Искусственный Интеллект против Искусственного Интеллекта: Как авторитетные телефонные данные могут помочь предотвратить мошенничество с использованием ИИ

Искусственный интеллект (ИИ), как и любая другая технология, не является по своей сути хорошим или плохим – это просто инструмент, который люди могут использовать для добрых или злых целей.

Например, многие компании используют решения биометрии на основе ИИ в речевой и лицевой идентификации для упрощения процессов входа и улучшения опыта клиентов, заменяя скучные ПИН-коды, пароли и номера счетов. Бизнес также может использовать ИИ для получения ценных сведений из огромных массивов данных для создания персонализированного опыта клиентов.

За пределами опыта клиентов ИИ может анализировать изображения в медицинских учреждениях для повышения точности выявления и классификации опухолей. Аналогично, ИИ дополняет инструменты и программы обучения языкам, позволяя большему числу людей получить доступ к навыкам, обогащающим жизнь.

Конечно, ИИ доступен не только доброжелательным лицам, но и злонамеренным, которые часто используют его возможности для усиления своих мошеннических схем.

Как злоумышленники используют ИИ для усиления своих мошенничеств

Высококвалифицированные и хорошо оснащенные преступные организации уже начали использовать ИИ для новых и изобретательных (или, скорее, коварных) векторов атаки. Эти мошенники будут обучать свои двигатели ИИ терабайтами или даже петабайтами информации для автоматизации своих различных схем, создавая эксплойты и мошенничества в масштабе, немыслимом для одного человеческого хакера.

Некоторые хакеры даже будут использовать системы, основанные на ИИ, которые обеспечивают лучший опыт клиентов через глубокие фейки, нацеленные на системы биометрической аутентификации. В частности, умные мошенники используют ИИ для создания глубоких фейков голосовых клонов для мошенничеств с робокаллами. Обычно мошеннические звонки или SMS-сообщения выдают себя за кого-то или что-то, чтобы обмануть жертву и заставить ее раскрыть конфиденциальную информацию о счете или нажать на вредоносную ссылку.

В прошлом люди обычно могли определить, когда звонок или сообщение было подозрительным, но этот новый тип глубоких фейковых робокаллов использует голосовые клоны, сгенерированные ИИ. Применения этих голосовых клонов действительно тревожны. Мошенники будут копировать голос ребенка, выдавать себя за похитителей и звонить родителю, требуя заплатить выкуп за освобождение ребенка.

Другой распространенный метод мошенников при использовании голосовых клонов ИИ – звонок сотруднику и выдача себя за его начальника или кого-то из руководства, настаивающего на том, чтобы он снял и перевел деньги для какой-то деловой расходы.

Эти схемы очень распространены и эффективны, и опрос 2023 года от Regula показал, что 37% организаций столкнулись с мошенничеством с голосовыми фейками. Аналогично, исследование от McAfee показало, что 77% жертв мошеннических звонков с использованием ИИ утверждали, что потеряли деньги.

Организации должны проверять личность своих клиентов

Продолжающаяся эволюция ИИ подобна гонке вооружений, когда бизнес постоянно развертывает новые инновации и методы для того, чтобы обмануть последние схемы мошенников.

Например, процессы Know Your Customer (KYC) позволяют компаниям проверить личность клиента, чтобы определить, является ли он потенциальным клиентом или мошенником, пытающимся совершить мошеннические транзакции или отмыть деньги. KYC является обязательным для многих отраслей. Например, в США сеть по борьбе с финансовыми преступлениями (FinCEN) требует от финансовых учреждений соблюдать стандарты KYC.

Введение ИИ сделало поле KYC более динамичным, когда обе стороны (хорошая и плохая) используют эту технологию для достижения своих целей. Инновационные бизнесы приняли многомодальный подход к процессам KYC, когда ИИ помогает обнаружить подозрительную деятельность и затем предупреждает затронутых клиентов через SMS-сообщения.

Чтобы доказать свою личность, клиенты должны предоставить форму идентификации, такую как дата рождения, фотография, удостоверение личности, водительские права или адрес. После того, как клиенты продемонстрируют, что они являются теми, за кого себя выдают, этот многомодальный процесс KYC затем связывает номер телефона с клиентом, который будет служить цифровым идентификатором.

Удобство и простота мобильных номеров телефона делают их идеальными цифровыми идентификаторами в процессе KYC. Аналогично, мобильные телефоны предоставляют бизнесу надежные и проверяемые данные, включая глобальную повсеместность, которую национальные реестры не могут повторить.

Авторитетная интеллект телефонных номеров

К сожалению, бизнес не является единственным, кто признает ценность мобильных номеров в качестве цифровых идентификаторов. Как упоминалось, злоумышленники часто нацеливаются на клиентов через мошеннические тексты и звонки. Исследование от Statista показывает, что почти половина всех мошенничеств, сообщенных в Федеральную торговую комиссию США, начинается с текстов (22%) или звонков (20%).

В случае с перенесенным номером телефона (т.е. он изменился от одного телефонного оператора к другому) бизнес не имеет возможности знать, было ли это действие просто клиентом, переключившимся на другого оператора, или мошенником, намеренным на злонамеренные действия. Кроме того, мошенники могут использовать SIM-своп и порт-ауты, чтобы захватить номера телефона и использовать эти цифровые идентификаторы, чтобы выдать себя за клиентов. С помощью этих номеров они могут получать SMS-сообщения, которые компании используют для многофакторной аутентификации (MFA), чтобы совершать онлайн-платежные мошенничества, которые достигли 38 миллиардов долларов по всему миру в 2023 году.

Хотя SIM-свопы представляют собой возможность для захвата номеров, организации могут эффективно бороться с этой схемой, используя авторитетные данные. Другими словами, хотя номера телефона все еще являются идеальными цифровыми идентификаторами, организациям нужен доверенный, авторитетный и независимый ресурс для информации о каждом телефонном номере, чтобы проверить владение. Используя авторитетную интеллект телефонных номеров, бизнес может определить, является ли клиент действительно законным, защищая доход и репутацию бренда, а также повышая доверие клиентов к голосовым и текстовым сообщениям.

Предприятия также нуждаются в детерминированных и авторитетных данных. Более конкретно, их решения ИИ нуждаются в доступе к данным о каждом номере телефона, был ли он перенесен недавно или связан с определенным SIM, типом линии или местоположением. Если ИИ оценивает, что данные указывают на обманную деятельность, он потребует от человека предоставить дополнительную информацию, такую как почтовый адрес, номер счета или девичья фамилия матери, в качестве дальнейшего шага в процессе верификации. Бизнес также должен использовать авторитетный ресурс, который постоянно обновляет информацию о номерах телефона, позволяя инструментам ИИ более эффективно распознавать мошеннические тактики.

Цифровая идентичность и эпоха ИИ

Мир более связан, чем когда-либо, и мобильные устройства обеспечивают эту беспрецедентную связанность. Хотя эта связанность приносит пользу организациям и потребителям, она представляет значительные риски и ответственность. Более того, доказать свою цифровую идентичность не так просто без доверенного и авторитетного источника.

В эпоху ИИ схемы, такие как сложные ИИ-генерированные глубокие фейки, голосовые клоны и высоко настраиваемые фишинговые электронные письма, еще больше подчеркивают необходимость для предприятий использовать авторитетную интеллект телефонных номеров, чтобы дать возможность их ИИ защитить от мошенничества. Такие усилия восстановят доверие клиентов к бизнес-текстовым сообщениям и звонкам, а также защитят доход и репутацию бренда.