Hoe AI de stijging van betalingsfraude bevordert

Betalingsfraude bestaat al zo lang als financiële systemen. Slechte actoren hebben altijd manieren gevonden om ze te exploiteren. Vandaag de dag heeft kunstmatige intelligentie deze actoren een significante voorsprong gegeven, waardoor de drempel voor aanvallen die eerder geavanceerde technische expertise vereisten, lager is geworden. Voor elk bedrijf of individu dat geld verstuurt of ontvangt, is het begrijpen van hoe AI het fraude landschap verandert, erg belangrijk geworden.

Wat is betalingsfraude?

Betalingsfraude verwijst naar elke ongeautoriseerde of illegale transactie die is gericht op het verkrijgen van financieel gewin. Het omvat een breed scala aan schema’s, van gestolen creditcardgegevens die worden gebruikt om aankopen te doen tot ingewikkelde sociale-engineering-scam die individuen ertoe brengen geld over te maken naar criminelen. Traditionele vormen omvatten card-not-present-fraude, account-overname, chequedeal en phishing.

Hoewel deze methoden al vele jaren bestaan, heeft AI-technologie hun effectiviteit aanzienlijk verhoogd en ze moeilijker te detecteren gemaakt. De omvang van het probleem weerspiegelt hoe serieus de situatie is geworden. In feite laten branchecijfers zien dat 80% van de organisaties slachtoffer waren van betalingsfraude-aanvallen of -pogingen in 2023 alleen — een stijging van 15% ten opzichte van het voorgaande jaar.

Manieren waarop AI betalingsfraude gemakkelijker maakt

AI is een belangrijke drijvende kracht achter betalingsfraude vandaag de dag. Het heeft ongekende precisie en schaalbaarheid mogelijk gemaakt, wat heeft geleid tot een verontrustende mate van sofisticatie en volume in fraude-methoden.

1. Deepfakes en synthetische identiteitsfraude

Een van de meest verontrustende ontwikkelingen in AI-ondersteunde fraude is de opkomst van deepfake-technologie. Fraudeurs kunnen nu hoogst overtuigende audio- en video-opnames van echte personen maken om belangrijke partijen te imiteren. Deze synthetische media-clips zijn gebruikt in business email-compromisscams, waar een werknemer een video-oproep of voicemail ontvangt die lijkt te komen van een senior leider die een grote overdracht autoriseert.

Synthetische identiteitsfraude volgt een gerelateerde aanpak. AI-systemen kunnen volledig gefabriceerde identiteiten genereren met informatie zoals een geldig sociaal-zekerheidsnummer in combinatie met een fictieve naam en adres. Deze synthetische identiteiten worden gebruikt om accounts te openen, financiële geschiedenissen op te bouwen en uiteindelijk fondsen te plunderen. Omdat geen enkel echt persoon het slachtoffer is, gaan deze fraude-gevallen vaak onopgemerkt voor langere perioden.

Dit type hyper-persoonlijke aanval wordt bekend als spear-phishing, en AI heeft het sneller en goedkoper gemaakt om op grote schaal uit te voeren. Een fraudeur kan nu duizenden gerichte phishing-e-mails genereren in enkele minuten, elk aangepast aan de ontvanger van de werkgever of rol.

Stemkloning voegt een extra laag toe aan deze bedreiging. Met een paar seconden opgenomen audio kan AI-hulpmiddelen iemands stem met verontrustende nauwkeurigheid repliceren. Criminelen hebben dit gebruikt om familieleden of werknemers te bellen terwijl ze zich voordoen als een vertrouwd persoon, en dan dringend fonds-overdrachten of gevoelige account-gegevens aanvragen.

2. Geautomatiseerde account-overnames

Account-overname-fraude treedt op wanneer een crimineel ongeautoriseerde toegang krijgt tot een legitiem account en het gebruikt om transacties uit te voeren of persoonlijke gegevens te stelen. AI heeft dit aanzienlijk efficiënter gemaakt door middel van credential-stuffing-aanvallen.

Bij een credential-stuffing-aanval testen geautomatiseerde bots grote lijsten met gestolen gebruikersnamen en wachtwoordcombinaties op hoge snelheid, door ze te testen op bankplatforms en betaal-apps. Wanneer een match wordt gevonden, krijgt de aanvaller toegang zonder dat hij een wachtwoord hoeft te kraken.

Eens binnen een account kan AI helpen bij de volgende fase, door de account-geschiedenis te analyseren om normale bestedingspatronen te begrijpen en de fraudeur te helpen transacties uit te voeren die in de normale sfeer liggen voordat de diefstal wordt opgemerkt.

3. Exploitatie van betalingen in real-time

De uitbreiding van betalingsnetwerken in real-time heeft nieuwe kansen voor fraude gecreëerd. Omdat transacties binnen seconden worden verwerkt, is het venster voor detectie en interventie extreem smal. Fraudeurs hebben van deze aanvallen geprofiteerd door aanvallen te ontwerpen die geld snel door meerdere accounts verplaatsen voordat enige vlaggen kunnen worden gehesen.

AI stelt criminelen in staat om deze snelle transacties met grotere precisie te coördineren. Door de stroom van fondsen over accounts in verschillende instellingen te automatiseren, kunnen fraudeurs het spoor verhullen en herstel compliceren.

4. AI-gepowered phishing en sociale manipulatie

Traditionele phishing-e-mails waren ooit relatief gemakkelijk te herkennen, met slechte grammatica en verdachte formuleringen als veel voorkomende aanwijzingen. Nu heeft generatieve AI deze realiteit volledig veranderd. Grote taalmodellen kunnen phishing-berichten produceren die contextueel relevant en gesofisticeerd zijn, aangepast aan specifieke doelen op basis van openbaar beschikbare informatie van online-platforms zoals sociale media en bedrijfsprofielen.

Tips voor het identificeren en vermijden van betalingsfraude in de AI-tijdperk

Het verdedigen tegen AI vereist voortdurend leren en technologische vooruitgang.

1. Blijf geïnformeerd en up-to-date

Fraude-tactieken evolueren snel. Het volgen van richtlijnen van organisaties zoals het Internet Crime Complaint Center van de FBI helpt individuen en bedrijven om op de hoogte te blijven van opkomende bedreigingen. Regelmatig op de hoogte blijven van relevante nieuwsplatforms en belangrijke branchecijfers helpt mensen om op de hoogte te blijven van hoe het aanvalslandschap evolueert en hoe ze hun beveiligingspositie dienovereenkomstig kunnen aanpassen.

Voor instellingen is het vooral belangrijk om medewerkers regelmatig te trainen. Menselijke fouten zijn een van de meest voorkomende toegangspunten voor cyber-aanvallen. Organisaties moeten regelmatig training geven over het herkennen van phishing en sociale manipulatie-tactieken. Gsimuleerde phishing-tests kunnen helpen om personeel deze kennis toe te passen onder realistische omstandigheden.

2. Implementeer relevante technologie en kaders

Financiële instellingen en merken kunnen terugvechten met dezelfde technologie die fraudeurs misbruiken. AI-gepowered fraude-detectiesystemen analyseren transactiegedrag in real-time, waardoor afwijkingen die buiten normale patronen vallen, worden gemarkeerd en verdachte betalingen worden gestopt voordat ze zijn voltooid.

Multi-factor-authenticatie (MFA) is een andere methode die een significante barrière vormt tegen ongeautoriseerde toegang tot financiële accounts en bedrijfsplatforms. Het omvat meerdere lagen van verificatie om toegang tot een account te krijgen. Zelfs als referenties zijn gestolen, kan MFA account-overname voorkomen.

3. Blijf waakzaam en verifieer altijd

Elk onverwacht verzoek om een geldoverdracht of betalingsomleiding moet worden geverifieerd via een secundair kanaal. Als een e-mail een dringende betaling vraagt, bel de afzender met een nummer uit officiële records, niet een nummer dat in de verdachte boodschap is opgenomen.

Bovendien vertrouwen fraudeurs vaak op het creëren van paniek die kritisch denken omzeilt. Het is belangrijk om voorzichtig te zijn met dergelijke emotionele tactieken en te reageren met een analytische geest. Verzoeken die onmiddellijke actie eisen of gevolgen noemen voor vertraging, moeten altijd met uiterste voorzichtigheid worden behandeld.

Langdurige veerkracht opbouwen tegen geavanceerde betalingsfraude-tactieken

Terwijl de golf van AI-implementatie aanzienlijke innovatie heeft gebracht in verschillende branches, heeft het ook wegen gecreëerd voor extreem kwaadaardige aanvallen. Of het nu gaat om hyper-persoonlijke sociale manipulatie-tactieken of snelle exploitatie van betalingen in real-time, het bewust zijn van de vaak eenvoudige strategieën om ze te mitigeren kan het verschil zijn tussen rampzalige misdaden en het genieten van de voordelen van automatiseringstechnologie met vertrouwen.

De sleutel hier is om een proactieve houding aan te nemen en up-to-date te blijven over opkomende bedreigingen en de bescherming ertegen, in plaats van te vertrouwen op een reactieve aanpak. Uiteindelijk behoort ware veerkracht toe aan degenen die constant voorop blijven.