2024年7月18日
網路詐騙是一門大生意,從事這門生意的人身兼數職:駭客、行銷人員、銷售人員,甚至是客戶服務專家。
詐騙者利用間諜軟體、惡意軟體和其他手段(例如銀行卡盜刷)竊取數百萬張支付卡號,並在非法網站上轉售這些資料。他們甚至會透過部分透露的卡號來宣傳他們的詐騙行為——這些資訊足以誘惑潛在客戶,但不足以識別卡片並阻止未來的詐騙行為。
到目前為止。萬事達卡的資料科學家結合了生成式人工智慧(能夠根據大型資料集訓練自己創建新內容)和圖技術(能夠檢測資料點之間的關係和模式),現在能夠在這些被盜用的信用卡被使用之前將其發現,檢測率是以前的兩倍。
Katyal:我們一直與網路安全團隊密切合作,該團隊幫助世界各地的銀行主動識別網路漏洞並檢測潛在的資料洩露,以創建一個演算法來識別非法網站上更多被盜用的萬事達卡。主要挑戰在於只能辨識出一部分卡號。這是因為詐騙分子會將 16 位銀行卡憑證的一部分放在非法網站上出售給其他犯罪者。僅憑部分資訊(例如最後四位數字),就可以將該資料與一張或多張卡片關聯起來,這使得問題很難解決。
我們還發現,這些可能在非法網站上洩露的信用卡信息,不出所料,在所謂的 BIN 攻擊(詐騙分子使用自動化軟體從銀行識別號開始,猜測和測試各種信用卡號碼組合)和欺詐案件中被更廣泛地使用。然而,隨著攻擊者手段的快速演變,攻擊模式也在不斷變化。這促使我們考慮使用圖資料庫技術,該技術專注於資料點之間的關係,可以追蹤網路中所有潛在的風險或洩漏的卡片,從而改進我們的預測演算法。
Katyal:我們利用最近報告的詐欺交易、已知或疑似被入侵的商家以及其他訊號(例如測試預授權交易) ,來掃描最近可能存在詐欺的活動。我們不會直接掃描非法網站來尋找被盜用的信用卡資訊——我們會與合作夥伴和第三方合作,獲取我們需要的資料來追蹤詐欺活動。
利用生成式人工智慧、先進演算法和圖技術,我們能夠預測這些被盜刷卡的完整 16 位元卡號以及犯罪分子使用這些卡片的可能性。這些資訊將使銀行能夠比我們之前預想的速度更快地凍結可疑的信用卡。此演算法分析銀行卡和商戶,並根據相關風險在它們之間建立連結。隨著每次新資料的迭代,這些連結都會不斷地建立或刪除。經過此過程後,演算法會產生一份非法網站上可能存在風險的銀行卡列表,並指出犯罪分子使用這些銀行卡的可能性。
Katyal:我們已經在使用人工智慧來偵測和阻止信用卡詐欺。但是,透過使用生成式人工智慧,這項技術使我們能夠比傳統的統計或機器學習驅動的解決方案更好地保護未來的交易免受新興威脅。圖技術有助於追蹤萬事達卡網路中的活動,從而提高效率。
例如,一張卡可能對應 200 張卡,與一家商家有風險關聯,其中 30 張被盜用的卡片被這家商家使用。我們可以更快、更準確地向銀行發出通知。然後這些卡可以被凍結並重新發行。可以持續監控被盜刷卡上的交易嘗試,以減少詐欺並增強網路安全。
我們已經將這項技術融入網路安全解決方案中,使發卡機構和商家能夠更好地了解和評估其係統中的網路風險,從而防止潛在的安全漏洞。