Искусственный интеллект трансформирует ландшафт финансовых преступлений, и банки, финтех-компании и правоохранительные органы Нигерии все больше убеждены, что должны развиваться вместе с ним. Ставки особенно высоки в крупнейшей экономике Африки, где распространение мобильных денег, цифровых платежных рельсов и быстро растущий финтех-сектор расширили поверхность атаки для киберпреступников, одновременно углубляя финансовую инклюзию.

Это стало главным посланием Adhere Compliance Frontline Forum, организованного SmartComply в Radisson Blu Anchorage Hotel на Victoria Island в Лагосе. Мероприятие собрало руководителей банков, финтех-компаний, регуляторов и силовых ведомств, чтобы обсудить, как финансовая отрасль может опережать мошенников, которые теперь используют ИИ и другие цифровые инструменты для хищения средств.

Среди участников были представители Nigeria Inter-Bank Settlement System (NIBSS), Economic and Financial Crimes Commission (EFCC), Nigeria Police Force National Cybercrime Centre (NPF-NCCC), Paystack, Payaza, ChamsSwitch, Rack Centre, Hydrogen Payment Services, Novac Payments, Odu'a Investment Company, Utila, Vertiv и Fastspeed Technologies.

SmartComply использовала это мероприятие, чтобы представить Adhere, свою комплаенс-платформу на базе ИИ, а также новый отраслевой отчет под названием The Compliance Reckoning, в котором анализируется, как финансовые преступления и регуляторный комплаенс меняются в финансовом секторе Нигерии.

Киберпреступность заменила вооруженного грабителя

Выступая с ключевым докладом, Assistant Inspector-General of Police Uche Henry Ifeanyi — который также возглавляет African Working Group on Cybercrime в INTERPOL — заявил, что финансовые преступления в последние годы резко изменились.

По его словам, банкам уже редко приходится сталкиваться с вооруженными грабителями, входящими в банковские залы. Вместо этого современные преступники действуют за ноутбуками и смартфонами, атакуя платежные системы из любой точки мира. Этот сдвиг отражает глобальную тенденцию, при которой физические ограбления банков уступили место цифровым вторжениям, но в Нигерии он имеет особое значение, поскольку транзакции, ориентированные на мобильные каналы, теперь составляют растущую долю розничных платежей.

"Arm robbers no longer carry weapons. They carry laptops and phones," сказал Ifeanyi.

Он объяснил, что преступники теперь опираются на такие тактики, как SIM swap fraud, атаки ransomware, сотрудничество с инсайдерами и социальная инженерия. Вместо того чтобы взламывать банковское хранилище, мошенники убеждают людей передать конфиденциальную информацию — PIN-коды, one-time passwords (OTPs) или банковские учетные данные. В некоторых случаях они используют слабые места в системах безопасности или вступают в сговор с инсайдерами, имеющими доступ к финансовым платформам.

По этой причине, утверждает глава подразделения по киберпреступности, финансовые институты больше не могут полагаться только на традиционные меры безопасности. Инструменты безопасности на базе ИИ становятся незаменимыми, поскольку они способны отслеживать миллионы транзакций в реальном времени и выявлять аномальное поведение до того, как деньги исчезнут.

"Nigeria's ATM Card Is the Safest in the World"

Ifeanyi сделал заявление, которое удивило многих участников.

"Nigeria's ATM card is the safest card in the world," сказал он, пояснив, что успешного взлома самой технологии ATM card никогда не было. По его словам, большинство случаев мошенничества, связанного с ATM, происходит потому, что преступники манипулируют людьми, а не потому, что обходят защиту карты. Нигерийская инфраструктура chip-and-PIN, развернутая под эгидой CBN и NIBSS, широко считается надежной на уровне самой карты; уязвимость, как подчеркнул Ifeanyi, заключается в человеческой манипуляции.

Он предупредил, что если Нигерия не усилит свою реакцию на киберпреступность, финансовые преступления могут стать более серьезной угрозой, чем терроризм, в течение следующих пяти-десяти лет.

Первая панель: выполнение базовых требований CBN по AML

Первая панель форума рассмотрела, как банки и финтех-компании могут соответствовать Anti-Money Laundering (AML) Baseline Requirements Центрального банка Нигерии, которые являются частью более широкой регуляторной архитектуры, ужесточаемой CBN по мере расширения цифровых финансовых услуг.

Модератором сессии выступил Daniel Obot, Divisional CEO Seequre. В обсуждении участвовали Rowland Okondor, Vice President of Products в Novac Payments; Abiodun Gbade, Head of IT в Odu'a Investment Company; Ayodeji Jaiyeola, Chief Information Security Officer в Hydrogen Payment Services; Oluwatosin Obadimu, Manager of the Industry Fraud Desk в NIBSS; и Adebowale Adegbite, Enterprise Business Manager в Fastspeed Technologies.

Панель отметила, что вместо того, чтобы рассматривать комплаенс как отчетность после проведения транзакции, банки должны уметь выявлять риски по мере выполнения операций. Например, если клиент, который обычно переводит ₦50,000, внезапно пытается перевести ₦20 million из нового местоположения с незнакомого устройства, интеллектуальная система мониторинга должна немедленно отметить транзакцию для проверки до того, как средства покинут счет.

Спикеры отметили, что многие финансовые институты по-прежнему сталкиваются с устаревшими банковскими системами, разрозненными клиентскими данными и ограниченной технической экспертизой, что мешает мониторингу в реальном времени. Они также подчеркнули, что более тесное сотрудничество между банками затруднило бы мошенникам незаметное перемещение похищенных средств через несколько учреждений.

После сессии Chief Technology Officer SmartComply Anita Ajalla представила Adhere, продемонстрировав, как платформа объединяет мониторинг транзакций, проверку личности, санкционный скрининг, обнаружение мошенничества и регуляторную отчетность в единую комплаенс-систему.

Вторая панель: ИИ и эволюция финансовых преступлений

Вторая панель, модератором которой была Olajumoke Rufus, Field Marketing Manager for Central Africa в Vertiv, изучила, как искусственный интеллект меняет финансовые преступления.

В обсуждении участвовали ACP Bashir Abdullahi, Assistant Director of the Cybercrime Digital Forensics Lab в Nigeria Police Force National Cybercrime Centre; Ibrahim Shazali, Director of Fraud Risk Assessment and Control в EFCC; и Kehinde Omotoso, Head of Engineering в Payaza.

Спикеры рассказали, как мошенничество перешло от базовых схем к сложным атакам с использованием синтетических личностей — когда преступники смешивают подлинную и сфабрикованную информацию, чтобы создавать полностью новые идентичности, способные обходить проверки безопасности.

Отслеживать такие преступления стало заметно сложнее, заявили они, поскольку похищенные деньги часто проходят через несколько банковских счетов за считанные минуты, что делает ручные расследования почти невозможными. Скорость таких переводов отражает именно те преимущества эффективности, ради которых создавалась нигерийская инфраструктура мгновенных платежей, — преимущества, которыми теперь пользуются мошенники.

Их вывод был прямым: если преступники используют ИИ, чтобы становиться умнее, финансовые институты и правоохранительные органы также должны применять ИИ, чтобы быстрее выявлять и пресекать их действия.

Третья панель: переосмысление комплаенса в эпоху ИИ

Финальную панель модерировал Temitayo Jaiyeola, Senior Reporter в TechCabal. В ней участвовали David Samson, Fraud Investigation Manager в Paystack; Gbemisola Osunrinde, Group Managing Director SmartComply; Francis Ogbuka, Head of Africa в Utila; Mudiaga Umukoro, Managing Director and CEO ChamsSwitch; и Kelechi Ohalete, Governance, Risk and Compliance Analyst в Rack Centre.

Дискуссия была сосредоточена на том, как финансовым институтам следует подходить к комплаенсу по мере того, как ИИ встраивается в повседневные финансовые услуги.

Участники панели согласились, что комплаенс больше не следует воспринимать как пункт контрольного списка, выполняемый после завершения транзакций. Вместо этого проверки безопасности должны быть встроены в каждый этап транзакции, чтобы подозрительную активность можно было перехватить до возникновения потерь.

Они также призвали к более глубокому обмену информацией между банками, финтех-компаниями, регуляторами и правоохранительными органами, отметив, что мошенники уже сотрудничают через границы, тогда как многие учреждения все еще работают изолированно.

Консенсус на форуме был очевиден: финансовые преступления развиваются быстрее, чем когда-либо, и для того, чтобы не отставать, потребуются не только более жесткие правила. Нужны более умные технологии, более тесное сотрудничество и системы, способные выявлять угрозы до того, как клиенты станут жертвами.