支付詐騙攀升，AI 防禦系統成為零售業的對策
綜述
根據 Visa 的最新報告，2023 年初支付詐騙攀升至歷史新高，作為回應，電子商務、零售業和大型賣家越來越依賴基於人工智慧的詐騙防禦系統，以對抗攻擊者。Visa 的雙年威脅報告今天發表，指出僅在 2023 年 3 月，全球發生了近 460 起勒索軟體攻擊，較 2 月激增了驚人的 91％，並且比前一年同期高出 62％。Visa 的研究團隊還發現，詐騙者僅在 2022 年初就透過利用智慧合約的漏洞竊取了超過 13 億美元的加密貨幣。最近幾個月，列舉攻擊增加了 40％，有 58％的詐騙調查涉及網上賣家，而實體零售商僅佔 20％，這證實電子商務仍然是高優先線序目標。隨著網上商業和零售交易一年比一年創下新的收入紀錄，勒索軟體和支付詐騙攻擊者正在使用全新的基於人工智慧的技巧來欺騙商家、消費者和供應商，結合社交工程、釣魚和身份驅動的攻擊來控制帳戶。
使用 AI 武器化攻擊支付生態系統
Visa 觀察到，由於攻擊者透過生成式人工智慧工具調整支付詐騙策略，攻擊變得越來越致命和難以檢測。例如，FraudGPT 是黑暗網路上正在出售的最新一代攻擊工具之一。VentureBeat 獲悉，遊戲公司看到 ATO（Account Takeover）攻擊在今天的電子商務領域激增，這是由於進階的人工智慧攻擊策略所驅動。依賴實時批準小額交易以維持客戶參與的企業往往成為目標。遊戲需立即且以大規模批準交易以在經濟上成功。幸運的是，基於人工智慧的詐騙系統可以在不到一秒鐘的時間內分析一筆交易，考慮來自其他當前和過去交易的眾多資料點，以判斷其真實性或詐騙風險。
Visa 的首席風險官 Paul Fabara 表示："儘管我們對過去幾個月的詐騙率低於預期感到滿意，但本次雙年威脅報告仍然凸顯出詐騙犯罪分子的老練程度。與犯罪分子利用科技進展一樣，Visa 也不斷進步，僅在過去六個月中，我們成功防範了價值 300 億美元的詐騙行為，這是一個偉大的證實。"
Visa 利用 AI 驅動的遏制策略獲得成功
報告中一個引人入勝的發現是 Visa 如何使用一系列基於人工智慧的工具和技術，在全球各個行業中打擊支付詐騙。Visa 的 24/7 風險運營中心依賴連續的實時遙測資料，向全球客戶提供交易監測和威脅分析。該中心對近 2000 起詐騙事件做出回應，封鎖了價值 320 億美元的 5,300 萬筆可疑交易。Visa 在防範詐騙方面具有豐富的經驗，並作出了重大投資。在 2022 年 4 月，Visa 首席風險官 Paul Fabara 在一篇文章中寫道："在過去五年中，我們公司已經投入超過 90 億美元增強新技術以提升網路安全並減少詐騙。例如，透過給人工智慧和資料基礎設施投資 5 億美元，Visa 可以應用超過 60 種不同的人工智慧功能，以自動化詐騙檢測中的大部分繁重工作，這在許多客戶當前仍然手動完成。"
透過 AI 領先應對威脅
隨著數位商務的指數級增長，支付詐騙持續迅速升級。從流氓攻擊者到 APT（Advanced Persistent Threat）組織，所有人都使用日益複雜、基於人工智慧的攻擊來利用全球支付生態系統的漏洞。Visa 最新的雙年威脅報告顯示，憑藉適當的策略，每個企業都可以領先綠洲的威脅並依賴人工智慧對抗攻擊者。電子商務、零售業和大型賣家不能承擔輸給攻擊者的人工智慧戰爭的成本。隨著武器化人工智慧的興起並且攻擊者不斷調整他們的專業技能，支付供應商必須加大在人工智慧領域的投資，以保護他們的支付生態系統免受攻擊。Visa 的報告提供了全方位的風景觀，並指導那些尋求建立基於人工智慧的升級藍圖來應對這些威脅的公司。
總結
隨著支付詐騙攀升至歷史新高，AI 防範系統在電子商務和零售行業中變得越來越重要。Visa 的報告顯示，攻擊者正在利用人工智慧工具和技術來開展更加致命和難以檢測的攻擊，因此企業必須跟上並加大在人工智慧領域的投資，以保護支付生態系統免受損失。使用 AI 驅動的防範策略，每個企業都有可能領先並成功對抗攻擊者。透過使用 AI 分析交易資料，企業可以實時判斷該交易是否真實，從而減少詐騙風險。Visa 作為業界領導者，已經在 AI 領域取得了巨大的成就，並且持續投資於創新技術和資料基礎設施，以減少詐騙的風險。對於企業來說要保護自身免受支付詐騙的威脅，應該在 AI 防範系統上加大投入以及跟上 Visa 等領先企業的最佳實踐和建議。
