Шахрайські кампанії, підтримувані штучним інтелектом, збільшують кількість атак на оплату, які видаються попередньо затвердженими

Більшість організацій все ще захищаються від попередньої покоління шахрайства. Що змінилося з того часу до сьогодні, це не тільки кількість; це модель роботи. Або, як шахрайство насправді діє з дня на день. Скажімо, хтось надсилає запит на оплату, який виглядає точно як ваш постачальник. Самий тон, сам формат, сам час. Що відбувається? Кілька років тому просте програмне забезпечення для виявлення електронної пошти б відфільтрувало б це. Тепер? Воно просто проходить, використовуючи ваші робочі процеси як прикриття. Найефективніші кампанії більше не виглядають як вторгнення; вони виглядають як звичайна діяльність.

Що багато команд пропускають, це те, як систематично використовується довіра. І це завжди три речі: довіра до відправника, довіра до документів і довіра до процесу затвердження. Запити надходять з вбудованою авторитетністю, відповідають внутрішнім очікуванням і виглядають вже перевіреними, тому їх виконують без будь-яких проблем. Штучний інтелект прискорює цю зміну, стискаючи зусилля, необхідні для проведення безперервних, адаптивних кампаній, які виглядають звичайними на кожному етапі.

Виникає прямий висновок: якщо ваші засоби контролю припускають, що “правильно виглядящий” запит насправді є дійсним запитом, вони застарілі. Поверхня ризику зараз ваш власний ритм роботи; як приймаються рішення і затверджуються. Кожна критична дія потребує незалежної перевірки, незалежно від того, наскільки вона виглядає нормально.

Всередині сучасних шахрайських кампаній, підтримуваних штучним інтелектом

У кінцевому підсумку підприємства структуровано непідготовлені до шахрайства, підтримуваного штучним інтелектом. Фінансові команди працюють з меншими ресурсами, одночасно спонукаються рухатися швидше, створюючи надмірну залежність від ручних перевірок і застарілих систем. Це поєднання залишає критичні прогалини. Шахрайство, підтримуване штучним інтелектом, призначене для використання саме цієї середовища, прослизуючи через звичайні робочі процеси, імітуючи легітимні запити і уникання перевірки. Ці атаки не виглядають підозрілими. Вони виглядають оперативними. Реальність полягає в тому, що більшість засобів контролю, які ми бачимо сьогодні, були створені для набагато повільнішої середовищі і зараз фундаментально неузгоджені з тим, як сучасне шахрайство діє.

Штучний інтелект швидко еволюціонував шахрайство з ізольованих, відполірованих повідомлень у повністю оркестровані кампанії. Ранні випадки використання були пов’язані з поліпшенням тону і ліквідацією очевидних червоних прапорів. Цей етап завершено. Більше 90% шахрайських рахунків виглядали легітимними і локально узгодженими у 2025 році. Нападники зараз створюють цілі екосистеми обману, які включають фальшиві домени, повні розмови електронної пошти і реалістичні фінансові артефакти, такі як інвойси і банківські документи, усі надсилаються в одному, цілісному спробі. Ці кампанії розроблені для проходження перевірки, оскільки вони відображають реальні бізнес-процеси з кінця в кінець. Вартість виробництва переконливого шахрайства зменшилася, тоді як його масштаб вибухнув. Підприємства більше не мають справу з періодичними спробами; вони стикаються з постійними, високовольтними кампаніями, розробленими для успіху.

Тепер, що знову змінюється, це агентний штучний інтелект. Ці моделі не тільки генерують вміст, але й діють автономно, постійно вдосконалюючи свій підхід на основі контексту і реакції. Вони можуть запускати, адаптувати і масштабувати шахрайські кампанії без постійної людської участі. Що відбувається? Команди переповнюються. Все виглядає легітимним. І починають відбуватися помилки. На відміну від традиційних інструментів або статичних фішингових наборів, агентні системи вчаться і еволюціонують під час кампанії, роблячи їх набагато більш стійкими до виявлення. Це перехід від автоматизованого шахрайства до інтелектуального, самокерованого шахрайства, і це робить статичні, точкові засоби захисту застарілими.

Боротьба з штучним інтелектом за допомогою штучного інтелекту: Нова книга захисту від шахрайства

Штучний інтелект змінює спосіб роботи фінансових і безпекових команд, автоматизуючи робочі процеси, затвердження і оплати в масштабі. Але автоматизація може створювати прогалини між тим, що завершено, і тим, що фактично перевірено. Оплата може проходити, оскільки вона слідує правильному процесу, а не тому, що запит є легітимним. Ці прогалини, по ідентифікатору, контексту і поведінці, є тим, де сучасне шахрайство процвітає. Команди повинні дивитися за межі завершення робочого процесу і забезпечити, щоб запити були真正 перевірені.

Безпекові і фінансові команди повинні будувати на основі основних принципів запобігання, захисту і пом’якшення, щоб звернутися до еволюції шахрайства з оплатами підприємств. Розширення цих основ у діючі, оперативні практики дозволяє організаціям采用 штучний інтелект для автоматизації, одночасно посилюючи захист по критичних системах і фінансовим робочим процесам. Отже, давайте розберемося, як команди фактично працюють.

• Запобігання зменшує зловживання до того, як воно починається. Прогресивна позиція вже недостатня; команди повинні вбудовувати заходи безпеки, такі як ризико-орієнтована перевірка і нагляд, щоб виявити і зупинити зловживання на ранній стадії.
• Захист означає зробити безпеку користувача за замовчуванням. Це також вимагає масштабних засобів захисту, які захищають працівників від фішингу і кібер-шахрайства. Команди повинні посилити навчання щодо внутрішнього ризику і реалізувати заходи безпеки, які зменшують вразливість до соціальної інженерії.
• Виявлення і реагування залишаються важливими. Мониторинг повинен дозволяти спільне використання перевірених, зберігаючи конфіденційність, індикаторів зловживання по всьому підприємству і галузям. Ця спільна розвідка допомагає захисникам діяти швидше і більш ефективно протидіяти просунутим загрозам.

Ефективні засоби захисту також залежать від поведінкового штучного інтелекту, який розуміє, як фінансові операції нормально функціонують по всьому життєвому циклу оплати, комунікації постачальників, моделям інвойсів, часу оплати, затверджувачам, маршрутизації робочих процесів і зміні банківських даних або контактної інформації. Рішення, які інтегруються безпосередньо в існуючі системи, електронну пошту, ERP і платформи закупівель, забезпечують видимість і виявлення аномалій, необхідні для зупинки загроз в режимі реального часу.

Це особливо терміново, оскільки Nacha вводить вимоги до сильнішого моніторингу шахрайства для транзакцій ACH. Ці зміни відповідають на зростаючі шахрайські запити на оплату і соціально інженерні атаки, спрямовані на фінансові команди. Для відповідності підприємства повинні переоцінити свої можливості виявлення і запобігання, а також модернізувати моніторинг і реагування, якщо це необхідно. Мета Nacha ясна: забезпечити, щоб кожна підприємницька оплата була безпечною, точною і надійною.

Від ризику до стійкості: Шлях вперед

Штучний інтелект не тільки покращив шахрайство; він оперціоналізував його, перетворивши те, що було спорадичним, у постійну, високочастотну діяльність, яка безшовно інтегрується в щоденні робочі процеси. Атаки тепер швидші, більш переконливі і розроблені для проходження контролю, виглядаючи звичайними. Це означає, що традиційні, реактивні засоби захисту вже відстали. Це структурна зміна. Шахрайство більше не є краєм випадків. Воно постійне. Воно завжди присутнє, і лідери повинні відповідати відповідно, вбудовуючи виявлення в режимі реального часу, поведінковий аналіз і незалежну перевірку безпосередньо в критичні процеси. У кінцевому підсумку ризик не тільки в тому, що атаки більш складні. Воно в тому, що вони виглядають абсолютно нормально.