AI mot AI: Hvordan autoritativ telefondata kan hjelpe med å forebygge AI-drevet svindel

Kunstig intelligens (AI) er, som alle andre teknologier, hverken godt eller dårlig i seg selv – det er bare et verktøy mennesker kan bruke til gode eller dårlige formål.

For eksempel bruker mange selskaper AI-drevne biometriske løsninger for tale- og ansiktsgjenkjenning for å strømlinje innloggingsprosesser og forbedre kundeopplevelsen ved å erstatte kjedelige PIN-koder, passord og kontonumre. Bedrifter kan også bruke AI til å avdekke verdifulle innsikter fra store datamengder for å lage tilpassede kundeopplevelser.

Utenfor kundeopplevelsen kan AI analysere bilde-data i medisinske sammenhenger for å øke nøyaktigheten ved tumoridentifikasjon og klassifisering. Liksom kan AI supplere språklæringsverktøy og programmer, slik at flere mennesker får tilgang til livsberikende ferdigheter.

Selvfølgelig er AI tilgjengelig ikke bare for velmenende personer, men også for skurker som ofte bruker dens evner til å gi nye og geniale (eller rett og slett skurkeaktige) angrepsvektorer. Disse svindlerne vil trene sine AI-motorer med terabyte eller til og med petabyte med informasjon for å automatisere sine forskjellige skjemer, bygge utnyttinger og svindel i en skala som er umulig for en enkelt menneskelig hacker å matche.

Noen hackere vil til og med utnytte AI-drevne systemer som driver bedre kundeopplevelser gjennom AI-genererte deep fakes som tar sikte på biometriske autentiserings-systemer. Spesielt bruker skurker AI til å lage deepfake-stemme-kloner for robocall-svindel. Vanligvis utgir svindel-samtaler eller SMS-tekster seg for å være noen eller noe for å lure offeret til å avsløre følsomme konto-opplysninger eller klikke på en skadelig lenke.

I fortiden kunne mennesker vanligvis se når et samtal eller en tekst var mistenkelig, men denne nye typen deepfake-robocall bruker AI-genererte kloner av menneskers stemmer. Anvendelsene av disse stemme-klonene er virkelig foruroligende. Svindlere vil kopiere en barns stemme, utgi seg for å være kidnappere og ringe foreldrene, og kreve at de betaler en løsepeng for å frigjøre barnet.

En annen vanlig metode som svindlere bruker når de bruker AI-stemme-kloner er å ringe en ansatt og utgi seg for å være deres sjef eller noen med høyere autoritet, og insisterer på at de trekker ut og overfører penger for å betale for noen forretnings-relatert utgift.

Disse skjemene er utbredt og effektive, med en undersøkelse fra Regula i 2023 som viser at 37% av organisasjonene har erfart deepfake-stemme-svindel. Liksom viser forskning fra McAfee at 77% av ofrene for AI-aktiverede svindel-samtaler hevdet å ha tapt penger.

Hvordan skurker bruker AI til å forbedre sine svindel

Den pågående utviklingen av AI er lik en våpenkappløp, hvor bedrifter konstant deployerer de nyeste innovasjonene og teknikkene for å forhindre svindleres siste skjema.

For eksempel tillater Know Your Customer (KYC)-prosesser at selskaper kan verifisere en kundes identitet for å bestemme om de er en potensiell kunde eller en svindler som prøver å utføre svindel-transaksjoner eller hvitvasking. KYC er obligatorisk for mange bransjer. For eksempel i USA krever Financial Crimes Enforcement Network (FinCEN) at finansielle institusjoner overholder KYC-standarder.

Introduksjonen av AI har gjort KYC-krigen mer dynamisk, med både gode og dårlige parter som bruker teknologien for å oppnå sine mål. Innovative bedrifter har tatt en multi-modal tilnærming til KYC-prosesser, hvor AI hjelper til å oppdage mistenkelig aktivitet og advarer berørte kunder via tekst-meldinger.

For å bevise sin identitet, må kunder levere en form for identifikasjon, som for eksempel fødselsdato, foto-ID, lisens eller adresse. Etter at kunder har demonstrert at de er hvem de sier de er, assosierer denne multi-modale KYC-prosessen en telefonnummer med en kunde, som vil fungere som en digital ID.

Bequemmeligheten og enkelheten til mobiltelefonnumre gjør dem ideelle digitale identifikatorer i KYC-prosessen. Liksom gir mobiltelefoner bedrifter pålitelige og verifiserbare data, inkludert den globale allmenngjortheten som nasjonale registre ikke kan replikere.

Autoritativ telefonnummer-intelligens

Uheldigvis er det ikke bare bedrifter som anerkjenner verdien av mobilnumre som digitale identifikatorer. Som nevnt, tar skurker ofte sikte på kunder gjennom svindel-tekster og telefon-samtaler. Forskning fra Statista viser at nesten halvparten av alle svindel rapportert til USAs Federal Trade Commission begynner med tekster (22%) eller et telefon-samtale (20%).

I tilfelle av et portet telefonnummer (dvs. det har blitt endret fra ett telefon-selskap til et annet), har bedrifter ingen måte å vite om denne handlingen bare var en kunde som byttet leverandør eller en svindler med ondsinnede hensikter. I tillegg kan svindlere bruke SIM-swap og port-ut til å kapre telefonnumre og bruke disse digitale identifikatorene til å forkle seg som kunder. Med disse numrene kan de motta tekst-meldingene som selskaper bruker for multi-faktor-autentisering (MFA) for å engasjere i online-betalingssvindel, som toppet 38 milliarder dollar globalt i 2023.

Selv om SIM-swap presenterer en mulighet for nummer-kapring, kan organisasjoner effektivt bekjempe dette skjemaet ved å bruke autoritativ data. Med andre ord, mens telefonnumre fortsatt er ideelle digitale identifikatorer, trenger organisasjoner en pålitelig, autoritativ og uavhengig kilde for informasjon om hvert telefonnummer for å verifisere eierskap. Ved å bruke autoritativ telefonnummer-intelligens, kan bedrifter bestemme om en kunde er virkelig legitim, beskytte inntekt og merkevarerettighet samtidig som de øker kunde-tillit til tale- og tekst-kommunikasjon.

Bedrifter trenger også deterministisk og autoritativ data. Mer spesifikt, trenger deres AI-løsninger tilgang til data om hvert telefonnummer, enten det nylig har blitt portet eller er assosiert med en bestemt SIM, linje-type eller lokasjon. Hvis AI vurderer at dataene indikerer svindel, vil den kreve at personen gir ytterligere informasjon, som for eksempel postadresse, konto-nummer eller morens pikenavn som et ytterligere skritt i verifiserings-prosessen. Bedrifter må også bruke en autoritativ kilde som kontinuerlig oppdaterer telefonnummer-informasjon, slik at AI-verktøy kan gjenkjenne svindel-taktikker mer effektivt.

Digital identitet og AI-alderen

Verden er mer sammenkoblet enn noensinne, med mobil-enheter som driver denne utenforliggende sammenkoblingen. Mens denne sammenkoblingen er til fordel for organisasjoner og forbrukere, stiller den også betydelige risikoer og ansvar. Merover er det ikke like enkelt å bevise sin digitale identitet uten en pålitelig og autoritativ kilde.

I AI-alderen understreker skjema som sofistikerte AI-genererte deep fakes, stemme-kloner og høyt tilpassede phishing-e-poster enda mer behovet for bedrifter å bruke autoritativ telefonnummer-intelligens for å gi deres AI mulighet til å beskytte mot svindel. Slike innsats vil gjenopprette kundenes tillit til bedrifts-tekst-meldinger og telefon-samtaler samtidig som de beskytter inntekt og merkevarerettighet.