Pesan diterima - dan tertipu: Melawan serangan gencarnya penipuan melalui teks

Banyaknya pesan singkat tentang tol yang belum dibayar. Panggilan terus-menerus dari nomor yang tidak dikenal. Tawaran liburan yang masuk dalam daftar keinginan dengan harga murah. Bahkan tawaran pekerjaan impian. Ini hanyalah beberapa cara yang digunakan oleh para penipu untuk mengeksploitasi dunia kita yang baru saja saling terhubung.  

Meskipun penipuan dan penipuan sudah ada sejak zaman Yunani kuno, ponsel, internet, alat bantu otomatis, dan yang terbaru, kemampuan AI untuk membuat tiruan suara orang yang dicintai atau membuat pesan yang sangat dipersonalisasi untuk menipu calon korban telah memfasilitasi skala ekonomi yang belum pernah terjadi sebelumnya.

Jika dulu penipu mengandalkan lidah perak dan Rolodex yang lengkap, saat ini penjahat siber telah memiliki konektivitas digital untuk melemparkan jaring global dan beroperasi dengan nyaris tak terlihat.  

Dampaknya sangat mengejutkan. Para penipu mencuri $1,03 triliun tahun lalu dari para korban di seluruh dunia - lebih besar dari PDB 19 negara terkaya. Hampir setengah dari populasi global mengalami penipuan setiap minggunya. 

"Dampaknya ada pada Anda dan saya; ibu saya, ayah Anda, anak-anak kita, kakek-nenek kita," kata Richard Cockle, kepala Connected Industries di GSMA, asosiasi perdagangan jaringan seluler. "Semua orang mengenal seseorang yang menjadi target penipuan."  

Saat ini, sebagian besar penipuan dimulai dengan panggilan telepon (serangan vishing) atau pesan teks (smishing). Dalam serangan vishing, penjahat siber menggunakan rekayasa sosial dan peniruan yang canggih untuk memanipulasi orang agar mentransfer dana untuk tujuan yang mereka anggap sah.

Misalnya, penipu mungkin menyamar sebagai agen dari bank Anda - bahkan memalsukan nomor bank pada ID penelepon Anda - dan memperingatkan Anda bahwa rekening Anda telah disusupi. Tetapi jika Anda mengikuti instruksi mereka untuk mentransfer saldo, tabungan Anda akan masuk ke kantong penipu. Korban yang awalnya dihubungi melalui telepon cenderung mengalami kerugian tertinggi - rata-rata $1.480 per orang di AS pada tahun 2023. 

Serangan smishing sering kali dimulai dengan pesan-pesan menipu yang dirancang untuk memikat Anda agar mengunduh malware atau mengungkapkan data sensitif. Anda mungkin akan mendapatkan pemberitahuan tentang tiket parkir yang sudah jatuh tempo atau paket yang tidak terkirim, dengan tautan ke formulir pembayaran yang tampak asli. Penipu menggunakan informasi apa pun yang Anda masukkan untuk mencoba mengendalikan akun keuangan Anda. Antara tahun 2020 dan 2024, total biaya penipuan melalui SMS meningkat empat kali lipat di Amerika Serikat. 

Karena penjahat siber memanfaatkan jaringan telekomunikasi dan keuangan, kedua industri ini telah mengembangkan alat pencegahan penipuan yang canggih - tetapi tidak ada yang memiliki data yang cukup untuk melacak seluruh siklus penipuan secara mandiri. Jadi Mastercard bekerja sama dengan Deutsche Telekom dan GSMA untuk berbagi wawasan dan melawan aktor jahat dari berbagai sudut.

“Penipu tidak membedakan antara sumber data, jadi mengapa kita harus? ,” tanya Din Uppal, pemimpin vertikal global Mastercard untuk teknologi, media, dan telekomunikasi. "Jika kita ingin memenangkan perang melawan penipuan dan kecurangan, ini harus dilakukan secara bersama-sama."  

Waktu terbaik untuk menghentikan penipuan adalah sebelum ada uang yang keluar dari rekening korban. Namun, menemukan pembayaran palsu di antara jutaan transaksi asli setiap hari bisa jadi seperti mencari jarum di tumpukan jerami. Dalam banyak kasus, pelanggan tertipu untuk mengirim uang.  

Sebagian besar sistem pendeteksi penipuan hanya mendeteksi perilaku pembayar yang tidak biasa, seperti pelanggan lanjut usia yang tiba-tiba mengirimkan sejumlah uang dalam jumlah besar. Untuk mendeteksi penipuan secara real time, lembaga keuangan membutuhkan perspektif yang lebih luas. Pada tahun 2023, Mastercard menambahkan dimensi lain pada perlindungan bank dengan memperkenalkan Risiko Penipuan Konsumen. CFR adalah solusi AI yang meneliti akun pengirim dan penerima - termasuk volume transaksi, nilai pembayaran, dan tautan ke akun keledai - untuk mendeteksi ciri-ciri penipu. Melapisi kecerdasan tersebut dengan sistem bank yang sudah ada, CFR menyimpulkan risiko setiap pembayaran yang akan datang dan memberikan skor risiko secara real time. Awal tahun ini, Mastercard dan Feedzai mengumumkan rencana untuk meningkatkan Risiko Penipuan Konsumen kepada pelanggan di pasar utama. 

Sementara Mastercard memiliki pandangan seluruh jaringan ke dalam transaksi kliennya, ia memiliki visibilitas terbatas ke dalam interaksi digital konsumen lainnya. Di sisi lain, perusahaan telekomunikasi tidak dapat melihat di mana atau kapan pelanggan berbelanja. Tetapi mereka dapat Access kumpulan data konektivitas. Faktanya, penyedia layanan nirkabel adalah sumber yang dapat diandalkan untuk nomor ponsel, lokasi, dan riwayat panggilan pengguna. Semua dapat dikaburkan atau dimanipulasi dalam sistem operasi ponsel, tetapi tidak dalam basis data jaringan seluler. 

Dengan berkolaborasi dengan Deutsche Telekom, dan GSMA, Mastercard ingin memperluas visibilitas ke titik-titik buta penipuan dan penipuan. Sebagai contoh, ketika operator telekomunikasi menganalisis riwayat panggilan pelanggan bank yang menjadi korban penipuan, mereka menemukan bahwa 80% orang sedang menelepon - mungkin dengan penipu - saat mengesahkan transfer.  

Dengan mengungkap pola-pola baru ini dalam data, Mastercard dan mitranya memungkinkan untuk mendeteksi transaksi berisiko jauh lebih awal. 

"Kami diserang secara permanen oleh para penipu," kata Andrzej Ochocki, kepala Manajemen Identitas di Deutsche Telekom. “Tetapi dengan bergabung dengan Mastercard, kami dapat melindungi pelanggan dari penipuan hari ini dan tetap berada di depan bentuk-bentuk baru kejahatan dunia maya.” 

Konsumen juga dapat menjaga diri mereka tetap aman dengan memperhatikan tanda-tanda bahaya - seperti pesan atau panggilan dari nomor yang tidak dikenal, tautan yang aneh, dan permintaan informasi pribadi. Penipu sering kali menciptakan rasa urgensi yang palsu, jadi berhati-hatilah terhadap tekanan untuk segera mengambil tindakan. Jika Anda menerima telepon dari seseorang yang mengaku dari bank atau perusahaan kartu kredit Anda, tutup telepon dan hubungi nomor yang tertera di situs web institusi tersebut.  

"Jika kita bisa membuat setiap mata rantai dalam rantai ini, mulai dari telekomunikasi, lembaga keuangan, hingga pelanggan, melakukan bagian mereka," kata Cockle, "kita bisa membuat era digital menjadi jauh lebih aman bagi semua orang."