Dziewięciu na dziesięciu konsumentów (91%) ankietowanych w nowym badaniu oszustw płatniczych, przeprowadzonym wśród 1 000 dorosłych Kanadyjczyków przez globalną firmę doradczo-technologiczną Capco, należącą do Wipro, obawia się, że ich dane online mogą zostać wykorzystane do ułatwienia podszywania się pod inne osoby lub ujawnienia odpowiedzi na pytania bezpieczeństwa.

Kradzież kart lub danych kartowych (45%), kradzież tożsamości (45%) oraz przejęcie konta (41%) to rodzaje oszustw, które najbardziej niepokoją respondentów — wynika z badania. Ponad jedna trzecia (36%) respondentów przyznała, że w ciągu ostatnich dwóch lat padła celem usiłowania oszustwa płatniczego. Wśród tych respondentów 37% zauważyło zakup, którego nie dokonali, 32% wykryło próbę phishingu, a 20% doświadczyło usiłowania kradzieży kart lub danych kartowych. Dla szerszego kontekstu warto dodać, że Canadian Anti-Fraud Centre, które gromadzi zgłoszenia oszustw od konsumentów i firm w całym kraju, w ostatnich latach odnotowywało każdego roku straty ofiar zgłaszane na poziomie setek milionów dolarów.

Ponad trzy czwarte respondentów (78%) stwierdziło, że obawia się wpływu technologii deepfake na biometrię głosową i identyfikację twarzy — metody uwierzytelniania, których instytucje finansowe już używają do weryfikacji w call center i logowania w aplikacjach mobilnych. W tej grupie 27% uznało te metody uwierzytelniania za „nie całkowicie bezpieczne”, 6% uważa, że są już „niebezpieczne”, a 45% obawia się, że mogą znaleźć się „w przyszłości pod zagrożeniem”.

Ponad połowa respondentów (52%) powiedziała jednak, że ich instytucja finansowa nie przekazała im żadnych informacji ani wskazówek dotyczących zagrożenia deepfake'ami i sposobów ograniczania ryzyka, albo nie pamiętają, by takie informacje otrzymali. Wśród osób w wieku 55-65 lat odsetek ten rośnie do 60%, wobec 48% w grupie 25-35 lat.

Mimo to większość respondentów pozostaje raczej pewna (52%) lub bardzo pewna (33%), że ich główna instytucja finansowa ochroni ich przed oszustwami płatniczymi. Capco oceniło, że wyniki wskazują, iż sektor płatności ma możliwość wzmocnienia zabezpieczeń przed oszustwami w erze AI i utrzymania zaufania w okresie przygotowań do środowiska płatności w czasie rzeczywistym.

Wyniki badania zostały opublikowane w nowym raporcie Capco Canada Payment Fraud, który ukazuje się w momencie, gdy Kanada przygotowuje się do wprowadzenia Real-Time Rail (RTR), umożliwiającego natychmiastowe płatności między rachunkami, a oszuści coraz częściej wykorzystują zaawansowane technologie — w tym AI — do zwiększania skali i wyrafinowania oszustw płatniczych. RTR jest budowany przez Payments Canada, które w 2022 roku wybrało Interac do realizacji usługi międzybankowej z użyciem komunikatów ISO 20022, i ma zapewnić krajowi własną natychmiastową infrastrukturę płatniczą detaliczną po terminie, który był wielokrotnie przesuwany od czasu ogłoszenia projektu — mimo że inne rynki G20, takie jak Wielka Brytania z Faster Payments i Stany Zjednoczone z FedNow, wdrożyły już swoje rozwiązania. Ponieważ płatności w czasie rzeczywistym są rozliczane w ciągu sekund, nacisk raportu na narzędzia wykrywania w czasie rzeczywistym wspierane przez AI odzwierciedla bardzo wąskie okno, jakie natychmiastowe systemy płatnicze pozostawiają na zatrzymanie oszukańczych przelewów, zanim środki zostaną przeniesione.

Raport analizuje trendy w pięciu kluczowych typach oszustw i przedstawia zalecane działania dla instytucji finansowych, które mają przeciwdziałać pojawiającym się zagrożeniom. Obejmują one wielowarstwowe zabezpieczenia, lepszą koordynację między zespołami wewnętrznymi, wymianę informacji, analizę luk w wykrywaniu oraz narzędzia do wykrywania w czasie rzeczywistym wspierane przez AI.

Gaelan Woolham, Partner i szef Financial Crime, Risk, Regulation & Finance w Capco Canada, powiedział: „Oszustwa płatnicze stały się coraz bardziej globalne, zindustrializowane i wspierane technologią, co czyni je jednym z najpoważniejszych wyzwań stojących przed kanadyjskimi konsumentami i ekosystemem płatniczym kraju. W miarę jak Kanada przygotowuje się do uruchomienia RTR, zapobieganie oszustwom pozostanie najwyższym priorytetem strategicznym w całej branży. Aby wyprzedzać zmieniające się metody działania oszustów, organizacje muszą jasno rozumieć pojawiające się zagrożenia, obawy klientów, ich doświadczenia i oczekiwania — oraz być gotowe wykorzystać zaawansowane technologie, dane przedsiębiorstwa i możliwości AI do zapobiegania oszustwom i reagowania na nie w czasie rzeczywistym.”

Inne kluczowe wnioski z badania Capco Canada Payment Fraud obejmują:

Security (60%) i advanced fraud protection (46%) to najczęściej wskazywane „ważne czynniki” [dozwolone cztery wybory] przy wyborze instytucji finansowej oferującej usługi płatnicze. Inne brane pod uwagę aspekty to:

Jakość obsługi klienta i szybkość reakcji (39%)

Szybkość i niezawodność transakcji (36%)

Dostępność, np. wsparcie 24/7 (36%)

Reputacja marki (31%)

Łatwość obsługi / wygoda korzystania (29%).

Oprócz kradzieży kart lub danych kartowych, kradzieży tożsamości i przejęcia konta, innymi rodzajami oszustw, które niepokoją kanadyjskich konsumentów, są:

Zakup, którego nie dokonali (38%)

Phishing (27%)

Przelewy, których nie dokonali (24%)

Podszywanie się pod kogoś lub social engineering (17%).

Jeśli chodzi o równowagę między bezpieczeństwem a wygodą, największy odsetek respondentów (40%) uznał, że bezpieczeństwo jest dla nich absolutnym priorytetem.

31% stwierdziło, że choć bezpieczeństwo stawiają na pierwszym miejscu, oczekują również przyzwoitego poziomu wygody.

26% chce zachować równowagę między bezpieczeństwem a wygodą.

4% stawia wygodę na pierwszym miejscu.

33% uważa, że złożone hasła są frustrujące lub niewygodne w użyciu, a 27% mówi to samo o otrzymywaniu kodów bezpieczeństwa, np. w ramach uwierzytelniania wieloskładnikowego.

23% uznaje pytania kontrolne / bezpieczeństwa za frustrujące lub niewygodne.

17% uważa, że powiadomienia mobilne lub e-mailowe o aktywności na koncie są frustrujące lub niewygodne.

Harley Wonder, Managing Principal, Canada Financial Crime, Risk, Regulation & Finance w Capco, powiedział: „Najnowsze technologie AI już pokazują swoją wartość, jeśli chodzi o poprawę wskaźników wykrywania, identyfikowanie sygnałów ryzyka w silosach operacyjnych, funkcjonalnych i danych oraz umożliwianie przyspieszonej, niemal natychmiastowej prewencji. Oprócz wdrażania AI instytucje powinny ponownie ocenić wszystkie elementy swojej strategii przeciwdziałania oszustwom — od pozyskiwania i edukacji klientów po windykację i spory. Edukacja klientów, na przykład, musi stać się bardziej praktyczna i być prowadzona bliżej potencjalnie niebezpiecznej aktywności, z wykorzystaniem mechanizmów takich jak komunikaty just-in-time.”