Broadcom обяви пускането на Arcot Scam Defense – нова функционалност на Arcot by Broadcom, предназначена да блокира измами чрез социално инженерство при трансакции без физическо присъствие на картата (CNP).

„Финансовите институции отчитат сериозен ръст в опитите за измами, движени от усъвършенствани атаки чрез социално инженерство, подсилени с изкуствен интелект“, заяви Мат Кук, вицепрезидент и генерален мениджър на подразделението за сигурност на плащанията в Broadcom.

„Въпреки че технологичните системи за сигурност напреднаха и са изключително ефективни при спирането на измами, киберпрестъпниците пренасочиха усилията си към директно манипулиране на клиентите. Представяйки се за доверени марки и институции, те подмамват картодържателите да разкрият пароли или да завършат допълнителна автентикация. Обикновено картодържателите разбират, че са предоставили достъп до сметките си, едва след като измамата вече е извършена.“

Как работи социалното инженерство

По време на процеса на плащане, след като картодържателят премине през 3-D Secure автентикацията чрез въвеждане на еднократна парола (OTP) или чрез биометрични данни, трансакцията се третира като легитимна и се одобрява от основните модели за оценка на риска на финансовата институция. Въпреки че моделите за оценка на риска в реално време са високоефективни при маркирането на подозрителни трансакции, те не са проектирани да спрат легитимен титуляр на сметката, който действа под прякото въздействие на измамна схема.

Представяне на Arcot Scam Defense

„Arcot Scam Defense запълва критична празнина“, допълни Кук. „Решението служи като категорична защитна мрежа срещу атаки със социално инженерство. Работейки като втори слой защита в реално време, то използва усъвършенстван анализ по време на автентикацията, за да маркира съмнения за измама – дори след успешно преминато потвърждение. Като блокираме одобряването на тези атаки, повишаваме сигурността на картодържателите и намаляваме финансовите загуби, като същевременно продължаваме да пропускаме легитимните трансакции.“

Arcot Scam Defense анализира широк набор от сигнали, включващи данни за трансакцията, информация за устройството, история на потребителското поведение и самото взаимодействие при автентикация, за да идентифицира модели, характерни за социалното инженерство. Те могат да включват несъответствия в местоположението и поведението между устройството за пазаруване и устройството за автентикация, забавено въвеждане на еднократната парола (OTP), използване на алтернативен метод за автентикация или значително физическо разстояние между двете устройства.

Тези сигнали се оценяват комплексно за вземане на решение в реално време, вместо да се разчита само на един индикатор. Освен това решението може да се интегрира с външни системи, за да определи дали устройството за автентикация се намира в активен телефонен разговор, което е основен индикатор за социално инженерство.

Дори ако картодържателят стане жертва на измама и предостави данните си, функцията Arcot Scam Defense на Broadcom може да помогне за откриване на промяната в поведението и да блокира трансакцията в реално време.

Мащабът на проблема е огромен – за последните 12 месеца са докладвани измами за близо половин милиард долара при успешно премината автентикация. При пилотни тестове, валидирани с реални данни за цял месец, функционалността Arcot Scam Defense демонстрира изключителни резултати. За един от основните пилотни издатели на карти прегледът само на първия 1% от успешните автентикации би спестил приблизително 4 милиона долара от измами само за месец, при спад от едва 0,38 пункта в процента на успеваемост на автентикацията.

В бъдеще Broadcom планира да разшири възможностите на Arcot Scam Defense чрез добавяне на нови сигнали, включително атрибути за картодържателя и устройството, както и специализиран модул за профилиране на историята на автентикациите, който да анализира предишното поведение на всеки картодържател.

Arcot by Broadcom е изцяло фокусиран върху 3-D Secure автентикацията на плащания.

  • Broadcom