8. oktobar 2025.
Na vaš račun za kreditnu karticu ulazi se trošak od 88 centi. Da li biste primijetili? A ako biste to učinili, biste li se potrudili istražiti?
Prevaranti se klade da ćete ga vjerovatno pustiti. I zato ove male optužbe ukazuju na nešto mnogo problematičnije: fenomen "testiranja kartica", gdje hakeri isprobavaju da li su ukradeni brojevi aktivni i dostupni za iskorištavanje. Zanemarivim troškovima, lopovi otvaraju vrata dovoljno da potroše hiljade dolara na vaš račun.
Testiranje teško da je nova taktika. Niti je to digitalni skimming, virtualna verzija fizičkog skimminga s kartice, gdje prevaranti ubacuju elektronički uređaj u bankomat ili platni terminal kako bi ukrali podatke s kartice. Digitalnim skimmingom, prevaranti ubacuju zlonamjerni kod u ranjiva područja poput online plaćanja i odlaze sa svim podacima koji su im potrebni za kupovinu vašom karticom ili pražnjenje vašeg bankovnog računa. Ove suptilne prevare postale su sve važnije u implementaciji sofisticiranih, koordiniranih kampanja koje iskorištavaju ranjivosti u ekosistemu digitalnih plaćanja.
Dio problema je što je sveprisutnost e-trgovine i rastuća popularnost peer-to-peer transfera novca otvorila više ulaznih tačaka za prevarante da ubace zlonamjerni kod, čime dolaze do podataka o računu. Ovo pomaže objasniti zašto su se, prema podacima Nilson Reporta, prevare s karticama širom svijeta povećale za više od 18% na gotovo 34 milijarde dolara u tri godine zaključno s 2023.
Sada, umjetna inteligencija dodatno pojačava i testiranje i prevare. Umjesto da ljudi ručno isprobavaju brojeve jedan po jedan, vještačka inteligencija može obraditi hiljade prevara odjednom - i biti bolja sa svakim pokušajem.
„Ono što je postalo sveprisutnije u posljednje dvije ili tri godine jeste brzina i obim kojim se ovi napadi događaju“, kaže Rigo Van den Broeck, izvršni potpredsjednik za rješenja za kibernetičku sigurnost u Mastercardu. „Vještačka inteligencija čini ove stvari ponovljivim i automatiziranim – zbog čega koristimo i vještačku inteligenciju za proaktivno otkrivanje i ometanje ovih operacija u velikim razmjerima i u stvarnom vremenu, prije nego što uzrokuju štetu.“
Vještačka inteligencija je posebno moćna jer može učiti i prilagođavati se kako bi postala još bolja u izvršavanju prevara. „To znači više napada i agresivnije napade“, kaže Kerry Thomas, koja je u Mastercardu posljednjih 14 godina upravljala proizvodima za prevare i donošenje odluka. "To je kao savršena oluja."
Kerry Thomas iz Mastercarda, desno, demonstrira sigurnosno rješenje na RiskX-u, konferenciji kompanije o sajber sigurnosti.
To je u suštini šahovska igra s visokim ulozima, jer svaka strana pokušava razmišljati tri ili četiri poteza unaprijed, kaže Thomas. Na primjer, prevaranti su sada mnogo bolji u oponašanju ponašanja stvarnih korisnika kartica, što je bio jedan od načina na koji je tehnologija za otkrivanje prevara mogla eliminirati loše aktere.
Srećom, i dobri momci imaju vještačku inteligenciju. To znači da mogu skenirati 24/7 u potrazi za crvenim zastavicama koje identificiraju kada su takvi napadi u toku, kako bi se spriječilo ugrožavanje ličnih podataka, spriječilo probijanje zlonamjernih naplata i kako bi trgovci i korisnici kartica bili obaviješteni o tome šta se dešava.
Na primjer, Mastercardovi alati poput otkrivanja anomalija i analize ponašanja mogu pomoći u identificiranju sumnjivih naplata u stvarnom vremenu koje izlaze iz uobičajenih obrazaca. Ovo je posebno velika pomoć manjim preduzećima, koja nemaju ogromne resurse i čitave odjele posvećene ovom problemu kao što to imaju veliki nacionalni trgovci.
Postoji nekoliko slojeva odbrane. Prvo je edukacija, pružanje svim informacijama potrebnim preduzećima kako bi osigurali svoj dio ekosistema. Sljedeće je imati odgovarajuće kontrole, kao što su procjene rizika, kako bi se spriječilo kompromitovanje informacija. Treće je autentifikacija, kako bi se osiguralo da su svi u procesu plaćanja oni koji se predstavljaju. I konačno dolaze praćenje, otkrivanje i sposobnost poduzimanja akcije, što Thomas naziva „najkritičnijim dijelom od svih“.
Potrošači se također mogu braniti. Instaliranje sigurnosnog softvera na vaše uređaje ili korištenje dvofaktorske autentifikacije na vašim finansijskim računima znatno otežava prevarantima provalu. Držite se kupovine kod provjerenih prodavača (ne preko sumnjivih oglasa na Facebooku ili Instagramu, koji mogu biti paravan za dobijanje vaših podataka), redovno provjeravajte svoje račune i podesite automatska upozorenja kako biste bili u toku sa svim troškovima.
„Ono što sam naučio tokom godina jeste da prevaranti idu na područje najmanjeg otpora“, kaže Thomas. „Ciljaju potrošača koji ne provjerava svoje račune i trgovca koji nema odgovarajuće kontrole.“ A ako to ne mogu pronaći, onda odlaze.”