AI चा वापर पेमेंट फसवणूक करण्यासाठी आणि पकडण्यासाठी केला जात आहे

मनीष वृषकेतू, मुख्य ग्राहक आणि परिचालन अधिकारी, टिपल्टी यांनी

टीझर: पेमेंट घोटाळे अधिक खात्रीशीर बनवणारी तीच एआय टूल्स आता त्यांना थांबवण्यासाठी वापरली जात आहेत. दोन्ही बाजू समजून घेतल्याने चेतावणी चिन्हे शोधण्यात मदत होते.

पेमेंट फसवणूक नवीन नाही, परंतु त्यामागील डावपेच झपाट्याने बदलले आहेत. 2023 मध्ये, 80% संस्थांनी पेमेंट फसवणुकीचा हल्ला किंवा प्रयत्न अनुभवला, त्यानुसार AFP चे देयके फसवणूक आणि नियंत्रण सर्वेक्षण. याव्यतिरिक्त, जनरेटिव्ह एआय यूएस फसवणूक नुकसानाकडे ढकलू शकते 2027 पर्यंत $40 अब्ज2023 मध्ये $12.3 अब्ज वरून. हे स्पष्ट आहे की AI पेमेंट फसवणूक शोधणे कठीण करत आहे, परंतु ते पकडण्यासाठी हे एक सर्वोत्तम साधन देखील आहे. फसवणूक प्रतिबंध आता एकदाच तपासू शकत नाही; ते वापरत असलेल्या तंत्रज्ञानाप्रमाणेच ते अनुकूल असले पाहिजे.

स्कॅमर एआयला कसे शस्त्र बनवत आहेत

बऱ्याच लोकांना स्पष्ट चुकांद्वारे फसवणूक शोधण्यास शिकवले गेले होते, जसे की खराब लिहिलेला ईमेल, संशयास्पद लिंक किंवा फोनवर उघडपणे बनावट आवाज. AI ने त्या सोप्या गोष्टींपैकी बरेच काही काढून टाकले आहे.

व्हॉईस क्लोनिंग आणि व्हिडिओ डीपफेक आता प्रत्यक्ष संभाषणात एखाद्याला मूर्ख बनवण्याइतपत खऱ्या व्यक्तीचा आवाज आणि दिसण्यासारखे पुन्हा तयार करू शकतात. व्यवसाय सेटिंगमध्ये, याचा अर्थ असा असू शकतो की एखाद्या कर्मचाऱ्याने कंपनीच्या एक्झिक्युटिव्हकडून त्वरित पेमेंट त्वरित पाठवण्याची विनंती करणारा व्हिडिओ कॉल प्राप्त केला आहे. आवाज, चेहरा आणि तत्परता या सर्व गोष्टी खऱ्या वाटतात कारण एआय तयार करण्यासाठी तेच तयार करण्यात आले होते.

पूर्णपणे बनावट ओळख निर्माण करण्यासाठी AI चा वापर केला जात आहे. घोटाळेबाज खात्रीशीर कर दस्तऐवज, बँक रेकॉर्ड आणि अगदी कार्यरत असलेल्या विक्रेत्यासाठी किंवा व्यवसायासाठी वेबसाइट तयार करू शकतात जे प्रत्यक्षात अस्तित्वात नाहीत. मूलभूत पार्श्वभूमी तपासणी उत्तीर्ण करण्यासाठी हे बरेचदा पुरेसे आहे, जे वेळेनुसार समस्या पाहण्याऐवजी एखाद्याला फक्त एकदाच पाहते.

याव्यतिरिक्त, फसवणूक ज्यासाठी एकेकाळी घोटाळेबाजांच्या मोठ्या संघाची आवश्यकता होती ती आता योग्य AI साधनांसह एकाच व्यक्तीद्वारे केली जाऊ शकते. एक व्यक्ती हजारो वैयक्तिकृत फिशिंग संदेश किंवा बनावट पावत्या एकाच वेळी पाठवू शकते, प्रत्येक सोशल मीडिया किंवा कंपनीच्या वेबसाइटवरून स्क्रॅप केलेली माहिती वापरून तयार केली जाते. काही प्रकरणांमध्ये, स्कॅमर व्यवसाय आणि त्याच्या वास्तविक विक्रेत्यांपैकी एक यांच्यातील वास्तविक, चालू असलेल्या ईमेल संभाषणात स्वतःला एम्बेड करू शकतात. कायदेशीर बीजक पेमेंट त्यांच्या स्वतःच्या खात्यावर पुनर्निर्देशित करण्यापूर्वी ते आठवडे पाहतील.

वाढत्या व्यवसायांना सर्वात मोठा धोका आहे

वाढीमुळे ही समस्या बिकट होते. व्यवसाय जितका अधिक विस्तारेल, विशेषत: सीमा ओलांडून, तितकी जास्त देयके पाठवतील आणि फसवणूक मॅन्युअली पकडणे तितके कठीण होईल. टिपल्टीचे जागतिक पेमेंट संशोधन 87% कंपन्यांना असे आढळून आले आहे की त्यांच्या पेमेंट प्रक्रियेत ते किती वाढले आहेत हे लक्षात ठेवू शकत नाही आणि मासिक जागतिक पेमेंटच्या सुमारे पाचव्या भागासाठी अद्याप कोणीतरी व्यक्तिचलितपणे पाऊल टाकणे आणि काहीतरी निश्चित करणे आवश्यक आहे.

त्या मॅन्युअल टचपॉइंट्सपैकी प्रत्येक स्कॅमरसाठी एक ओपनिंग आहे. एक चांगले प्रच्छन्न बनावट बीजक किंवा विक्रेत्याला सिस्टमला मूर्ख बनवण्याची गरज नाही; सर्वकाही हाताने पकडण्यासाठी खूप जास्त आवाज हाताळणाऱ्या कर्मचाऱ्याला फक्त मागे सरकणे आवश्यक आहे. त्या वेळी, कर दस्तऐवज आणि बँक रेकॉर्ड खात्री पटवून देणारा बनावट विक्रेता काळजीपूर्वक पुनरावलोकनाशी स्पर्धा करत नाही; पेमेंट्स मॅन्युअली हलवत ठेवण्यासाठी हे एखाद्या व्यक्तीशी स्पर्धा करत आहे. एआय-व्युत्पन्न फसवणूक शोषण करण्यासाठी तयार केलेली कमकुवतता आहे.

परत लढण्यासाठी एआयचा कसा वापर केला जात आहे

फसवणूक अधिक खात्रीशीर बनवणारे हेच तंत्रज्ञान हे थांबवण्याचे एक उत्तम साधन असल्याचे सिद्ध होत आहे आणि काही मार्गांनी त्याचा फायदा होऊ शकतो. फसवणूक शोधण्याचा फायदा सतत शिकण्याचा आणि कालांतराने अशा प्रकारे सुधारण्याचा फायदा होतो की एक घोटाळा प्रयत्न केला जात नाही. हे व्यवहारात कसे दिसून येते याची काही उदाहरणे:

• विक्रेत्याचे निरीक्षण आता ऑनबोर्डिंगवर थांबत नाही. जोपर्यंत नाते टिकते तोपर्यंत AI लाल झेंडे पाहत राहते.
• AI एका नवीन विक्रेत्याची एकाच वेळी हजारो इतरांशी तुलना करते, ज्या प्रकरणांमध्ये असंबंधित व्यवसाय समान बँक खाते किंवा कर आयडी सामायिक करतात अशा प्रकरणांना ध्वजांकित करते, एका व्यक्तीने अनेक बनावट ओळखी चालवल्याचा एक सामान्य चिन्ह.
• अनोळखी डिव्हाइस, स्थान किंवा दिवसाच्या वेळेवरून पेमेंट विनंती आपोआप ध्वजांकित केली जाते, योगायोगाने लक्षात येण्यासाठी एखाद्यावर अवलंबून राहण्याऐवजी.
• पेमेंट निघण्यापूर्वी, AI तपासते की इनव्हॉइस आणि खरेदी ऑर्डर जुळत आहे, फसवणूक केलेल्या छिद्राला बंद करते.
• प्रत्येक पुनरावलोकन आणि मंजूरी टाइमस्टँप केली जाते, एक ट्रेल तयार करते ज्यामुळे एकल तडजोड केलेल्या मंजुरीला लक्ष न देता घसरणे अधिक कठीण होते.

यापैकी काहीही जमिनीवरील चांगल्या सवयींची जागा घेत नाही. काही पावले सर्वात मोठा फरक करतात:

1. मॅन्युअल प्रक्रिया काढून टाका: AI-चालित ऑटोमेशनसह स्प्रेडशीट्स आणि ईमेल-चालित मंजूरी बदलून, सर्वोच्च-जोखीम असलेल्या वर्कफ्लोसह प्रारंभ करा.
2. सुरक्षित प्लॅटफॉर्म निवडा: फसवणूक शोध, विक्रेता पडताळणी आणि अनुपालन नियंत्रणे तयार करणाऱ्या प्रदात्यांसह कार्य करा.
3. कर्मचाऱ्यांना नियमित प्रशिक्षण द्या: फिशिंग, इनव्हॉइस फसवणूक आणि डीपफेक घोटाळ्यांचे चालू असलेले प्रशिक्षण एकाच ऑनबोर्डिंग सत्रापेक्षा अधिक महत्त्वाचे आहे.
4. उच्च-जोखीम बदलांसाठी दुहेरी मंजुरी आवश्यक आहे: एकल व्यक्ती विक्रेत्याचे पेमेंट क्रेडेंशियल अपडेट करू शकत नाही; अशा बदलांना डोळ्यांचा दुसरा संच आवश्यक आहे.
5. विक्रेत्यांची सतत पडताळणी करा: चालू देखरेख, एक-वेळ ऑनबोर्डिंग चेक नाही, जे प्रत्यक्षात फसवणूक पकडते.
6. घटना-प्रतिसाद तत्परता तयार करा: फसवणुकीच्या घटनांसाठी (पुनर्प्राप्ती आणि संप्रेषण योजनांसह) प्लेबुकची आवश्यकता होण्यापूर्वी ठेवा.

फसवणूक प्रतिबंध वेगवान आहे

AI ने पेमेंट फसवणुकीचा शोध लावला नाही, परंतु त्याने ते जलद, अधिक खात्रीशीर आणि स्केल करणे सोपे केले. याने फसवणूक शोधणे तितकेच जलद आणि तेवढेच सक्षम केले आहे, जे जुनी चेतावणी चिन्हे चुकली असती ते पकडणे. यापुढे राहणे म्हणजे घोटाळे कमी होण्याची वाट पाहणे नाही, कारण ते होणार नाहीत. हे फसवणूक प्रतिबंध तयार करण्याबद्दल आहे जे फसवणूक करते तितक्या लवकर जुळवून घेते. कंपन्यांना नेमके तेच आवडते टिपलती जागतिक पेमेंट व्हॉल्यूमच्या दिशेने निर्माण होत आहेत आणि त्यांच्यासोबत फसवणुकीचे प्रयत्न वाढत आहेत.

मनीष वृषकेतू येथे मुख्य ग्राहक आणि संचालन अधिकारी आहे टिपलतीजिथे त्याने 10 वर्षांहून अधिक काळ ग्राहकांना त्यांचे वित्त ऑपरेशन्स बदलण्यास मदत केली आहे.