Fraudele de pe bursele de transport devin tot mai sofisticate. Cum ajută inteligența artificială la depistarea lor

Michał Pakulniewicz: Ați spus că verificarea documentelor nu mai este suficientă. Dacă o companie poate părea perfect legitimă, cum vă dați seama că există totuși o problemă?

Piotr Sobala, coordonatorul echipei internaționale de securitate de la Trans.eu: Cea mai importantă schimbare este că acordăm mai puțină atenție identității declarate a unei companii și mult mai multă modului în care aceasta se comportă. În urmă cu câțiva ani, verificările de securitate se bazau în principal pe înregistrare. Analizam documentele, datele firmei și istoricul activității. Astăzi, acestea sunt doar punctul de plecare. Mult mai relevant este să vedem dacă modul în care o companie folosește platforma se schimbă brusc și fără o explicație plauzibilă.

Michał Pakulniewicz: Așadar, platforma urmărește activitatea utilizatorilor?

Da, însă o singură acțiune rareori este suficientă pentru a trage o concluzie. Din perspectiva administratorului platformei, există mai mulți indicatori ai unui comportament neobișnuit. Acordăm o atenție deosebită situațiilor în care apar cel puțin doi astfel de indicatori în același timp.

Michał Pakulniewicz: Practic, construiți un profil al comportamentului normal pentru fiecare companie?

Într-un anumit sens, da. Fiecare companie lucrează puțin diferit, iar după câteva săptămâni de activitate putem înțelege destul de bine care este tiparul său obișnuit. Dacă totul se schimbă de la o zi la alta, este firesc să ne întrebăm ce s-a întâmplat. Asta nu înseamnă că presupunem imediat că este vorba despre o fraudă, ci că situația merită analizată mai atent.

Michał Pakulniewicz: Ce se întâmplă după identificarea unei astfel de abateri?

Dacă analiza indică un nivel ridicat de risc, inițiem procesul de revalidare a contului. Contactăm compania și îi cerem să confirme anumite informații sau să transmită documente suplimentare. Pentru o firmă legitimă, procedura este de obicei simplă. În schimb, persoana care folosește un cont preluat sau o identitate falsă nu poate, de multe ori, să ducă verificarea la bun sfârșit.

Michał Pakulniewicz: Se întâmplă ca firmele să refuze să coopereze?

Da. De când am introdus această soluție, am revalidat numeroase companii. Câteva zeci nu au răspuns deloc solicitărilor noastre. Asta nu înseamnă automat că aveau legături cu grupări infracționale. Înainte de această etapă, toate manifestaseră însă un comportament neobișnuit, care necesita controale suplimentare. Refuzul de a coopera în acel moment reprezintă, la rândul său, un semnal de alarmă important.

Michał Pakulniewicz: Cele mai multe cazuri sunt descoperite în urma sesizărilor clienților sau prin analiza proprie?

Aceasta este una dintre cele mai mari schimbări din ultimii ani. În trecut, aflam mult mai des despre probleme de la clienți. Astăzi, instrumentele și analizele noastre identifică în mod independent aproximativ 55% dintre cazuri, iar utilizatorii semnalează restul.

Acest lucru ne transmite două mesaje. În primul rând, sistemele noastre de securitate devin mai eficiente. Fiecare caz nou ne ajută să înțelegem mai bine metodele infractorilor și să recunoaștem mai rapid tiparele repetate. În al doilea rând, transportatorii și expeditorii sunt mult mai atenți. Tot mai mulți utilizatori pot observa un comportament suspect și îl pot raporta înainte ca acesta să provoace pierderi serioase.

Michał Pakulniewicz: Înseamnă că sunteți acum cu un pas înaintea celor care comit fraude?

Nu aș formula lucrurile astfel. În securitate, este ușor să capeți o încredere nejustificată. Fiecare măsură nouă îi determină pe infractori să caute o altă cale de acces. Nu este o bătălie care poate fi câștigată definitiv, ci o cursă continuă. Noi învățăm cum operează ei, iar ei învață cum reacționăm. Acest ciclu nu se încheie niciodată cu adevărat.

Michał Pakulniewicz: Ce contează cel mai mult în această cursă?

Viteza de reacție. În urmă cu câțiva ani, aflam adesea despre o problemă abia după ce furtul avusese loc. Acum încercăm să identificăm amenințarea înainte de incident. Dacă activitatea suspectă poate fi oprită cu câteva ore mai devreme, uneori întregul eveniment poate fi prevenit. De aceea, investim atât de mult în analiza datelor și în automatizarea proceselor de securitate.

Michał Pakulniewicz: Asta include și utilizarea inteligenței artificiale? Se vorbește tot mai mult despre inteligența artificială ca instrument de securitate cibernetică. Ce rol va avea în protejarea burselor de transport?

Este o direcție firească pentru industrie. Timp de mulți ani, cele mai multe sisteme de securitate au funcționat pe baza unor reguli. Dacă știam că infractorii folosesc un anumit tipar, puteam crea un mecanism care să îl recunoască. Problema este că metodele lor se schimbă rapid. Când apare o tehnică nouă de atac, regulile tradiționale pot să nu mai fie suficiente.

Nu vedem inteligența artificială ca pe un înlocuitor pentru analiști. Rolul ei este să identifice conexiuni neobișnuite între numeroase semnale, analizate în același timp. Oamenii sunt foarte buni la examinarea cazurilor individuale. Un sistem poate compara însă mii de evenimente simultan și poate detecta un tipar pe care nimeni nu l-a descris până atunci. Diferența poate fi semnificativă.

Michał Pakulniewicz: Deci, în loc să căutați un singur tip de fraudă, trebuie să identificați abaterile din comportamentul utilizatorilor burselor de transport?

Exact. Nu putem anticipa întotdeauna cum va arăta următorul atac. Putem observa însă când comportamentul unui anumit utilizator se îndepărtează brusc de tot ceea ce am întâlnit până atunci. Acestea sunt situațiile pe care vrem să le identificăm mult mai devreme decât în trecut.

Michał Pakulniewicz: Sună ca o cursă tehnologică — sau ca o competiție între autoritățile antidoping și sportivii care încearcă să păcălească testele.

Comparația este potrivită. La fel ca în sport, de multe ori suntem cu jumătate de pas în urma celor care încearcă să trișeze. Ei dezvoltă permanent scenarii noi, iar rolul nostru este să le recunoaștem cât mai repede și să construim măsuri de protecție eficiente.

Este clar că infractorii folosesc și ei tehnologiile noi. Vedem deja campanii de phishing mult mai sofisticate decât în urmă cu doi ani. Site-urile false pot fi aproape identice cu cele legitime.

Mesajele sunt redactate într-un limbaj corect și natural, astfel că devin tot mai greu de deosebit de comunicările autentice. Pe măsură ce inteligența artificială evoluează, aceste campanii vor fi probabil și mai convingătoare. Prin urmare, și instrumentele noastre trebuie să se dezvolte la fel de rapid.

Michał Pakulniewicz: Putem vorbi despre securitate completă pe bursele de transport?

Nu. Orice specialist în securitate cibernetică ar da probabil același răspuns. Nu există un sistem care să nu poată fi ocolit. Tot ce putem face este să creștem permanent dificultatea pentru atacatori și să reducem timpul de reacție. Asta contează cel mai mult.

Michał Pakulniewicz: În discuția noastră de acum doi ani spuneați că erați cu un pas în urma infractorilor. Cum ați descrie situația de astăzi?

Aș spune că diferența s-a redus considerabil. În urmă cu doi ani, reacționam adesea abia după apariția unei metode noi de atac. Astăzi putem identifica schimbările mult mai repede și putem răspunde cu soluții adecvate. Dacă ar fi să folosesc o comparație simplă, nu mai avem un decalaj de un pas întreg. Poate că acum este vorba doar despre un sfert de pas, iar pentru noi aceasta este o îmbunătățire majoră.

Știm că această cursă nu se va încheia niciodată. Ea va continua atât timp cât va exista criminalitate cibernetică.

Michał Pakulniewicz: Ce pot face transportatorii și expeditorii pentru a se proteja?

Cel mai important este să rămână vigilenți. Poate suna evident, însă graba este unul dintre cei mai mari aliați ai infractorilor. Verificați adresa site-ului, confirmați cine a trimis mesajul și întrebați-vă dacă solicitarea are într-adevăr sens. Dacă cineva vă cere brusc să vă autentificați din nou sau încearcă să mute conversația în afara platformei, tratați situația ca pe un semnal de alarmă. Multe tentative de fraudă au fost oprite pentru simplul fapt că cineva a pus o întrebare suplimentară la momentul potrivit.