Por revistaeyn.com
Los ciberdelincuentes están aprovechando tecnologías sofisticadas, como guiones automatizados y botnets, para amplificar sus ataques de prueba de tarjetas, lo que les está permitiendo explotar vulnerabilidades a una escala y velocidad sin precedentes.
Estos ataques, conocidos como ataques de enumeración, generan gastos operativos y pérdidas por fraude de alrededor de US$1.100 millones al año, representando el 10 % del fraude global.
Para combatir esta amenaza, Visa anunció actualizaciones a su propuesta Visa Account Attack Intelligence (VAAI) con la incorporación de VAAI Score, una nueva herramienta que usa componentes de IA generativa para identificar y puntuar ataques de enumeración.
El sistema de puntuación de VAAI, el cual estará disponible primero para emisores de EE. UU., ayudará a reducir el fraude y las pérdidas operativas al asignar a cada transacción una puntuación de riesgo en tiempo real para detectar y prevenir ataques de enumeración en transacciones con tarjeta no presente (CNP).
"La enumeración puede tener impactos duraderos en nuestros clientes y existe una necesidad inmediata de contar con herramientas que puedan detectar y prevenir mejor estos ataques en tiempo real", dijo Paul Fabara, líder de Riesgos y Servicios al Cliente, Visa.
El 33 % de las cuentas enumeradas sufrieron fraude dentro de los de cinco días posteriores a partir de la fecha en que estafadores obtuvieron acceso a la información de pago.
Al usar componentes de IA generativa para aprender sobre patrones de transacciones normales y anormales, la herramienta VAAI Score de Visa identifica la probabilidad de ataques de enumeración complejos en tiempo real para ayudar a reducir el fraude sin comprometer la integridad del desempeño y precisión del sistema Visa.
La herramienta ha podido reducir la tasa de falsos positivos en un 85 % en comparación con otros modelos de riesgo, ya que la puntuación de VAAI Score se centra en señales específicas de enumeración, lo que le permite un desempeño más sólido.
VAAI Score ayuda a identificar ataques de enumeración complejos en tiempo real, lo que puede ayudar a reducir el fraude posterior de cuentas validadas y las pérdidas operativas por enumeración, como por ejemplo llamadas al centro de atención al cliente y la reemisión de tarjetas, y ayudar a proteger a los clientes.
Permite identificar cuándo transacciones legítimas de tarjetahabientes no se ven impactadas, mientras que las transacciones de prueba maliciosas se rechazan proactivamente.
También proporciona una puntuación de riesgo en tiempo real en 20 milisegundos,4 lo que puede ayudar a los clientes a identificar la enumeración y usar la puntuación en su toma de decisiones de autorización cuando se usa con un motor de reglas.
