
一家初创公司与一家威胁情报公司合作,在受害者实际付款之前,抢先揭露用于接收和转移非法资金的傀儡账户——包括通过AI 诈骗取得的钱财。
这是亚洲某私人银行的寻常工作日,一位客户设定了一笔 6 万美元的转账。这名客户不是黑客,也不是机器人,而是一个真实的人,自愿点击”核准”,要从自己的银行账户转出这笔钱。但这笔付款始终没有成功。
而这是件好事。
在幕后、实时进行的动作中,银行将收款账户与一份已确认属于诈骗分子的账户名单进行比对。当比对出相符的账户时,银行便得以介入。
根据这家致力于解决AI 诈骗防范普遍弱点的初创公司指出:等到受害者通报自己遭到诈骗时,钱早已消失,而且几乎无法追查。共同创办人暨首席营收长 Claudio Staub 表示,通过主动辨识资金流向何处,他能够在第一时间阻止AI 诈骗。
Staub 说,这是因为”每一桩涉及资金转移的诈骗,最终都会以一付款收场。”
这家初创公司不去试图判断客户是否正被操纵,而是辨识出罪犯用来收款、随后迅速洗钱的账户。为了找出这些账户,它运用 AI 生成的虚拟人物与诈骗分子互动,并搜集付款细节——一名发言人表示,这是”善用 AI 大规模打击AI 诈骗“。
这家初创公司的”傀儡账户情报”(Money Mule Intelligence)现已通过一家由 Mastercard 拥有的威胁情报公司提供,协助欺诈防制团队实时辨识罪犯用来转移非法资金的银行账户,让金融机构得以运用这些情报来阻止转账。
这是 Mastercard 欺诈情报武器库的另一项利器,其中包括 Consumer Fraud Risk,可为转出与接收银行提供账户对账户付款的实时风险洞察;以及 Decision Intelligence Pro,运用先进 AI 与图形算法分析持卡人行为,协助发卡机构评估交易风险、侦测欺诈,并实时核准更多真实交易。
循线追钱
这家初创公司所打击的这类诈骗有个技术名称:授权推送付款诈骗(authorized push payment fraud)。在 APP 诈骗中,诈骗分子不会骇入你的账户。它更为阴险:他们说服你自己把钱转出去。这可能包裹在看似梦幻的恋情、一个”机不可失”的投资,或是一份仿佛为你量身打造的工作机会之中。(因为有了 AI,它可能真的是为你量身打造。)
虽然诈骗手法不断变化演进,但它们都有一个共同点:钱一定得送到某个地方。通常是一个银行账户,而这些收款账户被称为”傀儡账户”(money mules)。它们是资金的中继站,钱在那里可以被提领成无法追查的现金,或兑换成加密货币,金流纪录在几秒内就断了线。有时,钱接着会被转到另一个傀儡账户,让受害者与诈骗分子之间的距离更加遥远,也使追查变得更加困难。