Os agentes de ameaças estão aproveitando tecnologias sofisticadas, como scripts automatizados e botnets, para ampliar seus ataques de testes de cartão, permitindo que eles explorem vulnerabilidades em uma escala e velocidade sem precedentes. Esses ataques, conhecidos como ataques de enumeração, afetam as despesas operacionais e perdas anuais de US$ 1,1 bilhão, o que representa 10% das fraudes globais.
Para combater essa ameaça, a Visa anunciou atualizações em sua solução de Inteligência de Ataques a Contas Visa (VAAI) com a adição do VAAI Score, uma nova ferramenta que utiliza componentes de IA generativa para identificar e pontuar ataques de enumeração. O VAAI Score, que estará disponível primeiro para emissores nos Estados Unidos, ajudará a reduzir fraudes e perdas operacionais atribuindo a cada transação uma pontuação de risco em tempo real para detectar e prevenir ataques de enumeração em transações de cartão não presentes (CNP).
"A enumeração pode ter impactos duradouros em nossos clientes e há uma necessidade imediata de ferramentas que possam detectar e evitar esses ataques em tempo real", disse Paul Fabara, diretor-executivo de Risco e Serviços ao Cliente da Visa. "Com o VAAI Score, nossos clientes agora têm acesso a pontuações de risco em tempo real, para que os emissores possam tomar decisões mais informadas sobre quando bloquear uma transação.
33% das contas enumeradas sofreram fraude no período de cinco dias após o fraudador obter acesso às suas informações de pagamento. Ao usar componentes de IA generativa para aprender padrões de transações normais e anormais, a pontuação identifica a probabilidade de ataques de enumeração complexos em tempo real para ajudar a reduzir a fraude sem comprometer a integridade do desempenho e precisão da Visa. A ferramenta foi capaz de reduzir a taxa de falsos positivos em 85% em comparação com outros modelos de risco, já que o VAAI Score se concentra em sinais específicos para enumeração, permitindo um desempenho mais forte. A tecnologia pode ajudar os emissores com:
• Redução de fraudes e perdas operacionais: Ajuda a identificar ataques de enumeração complexos em tempo real, o que pode ajudar a reduzir a fraude de acompanhamento de contas validadas e perdas operacionais devido à enumeração, como chamadas de centrais de clientes e reemissão de cartões, além de ajudar a proteger os clientes.
• Aprimoramento da experiência do portador de cartão: Ajuda a identificar quando as transações legítimas do portador de cartão não são afetadas, enquanto as transações de teste maliciosas são recusadas proativamente.
• Pontuação de transações em tempo real: Fornece uma pontuação de risco em tempo real em 20 milissegundos, o que pode ajudar os clientes a identificar a enumeração e usá-la em suas decisões de autorização quando usada com um mecanismo de regras.
"Com acesso a tecnologia avançada, os fraudadores estão monetizando as credenciais roubadas mais rapidamente do que nunca", disse Michael Jabbara, vice-presidente sênior e diretor global de Serviços de Fraude da Visa. "As transações enumeradas afetam todo o sistema, e com o VAAI Score, estamos oferecendo a nossos clientes uma sofisticada ferramenta que pode ajudar a evitar que as contas do portador de cartão sejam comprometidas e interromper transações fraudulentas antes que elas aconteçam".
O modelo do VAAI Score foi treinado em mais de 15 bilhões de transações da VisaNet e tem seis vezes o número de recursos em comparação com modelos anteriores da VAAI para ajudar a avaliar melhor as transações de enumeração suspeitas. A abordagem da Visa usa dados ruidosos para treinar o modelo de IA altamente preciso em tempo real. Ao avaliar cada transação CNP em comparação com os padrões de enumeração, o novo modelo de pontuação de risco deriva uma pontuação de risco de dois dígitos, que ajuda a prever a probabilidade de enumeração e a melhor determinar quando aprovar e quando recusar transações.
Na Visa, a segurança e a confiabilidade são as prioridades máxima o ano todo. Nos últimos cinco anos, a empresa investiu mais de US$ 10 bilhões em tecnologia, incluindo a redução de fraudes e o aumento da segurança da rede. Mais de mil especialistas dedicados protegem a rede da Visa contra malware, ataques de dia-zero e ameaças internas 24 horas por dia, 7 dias por semana, 365 dias por ano. Somente no ano fiscal de 2023, a Visa ajudou a bloquear proativamente US$ 40 bilhões em fraudes, evitando que muitos até mesmo soubessem que estavam em risco de uma possível transação fraudulenta. Os consumidores são encorajados a ficar alertas e pensar sobre onde estão comprando e com quem estão compartilhando suas informações, para que permaneçam em segurança.
