Come l’IA sta alimentando l’aumento delle frodi di pagamento

Le frodi di pagamento esistono fin dalle origini dei sistemi finanziari. Gli attori malintenzionati hanno sempre trovato modi per sfruttarli. Oggi, l’intelligenza artificiale ha dato a questi attori un vantaggio significativo, abbassando la barriera per gli attacchi che un tempo richiedevano competenze tecniche avanzate. Per qualsiasi azienda o individuo che invia o riceve denaro, capire come l’IA sta ridisegnando il panorama delle frodi è diventato estremamente importante.

Cosa sono le frodi di pagamento?

Le frodi di pagamento si riferiscono a qualsiasi transazione non autorizzata o illegale diretta a ottenere un guadagno finanziario. Comprendono una vasta gamma di schemi, dalle informazioni sulla carta di credito rubate utilizzate per effettuare acquisti a elaborate truffe di ingegneria sociale che ingannano gli individui per far loro inviare denaro ai criminali. Le forme tradizionali includono frodi di carta non presente, acquisizione di account, frodi di assegno e phishing.

Sebbene questi metodi esistano da molti anni, la tecnologia AI ha aumentato notevolmente la loro efficacia e le ha rese più difficili da rilevare. La portata del problema riflette solo quanto seria sia la situazione. In effetti, i dati dell’industria mostrano che l’80% delle organizzazioni è stato vittima di attacchi o tentativi di frode di pagamento nel 2023 solo — un aumento del 15% rispetto all’anno precedente.

Modi in cui l’IA sta rendendo più facili le frodi di pagamento

L’IA è un fattore trainante importante delle frodi di pagamento oggi. Ha consentito una precisione e una scalabilità senza precedenti, portando a un livello preoccupante di sofisticazione e volume nei metodi di frode.

1. Deepfake e frode di identità sintetica

Uno degli sviluppi più allarmanti nella frode assistita dall’IA è l’aumento della tecnologia deepfake. I truffatori possono ora generare audio e video molto convincenti di persone reali per impersonare parti importanti. Questi clip multimediali sintetici sono stati utilizzati in truffe di business email compromise, dove un dipendente riceve ciò che sembra essere una videochiamata o una voicemail da un leader senior che autorizza un trasferimento di grandi dimensioni.

La frode di identità sintetica utilizza un approccio correlato. I sistemi AI possono generare identità completamente fabbricate con informazioni come un numero di previdenza sociale valido abbinato a un nome e un indirizzo fittizi. Queste identità sintetiche vengono utilizzate per aprire account, costruire storie finanziarie e alla fine drenare fondi. Poiché non c’è una sola vittima reale, questi casi di frode spesso passano inosservati per lunghi periodi.

Questo tipo di attacco iper-personalizzato è noto come phishing mirato, e l’IA lo ha reso più veloce e meno costoso da eseguire su larga scala. Un truffatore può ora generare migliaia di email di phishing mirate in pochi minuti, ognuna personalizzata per il ruolo o il datore di lavoro del destinatario.

La clonazione vocale aggiunge un altro livello a questa minaccia. Con pochi secondi di registrazione audio, gli strumenti AI possono replicare la voce di qualcuno con una precisione allarmante. I criminali hanno utilizzato questo per chiamare familiari o dipendenti mentre impersonavano una persona di fiducia, poi richiedevano trasferimenti di fondi urgenti o dettagli sensibili dell’account.

2. Acquisizioni di account automatizzate

La frode di acquisizione di account si verifica quando un criminale ottiene l’accesso non autorizzato a un account legittimo e lo utilizza per effettuare transazioni o rubare dati personali. L’IA ha reso questo processo molto più efficiente attraverso attacchi di stuffing delle credenziali.

In un attacco di stuffing delle credenziali, bot automatizzati scorrono attraverso enormi elenchi di combinazioni di username e password rubate a alta velocità, testandole su piattaforme bancarie e app di pagamento. Quando viene trovata una corrispondenza, l’attaccante ottiene l’accesso senza dover crackare una password.

Una volta all’interno di un account, l’AI può assistere nella fase successiva, analizzando la cronologia dell’account per comprendere i modelli di spesa normali e aiutando il truffatore a effettuare transazioni che si confondono con il furto prima che venga notato.

3. Sfruttamento dei pagamenti in tempo reale

L’espansione delle reti di pagamento in tempo reale ha creato nuove opportunità per la frode. Poiché le transazioni vengono elaborate entro pochi secondi, la finestra per la rilevazione e l’intervento è estremamente stretta. I truffatori hanno approfittato di questo progettando attacchi che spostano denaro rapidamente attraverso più account prima che possano essere sollevate bandiere rosse.

L’AI consente ai criminali di orchestrare queste transazioni rapide con maggiore precisione. Automatizzando il flusso di fondi attraverso account in diverse istituzioni, i truffatori possono oscurare la traccia e complicare il recupero.

4. Phishing e ingegneria sociale potenziati dall’IA

Le email di phishing tradizionali erano un tempo relativamente facili da riconoscere, con una grammatica scarsa e una fraseologia sospetta che erano segni comuni di allarme. Ora, i modelli linguistici generativi possono produrre messaggi di phishing che sono contestualmente rilevanti e sofisticati, personalizzati per bersagli specifici in base alle informazioni pubblicamente disponibili su piattaforme online come i social media e i profili aziendali.

Suggerimenti per identificare e evitare le frodi di pagamento nell’era dell’IA

Difendersi dall’IA richiede un’apprendimento e un avanzamento tecnologico continuo.

1. Rimani istruito e aggiornato

Le tattiche di frode evolvono rapidamente. Seguire le linee guida di organizzazioni come il Centro di denuncia dei crimini informatici dell’FBI aiuta gli individui e le aziende a rimanere consapevoli delle minacce emergenti. Mantenere regolarmente aggiornati con piattaforme di notizie rilevanti e fonti chiave dell’industria aiuta le persone a rimanere informate su come il panorama degli attacchi si sta evolvendo e su come adattare la propria postura di sicurezza di conseguenza.

Per le istituzioni, è particolarmente importante formare regolarmente i dipendenti. L’errore umano è uno dei punti di ingresso più comuni per gli attacchi informatici. Le organizzazioni dovrebbero eseguire regolarmente la formazione sul riconoscimento del phishing e sulle tattiche di ingegneria sociale. I test di phishing simulati possono aiutare lo staff ad applicare questa conoscenza in condizioni realistiche.

2. Implementa tecnologie e framework rilevanti

Le istituzioni finanziarie e i marchi possono combattere con la stessa tecnologia che i truffatori sfruttano. I sistemi di rilevamento delle frodi potenziati dall’IA analizzano il comportamento delle transazioni in tempo reale, segnalando le anomalie che si discostano dai modelli normali e bloccando i pagamenti sospetti prima che si completino.

L’autenticazione a più fattori (MFA) è un altro metodo che aggiunge una barriera significativa contro l’accesso non autorizzato agli account finanziari e alle piattaforme aziendali. Richiede più livelli di verifica per accedere a un account. Anche se le credenziali vengono rubate, l’MFA può prevenire l’acquisizione dell’account.

3. Rimani vigile e verifica sempre

Qualsiasi richiesta inaspettata per un trasferimento di denaro o una ridirezione del pagamento dovrebbe essere verificata attraverso un canale secondario. Se un’email richiede un pagamento urgente, chiamare il mittente utilizzando un numero proveniente da registri ufficiali, non uno incluso nel messaggio sospetto.

Inoltre, i truffatori spesso si affidano alla creazione di panico che bypassa il pensiero critico. È importante rimanere cauti di fronte a tali tattiche emotive e rispondere con una mente analitica. Le richieste che richiedono azione immediata o citano conseguenze per il ritardo dovrebbero sempre essere trattate con estrema cautela.

Costruire una resilienza a lungo termine contro le tattiche di frode di pagamento avanzate

Mentre l’ondata di implementazione dell’IA ha portato considerevoli innovazioni in vari settori, ha anche creato canali per attacchi estremamente malintenzionati. Sia attraverso tattiche di ingegneria sociale altamente personalizzate sia attraverso lo sfruttamento rapido dei pagamenti in tempo reale, essere consapevoli delle strategie spesso semplici per mitigarle può fare la differenza tra crimini catastrofici e il godimento dei benefici della tecnologia di automazione con fiducia.

La chiave qui è adottare un atteggiamento proattivo e rimanere aggiornati sulle minacce emergenti e sulle salvaguardie contro di esse, piuttosto che affidarsi a un approccio reattivo. In definitiva, la vera resilienza appartiene a coloro che costantemente rimangono avanti.