Blok membentuk robot dengan latar belakang putih.
Yuichiro Chino | Momen | Gambar Getty
Raksasa pembayaran Visa menggunakan kecerdasan buatan dan pembelajaran mesin untuk memerangi penipuan, James Mirfin, kepala solusi risiko dan identitas global di Visa, mengatakan kepada CNBC.
Perusahaan mencegah aktivitas penipuan senilai $40 miliar dari Oktober 2022 hingga September 2023, hampir dua kali lipat dari tahun lalu.
Taktik penipuan yang digunakan penipu termasuk menggunakan AI untuk menghasilkan nomor rekening utama dan mengujinya secara konsisten, kata Mirfin dari Visa. PAN adalah pengidentifikasi kartu, biasanya 16 digit namun dalam beberapa kasus hingga 19 digit, ditemukan pada kartu pembayaran.
Dengan menggunakan bot AI, penjahat berulang kali mencoba mengirimkan transaksi online menggunakan kombinasi nomor rekening utama, nilai verifikasi kartu (CVV), dan tanggal kedaluwarsa – hingga mereka mendapat tanggapan persetujuan.
Metode ini, yang dikenal sebagai serangan enumerasi, menyebabkan kerugian akibat penipuan sebesar $1,1 miliar setiap tahunnya, yang merupakan bagian besar dari keseluruhan kerugian global akibat penipuan, menurut Visa.
“Kami melihat lebih dari 500 atribut berbeda di setiap transaksi, kami menilainya dan membuat skor – ini adalah model AI yang benar-benar akan melakukan hal tersebut. Kami melakukan sekitar 300 miliar transaksi setiap tahunnya,” kata Mirfin kepada CNBC.
Setiap transaksi diberi skor risiko real-time yang membantu mendeteksi dan mencegah serangan ringkasan dalam transaksi di mana pembelian diproses dari jarak jauh tanpa kartu fisik melalui pembaca kartu atau terminal.
“Setiap (transaksi) itu diproses oleh AI. Ini melihat serangkaian atribut yang berbeda dan kami mengevaluasi setiap transaksi,” kata Mirfin.
“Jadi jika Anda melihat jenis penipuan baru terjadi, model kami akan melihatnya, akan menangkapnya, akan menandai transaksi tersebut sebagai transaksi berisiko tinggi dan kemudian klien kami dapat memutuskan untuk tidak menyetujui transaksi tersebut.”
Dengan menggunakan AI, Visa juga menilai kemungkinan penipuan atas permintaan penyediaan token – menargetkan penipu yang menggunakan rekayasa sosial dan penipuan lainnya untuk memberikan token secara ilegal dan melakukan transaksi penipuan.
Dalam lima tahun terakhir, perusahaan ini telah menginvestasikan $10 miliar dalam teknologi yang membantu mengurangi penipuan dan meningkatkan keamanan jaringan.
Penipuan yang didukung AI generatif
Penjahat dunia maya beralih ke AI generatif dan teknologi baru lainnya, termasuk kloning suara dan deep spoofing, untuk mengelabui orang, Mirfin memperingatkan.
“Penipuan percintaan, penipuan investasi, penyembelihan babi – semuanya menggunakan AI,” katanya.
Pigletting mengacu pada taktik penipuan di mana penjahat membangun hubungan dengan korban sebelum meyakinkan mereka untuk memasukkan uang mereka ke platform perdagangan atau investasi mata uang kripto palsu.
“Jika Anda berpikir tentang apa yang mereka lakukan, mereka bukanlah penjahat yang duduk di pasar dan mengangkat telepon lalu menelepon seseorang. Mereka menggunakan kecerdasan buatan, entah itu kloning suara, entah itu deepfake, atau sosial. rekayasa. Mereka menggunakan kecerdasan buatan untuk melakukan berbagai jenis pekerjaan,” kata Mirfin.
Alat AI generatif seperti ChatGPT memungkinkan penipu menghasilkan pesan phishing yang lebih meyakinkan untuk mengelabui orang.
Penjahat dunia maya yang menggunakan AI generatif membutuhkan audio kurang dari tiga detik untuk mengkloning suara, menurut perusahaan manajemen identitas dan akses yang berbasis di AS, Okta, yang menambahkan bahwa hal itu kemudian dapat digunakan untuk mengelabui anggota keluarga agar menganggap orang yang mereka cintai sedang dalam masalah atau tipuan. adalah pegawai bank yang mentransfer dana dari rekening korban.
Alat AI generatif juga telah dieksploitasi untuk membuat deepfake untuk mengelabui penggemar, kata Okta.
“Dengan menggunakan AI Generatif dan teknologi baru lainnya, penipuan menjadi lebih menarik dari sebelumnya, menyebabkan kerugian yang belum pernah terjadi sebelumnya bagi konsumen,” kata Paul Fabara, kepala bagian risiko dan layanan pelanggan di Visa, dalam laporan ancaman dua tahunan perusahaan tersebut.
Penjahat dunia maya yang menggunakan AI generatif untuk melakukan penipuan dapat melakukannya dengan lebih murah dengan menargetkan banyak korban sekaligus dengan sumber daya yang sama atau lebih sedikit, kata Pusat Layanan Keuangan Deloitte dalam sebuah laporan.
“Insiden seperti ini kemungkinan akan meningkat di tahun-tahun mendatang karena pelaku kejahatan menemukan dan menerapkan AI generatif yang semakin canggih, namun terjangkau, untuk menipu bank dan nasabah mereka,” kata laporan tersebut, yang memperkirakan kerugian akibat penipuan AI generatif hingga $40 miliar di tahun 2018. AS pada tahun 2027, dari $12,3 miliar pada tahun 2023.
Awal tahun ini, seorang karyawan di sebuah perusahaan yang berbasis di Hong Kong mengirimkan $25 juta kepada seorang penipu yang menyamar sebagai kepala keuangan perusahaan tersebut dan memerintahkan dia untuk melakukan transfer.
Media pemerintah Tiongkok melaporkan kasus serupa di provinsi Shanxi tahun ini di mana seorang karyawan ditipu untuk menyerahkan 1,86 juta yuan ($262.000) kepada penipu yang menyamar sebagai bosnya dalam video call yang digunakan.
