Девять из десяти потребителей (91%), опрошенных в рамках нового исследования платёжного мошенничества, проведённого среди 1 000 взрослых канадцев глобальной консалтинговой компанией в области менеджмента и технологий Capco (входит в группу Wipro), опасаются, что их онлайн-данные могут быть использованы для облегчения подмены личности или раскрытия ответов на контрольные вопросы.

Согласно результатам опроса, респондентов больше всего беспокоят кража карты или данных карты (45%), кража персональных данных (45%) и захват учётной записи (41%). Более трети респондентов (36%) сообщили, что за последние два года становились мишенью попыток платёжного мошенничества. Среди них 37% заметили покупку, которую не совершали, 32% столкнулись с фишинговой попыткой, а 20% — с попыткой кражи карты или данных карты. Для более широкого контекста: Канадский центр по борьбе с мошенничеством (Canadian Anti-Fraud Centre), агрегирующий сообщения о мошенничестве от потребителей и компаний по всей стране, в последние годы ежегодно фиксирует заявленные потери жертв в сотни миллионов долларов.

Более трёх четвертей респондентов (78%) заявили, что обеспокоены влиянием технологии дипфейков на голосовую биометрию и идентификацию по лицу — методы аутентификации, которые финансовые учреждения уже используют для верификации в колл-центрах и входа в мобильные приложения. В этой группе 27% считают такие методы аутентификации «не полностью безопасными», 6% — уже «небезопасными», а 45% опасаются, что в будущем они окажутся «под угрозой».

Более половины респондентов (52%) заявили, что их финансовое учреждение не предоставляло им — либо они не могут вспомнить, что им предлагали, — какую-либо информацию или рекомендации об угрозе дипфейков и способах снижения риска. Среди респондентов в возрасте 55–65 лет этот показатель достигает 60% против 48% среди тех, кому 25–35 лет.

Тем не менее большинство респондентов в той или иной мере уверены (52%) или полностью уверены (33%), что их основной банк защитит их от платёжного мошенничества. По мнению Capco, результаты свидетельствуют, что у платёжной индустрии есть возможность укрепить защиту от мошенничества в эпоху ИИ и сохранить доверие в преддверии перехода к среде платежей в реальном времени.

Результаты опубликованы в новом отчёте Capco «Canada Payment Fraud» («Платёжное мошенничество в Канаде»), который выходит на фоне подготовки Канады к запуску системы Real-Time Rail (RTR), обеспечивающей мгновенные переводы между счетами, и в то время, когда мошенники всё активнее используют передовые технологии, включая ИИ, для наращивания масштабов и изощрённости платёжного мошенничества. Систему RTR создаёт организация Payments Canada, которая в 2022 году выбрала Interac для реализации межбанковского сервиса на основе формата сообщений ISO 20022; система даст стране собственную мгновенную розничную платёжную инфраструктуру после неоднократных переносов сроков с момента первого анонса проекта — даже несмотря на то, что другие страны G20, например Великобритания с Faster Payments и США с FedNow, уже внедрили аналогичные системы. Поскольку платежи в реальном времени проводятся за секунды, акцент отчёта на инструментах обнаружения в реальном времени с использованием ИИ отражает узкое временное окно, которое остаётся у мгновенных платёжных систем для остановки мошеннических переводов до движения средств.

В отчёте анализируются тенденции по пяти ключевым типам мошенничества и предлагаются пути противодействия новым угрозам для финансовых учреждений. Среди них — многоуровневая защита, улучшенная координация между внутренними командами, обмен информацией, анализ пробелов в обнаружении и инструменты обнаружения в реальном времени на основе ИИ.

Гэлан Вулхэм (Gaelan Woolham), партнёр и глава направления финансовой преступности, рисков, регулирования и финансов в Канаде Capco, отметил: «Платёжное мошенничество становится всё более глобализированным, индустриализированным и технологичным, что делает его одной из самых серьёзных проблем для канадских потребителей и платёжной экосистемы страны. На фоне подготовки Канады к запуску RTR профилактика мошенничества останется высшим стратегическим приоритетом для всей отрасли. Чтобы опережать эволюционирующие тактики мошенников, организациям необходимо чётко понимать новые угрозы, опасения, опыт и ожидания клиентов — и быть готовыми использовать передовые технологии, корпоративные данные и возможности ИИ для предотвращения мошенничества и реагирования на него в реальном времени».

Среди других ключевых выводов исследования Capco «Canada Payment Fraud»:

• Безопасность (60%) и продвинутая защита от мошенничества (46%) — наиболее часто называемые важные факторы (допускалось выбрать четыре варианта) при выборе финансового учреждения, предлагающего платёжные услуги.
• Другие факторы включают качество и оперативность клиентского сервиса (39%), скорость и надёжность транзакций (36%), доступность, например круглосуточную поддержку 24/7 (36%), репутацию бренда (31%) и простоту и удобство использования (29%).
• Помимо кражи карты или данных карты, кражи персональных данных и захвата учётной записи, канадских потребителей беспокоят и другие типы мошенничества: покупки, которых они не совершали (38%), фишинг (27%), переводы, которых они не совершали (24%), а также подмена личности или социальная инженерия (17%).
• При балансе между безопасностью и удобством наибольшая доля респондентов (40%) заявила, что безопасность для них — абсолютный приоритет.
• Ещё 31% заявили, что ставят безопасность на первое место, но также хотят приемлемого уровня удобства, а 26% предпочли бы соблюсти баланс между безопасностью и удобством.
• Лишь 4% поставили удобство на первое место.
• Сложные пароли вызывают раздражение или неудобство у 33% респондентов, ещё 27% сказали то же о получении кодов безопасности (например, при многофакторной аутентификации).
• Контрольные или секретные вопросы вызывают раздражение или неудобство у 23% респондентов, а уведомления о движении по счёту на мобильный телефон или по электронной почте — у 17%.

Харли Уандер (Harley Wonder), Managing Principal направления финансовой преступности, рисков, регулирования и финансов в Канаде Capco, заявил: «Новейшие технологии ИИ уже доказывают свою ценность в повышении уровня обнаружения мошенничества, выявлении сигналов риска в разрозненных операционных, функциональных и информационных массивах и обеспечении ускоренной, почти мгновенной профилактики. Помимо внедрения ИИ, финансовым учреждениям следует пересмотреть все компоненты своей стратегии профилактики мошенничества — от онбординга и обучения клиентов до взыскания задолженности и обработки споров. Например, обучение клиентов должно стать более практичным и приблизиться к потенциально небезопасным операциям с помощью таких механизмов, как сообщения в момент совершения действия (just-in-time messaging)».