fbpx
詐騙

一家初創公司與一家威脅情報公司合作,在受害者實際付款之前,搶先揭露用於接收和轉移非法資金的傀儡帳戶——包括透過詐騙取得的錢財。

這是亞洲某私人銀行的尋常工作日,一位客戶設定了一筆 6 萬美元的轉帳。這名客戶不是駭客,也不是機器人,而是一個真實的人,自願點擊「核准」,要從自己的銀行帳戶轉出這筆錢。但這筆付款始終沒有成功。

而這是件好事。

在幕後、即時進行的動作中,銀行將收款帳戶與一份已確認屬於詐騙份子的帳戶名單進行比對。當比對出相符的帳戶時,銀行便得以介入。

根據這家致力於解決詐騙防範普遍弱點的初創公司指出:等到受害者通報自己遭到詐騙時,錢早已消失,而且幾乎無法追查。共同創辦人暨首席營收長 Claudio Staub 表示,透過主動辨識資金流向何處,他能夠在第一時間阻止詐騙。

Staub 說,這是因為「每一樁涉及資金轉移的詐騙,最終都會以一筆付款收場。」

這家初創公司不去試圖判斷客戶是否正被操縱,而是辨識出罪犯用來收款、隨後迅速洗錢的帳戶。為了找出這些帳戶,它運用 AI 生成的虛擬人物與詐騙份子互動,並蒐集付款細節——一名發言人表示,這是「善用 AI 大規模打擊詐騙」。

這家初創公司的「傀儡帳戶情報」(Money Mule Intelligence)現已透過一家由 Mastercard 擁有的威脅情報公司提供,協助詐欺防制團隊即時辨識罪犯用來轉移非法資金的銀行帳戶,讓金融機構得以運用這些情報來阻止轉帳。

這是 Mastercard 詐欺情報武器庫的另一項利器,其中包括 Consumer Fraud Risk,可為轉出與接收銀行提供帳戶對帳戶付款的即時風險洞察;以及 Decision Intelligence Pro,運用先進 AI 與圖形演算法分析持卡人行為,協助發卡機構評估交易風險、偵測詐欺,並即時核准更多真實交易。

循線追錢
這家初創公司所打擊的這類詐騙有個技術名稱:授權推播付款詐騙(authorized push payment fraud)。在 APP 詐騙中,詐騙份子不會駭入你的帳戶。它更為陰險:他們說服你自己把錢轉出去。這可能包裹在看似夢幻的戀情、一個「機不可失」的投資,或是一份彷彿為你量身打造的工作機會之中。(因為有了 AI,它可能真的是為你量身打造。)

雖然詐騙手法不斷變化演進,但它們都有一個共同點:錢一定得送到某個地方。通常是一個銀行帳戶,而這些收款帳戶被稱為「傀儡帳戶」(money mules)。它們是資金的中繼站,錢在那裡可以被提領成無法追查的現金,或兌換成加密貨幣,金流紀錄在幾秒內就斷了線。有時,錢接著會被轉到另一個傀儡帳戶,讓受害者與詐騙份子之間的距離更加遙遠,也使追查變得更加困難。