ़त दी है, जो हमलों के लिए तकनीकी विशेषज्ञता की आवश्यकता को कम कर देती है। किसी भी व्यवसाय या व्यक्ति के लिए जो पैसे भेजता या प्राप्त करता है, यह जानना बहुत महत्वपूर्ण हो गया है कि एआई भुगतान धोखाधड़ी के परिदृश्य को कैसे बदल रहा है।

भुगतान धोखाधड़ी क्या है?

भुगतान धोखाधड़ी किसी भी अनधिकृत या अवैध लेनदेन को संदर्भित करता है जो वित्तीय लाभ प्राप्त करने के लिए निर्देशित है। यह कई योजनाओं को शामिल करता है, चोरी किए गए क्रेडिट कार्ड डेटा का उपयोग करके खरीदारी करने से लेकर जटिल सामाजिक इंजीनियरिंग घोटालों तक जो व्यक्तियों को अपराधियों को पैसे तार करने के लिए धोखा देते हैं। पारंपरिक रूपों में कार्ड-नहीं-मौजूद धोखाधड़ी, खाता अधिग्रहण, चेक धोखाधड़ी और फ़िशिंग शामिल हैं।

हालांकि ये तरीके कई वर्षों से अस्तित्व में हैं, एआई प्रौद्योगिकी ने उनकी प्रभावशीलता में नाटकीय रूप से वृद्धि की है और उन्हें पता लगाना मुश्किल बना दिया है। समस्या का दायरा यह दिखाता है कि चीजें कितनी गंभीर हो गई हैं। वास्तव में, उद्योग के आंकड़े दिखाते हैं कि 80% संगठन 2023 में भुगतान धोखाधड़ी के हमलों या प्रयासों के शिकार हुए – पिछले वर्ष की तुलना में 15% की वृद्धि।

एआई भुगतान धोखाधड़ी को आसान बनाने के तरीके

एआई आज भुगतान धोखाधड़ी का एक प्रमुख चालक है। इसने अभूतपूर्व सटीकता और मापनीयता को सक्षम किया है, जिससे धोखाधड़ी के तरीकों में एक चिंताजनक डिग्री की जटिलता और मात्रा है।

1. डीपफेक्स और सिंथेटिक पहचान धोखाधड़ी

एआई-सहायता प्राप्त धोखाधड़ी में सबसे चिंताजनक विकासों में से एक डीपफेक प्रौद्योगिकी का उदय है। धोखेबाज अब वास्तविक लोगों की अत्यधिक आश्वस्त करने वाली ऑडियो और वीडियो का उत्पादन कर सकते हैं ताकि महत्वपूर्ण पार्टियों की नकल की जा सके। इन सिंथेटिक मीडिया क्लिप का उपयोग व्यवसाय ईमेल समझौता घोटालों में किया गया है, जहां एक कर्मचारी को लगता है कि एक वरिष्ठ नेता से एक वीडियो कॉल या वॉइसमेल मिला है जो एक बड़े हस्तांतरण को अधिकृत करता है।

सिंथेटिक पहचान धोखाधड़ी एक संबंधित दृष्टिकोण लेती है। एआई सिस्टम पूरी तरह से काल्पनिक पहचान के साथ जानकारी जैसे एक वैध सामाजिक सुरक्षा संख्या के साथ एक काल्पनिक नाम और पते का उत्पादन कर सकते हैं। इन सिंथेटिक पहचानों का उपयोग खातों को खोलने, वित्तीय इतिहास बनाने और अंततः धन को निकालने के लिए किया जाता है। क्योंकि कोई एक वास्तविक व्यक्ति पीड़ित नहीं है, इन धोखाधड़ी के मामले अक्सर लंबे समय तक पता नहीं लगाया जाता है।

इस प्रकार का अत्यधिक व्यक्तिगत हमला स्पीयर फ़िशिंग के रूप में जाना जाता है, और एआई ने इसे तेजी से और सस्ता बना दिया है। एक धोखेबाज अब मिनटों में हजारों लक्षित फ़िशिंग ईमेल उत्पन्न कर सकता है, प्रत्येक प्राप्तकर्ता के नियोक्ता या भूमिका के लिए व्यक्तिगत।

वॉइस क्लोनिंग इस खतरे में एक और परत जोड़ता है। रिकॉर्ड किए गए ऑडियो के कुछ सेकंड के साथ, एआई टूल किसी की आवाज को चौंकाने वाली सटीकता के साथ दोहरा सकते हैं। अपराधियों ने परिवार के सदस्यों या कर्मचारियों को फोन करने और तात्कालिक निधि हस्तांतरण या संवेदनशील खाता विवरण के लिए अनुरोध करने के लिए किसी विश्वसनीय व्यक्ति की नकल करने के लिए इसका उपयोग किया है।

2. स्वचालित खाता अधिग्रहण

खाता अधिग्रहण धोखाधड़ी तब होती है जब एक अपराधी किसी वैध खाते तक अनधिकृत पहुंच प्राप्त करता है और लेनदेन करने या व्यक्तिगत डेटा चोरी करने के लिए इसका उपयोग करता है। एआई ने साख भरने वाले हमलों के माध्यम से इसे काफी कुशल बना दिया है।

एक साख भरने वाले हमले में, स्वचालित बॉट उच्च गति पर चोरी किए गए उपयोगकर्ता नाम और पासवर्ड संयोजनों की बड़ी सूचियों के माध्यम से चक्र चलाते हैं, उन्हें बैंकिंग प्लेटफ़ॉर्म और भुगतान ऐप पर परीक्षण करते हैं। जब एक मेल खाता है, तो हमलावर बिना पासवर्ड तोड़े पहुंच प्राप्त करता है।

एक बार खाते में, एआई अगले चरण में मदद कर सकता है, खाता इतिहास का विश्लेषण करके सामान्य खर्च पैटर्न को समझने में मदद करता है और धोखेबाज को ऐसे लेनदेन करने में मदद करता है जो चोरी से पहले सामान्य लगते हैं।

3. वास्तविक समय भुगतान शोषण

वास्तविक समय भुगतान नेटवर्क का विस्तार नए अवसरों के लिए धोखाधड़ी पैदा करता है। क्योंकि लेनदेन कुछ सेकंड के भीतर संसाधित होते हैं, पता लगाने और हस्तक्षेप करने के लिए खिड़की बहुत संकीर्ण है। धोखेबाजों ने इसका फायदा उठाया है और हमलों को डिज़ाइन किया है जो कई खातों में तेजी से पैसे की आवाजाही करते हैं इससे पहले कि कोई झंडा उठाया जा सके।

एआई अपराधियों को इन तेजी से लेनदेन को अधिक सटीकता के साथ समन्वयित करने में सक्षम बनाता है। विभिन्न संस्थानों में खातों के माध्यम से फंड के प्रवाह को स्वचालित करके, धोखेबाज पथ को धुंधला कर सकते हैं और पुनर्प्राप्ति को जटिल बना सकते हैं।

4. एआई-संचालित फ़िशिंग और सामाजिक इंजीनियरिंग

पारंपरिक फ़िशिंग ईमेल एक बार आसानी से पहचाने जा सकते थे, जिसमें खराब व्याकरण और संदिग्ध शब्दावली सामान्य देखे जाते थे। अब, उत्पन्न एआई ने इस वास्तविकता को पूरी तरह से बदल दिया है। बड़े भाषा मॉडल संदर्भ से संबंधित फ़िशिंग संदेश उत्पन्न कर सकते हैं और जटिल हैं जो विशिष्ट लक्ष्यों के लिए तैयार किए गए हैं सार्वजनिक रूप से उपलब्ध जानकारी के आधार पर ऑनलाइन प्लेटफ़ॉर्म जैसे सोशल मीडिया और व्यवसाय प्रोफ़ाइल।

एआई युग में भुगतान धोखाधड़ी की पहचान और बचाव के लिए सुझाव

एआई का बचाव करने के लिए निरंतर शिक्षा और तकनीकी प्रगति की आवश्यकता है।

1. शिक्षित और अद्यतन रहें

धोखाधड़ी की चालें तेजी से विकसित होती हैं। एफबीआई के इंटरनेट क्राइम शिकायत केंद्र जैसे संगठनों से मार्गदर्शन का पालन करने से व्यक्तियों और व्यवसायों को उभरते खतरों के बारे में जागरूक रहने में मदद मिलती है। प्रासंगिक समाचार प्लेटफ़ॉर्म और मुख्य उद्योग स्रोतों के बारे में नियमित रूप से जानने से लोगों को यह जानने में मदद मिलती है कि हमले का परिदृश्य कैसे विकसित हो रहा है और अपनी सुरक्षा मुद्रा को कैसे अनुकूलित किया जा सकता है।

संस्थानों के लिए, यह विशेष रूप से महत्वपूर्ण है कि वे नियमित रूप से कर्मचारियों को प्रशिक्षित करें। मानव त्रुटि साइबर हमलों के लिए सबसे आम प्रवेश बिंदुओं में से एक है। संगठनों को फ़िशिंग पहचान और सामाजिक इंजीनियरिंग युक्तियों पर नियमित प्रशिक्षण चलाना चाहिए। सिम्युलेटेड फ़िशिंग परीक्षण कर्मचारियों को वास्तविक स्थितियों में अपने ज्ञान को लागू करने में मदद कर सकते हैं।

2. प्रासंगिक प्रौद्योगिकी और ढांचे लागू करें

वित्तीय संस्थान और ब्रांड धोखेबाजों द्वारा शोषित उसी प्रौद्योगिकी के साथ वापस लड़ सकते हैं। एआई-संचालित धोखाधड़ी पता लगाने वाले प्रणाली वास्तविक समय में लेन-देन व्यवहार का विश्लेषण करते हैं, असामान्यताओं को झंडा दिखाते हैं जो सामान्य पैटर्न से बाहर हैं और संदिग्ध भुगतान को पूरा होने से पहले रोकते हैं।

बहु-कारक प्रमाणीकरण (एमएफए) एक और तरीका है जो वित्तीय खातों और व्यवसाय प्लेटफ़ॉर्म पर अनधिकृत पहुंच के खिलाफ एक महत्वपूर्ण बाधा जोड़ता है। इसमें खाते तक पहुंचने के लिए कई परतों का सत्यापन शामिल है। यहां तक कि अगर क्रेडेंशियल चोरी हो जाते हैं, तो एमएफए खाता अधिग्रहण को रोक सकता है।

3. सावधान रहें और हमेशा सत्यापित करें

किसी भी अप्रत्याशित अनुरोध को तार स्थानांतरण या भुगतान पुनर्निर्देशन के लिए एक द्वितीयक चैनल के माध्यम से सत्यापित किया जाना चाहिए। यदि एक ईमेल तत्काल भुगतान का अनुरोध करता है, तो आधिकारिक रिकॉर्ड से एक नंबर का उपयोग करके प्रेषक को कॉल करें, न कि संदिग्ध संदेश में शामिल नंबर का उपयोग करें।

इसके अलावा, धोखेबाज अक्सर महत्वपूर्ण सोच को बायपास करने वाली पैनिक पैदा करने पर भरोसा करते हैं। यह महत्वपूर्ण है कि ऐसी भावनात्मक रणनीतियों से सावधान रहें और एक विश्लेषणात्मक दिमाग से प्रतिक्रिया करें। जो अनुरोध तात्कालिक कार्रवाई की मांग करते हैं या देरी के लिए परिणाम का हवाला देते हैं, उन्हें हमेशा अत्यधिक सावधानी के साथ इलाज किया जाना चाहिए।

उन्नत भुगतान धोखाधड़ी रणनीतियों के खिलाफ दीर्घकालिक लचीलापन बनाना

जबकि एआई कार्यान्वयन की लहर ने उद्योगों में काफी नवाचार लाया है, इसने अत्यधिक दुर्भाग्यपूर्ण हमलों के लिए भी मार्ग प्रशस्त किया है। चाहे वह अत्यधिक व्यक्तिगत सामाजिक इंजीनियरिंग रणनीतियों के माध्यम से हो या तेजी से वास्तविक समय भुगतान शोषण के माध्यम से, उन्हें रोकने के लिए अक्सर सरल रणनीतियों के बारे में जागरूकता ही अंतर हो सकती है घातक अपराधों और स्वचालन प्रौद्योगिकी के लाभों का आनंद लेने के बीच। यहाँ कुंजी एक सक्रिय दृष्टिकोण को अपनाना और उभरते खतरों और उनके खिलाफ सुरक्षा उपायों पर अद्यतित रहना है, प्रतिक्रियात्मक दृष्टिकोण पर निर्भर नहीं रहना। अंततः, सच्ची लचीलापन उन लोगों की है जो लगातार आगे रहते हैं।

यहाँ कुंजी एक सक्रिय दृष्टिकोण को अपनाना और उभरते खतरों और उनके खिलाफ सुरक्षा उपायों पर अद्यतित रहना है, प्रतिक्रियात्मक दृष्टिकोण पर निर्भर नहीं रहना। अंततः, सच्ची लचीलापन उन लोगों की है जो लगातार आगे रहते हैं।