Цената на доверието: превенция на финансови измами

0:08↗как изведнъж финансовите измами

0:10↗еволюираха и аа в момента най-голямата

0:14↗заплаха саust push payment frмамите, при

0:17↗които самите клиенти са подмамвани по

0:20↗един или по една или по друга причина

0:22↗сами да преведат средства към един

0:26↗получател, който получател е или самият

0:29↗измамник, който бързо а иска да изтегли

0:32↗тези пари, да ги присвои или чрез така

0:35↗наречени просле посредници, мулета,

0:38↗които са а участници в цялата схема.

0:42↗Това са легитимни клиенти, тоест

0:45↗истински лица, използващи истински

0:47↗данни, които само са конкретния буфер,

0:51↗през който преминават средствата, с цел

0:53↗да се прикрие следата, да се скрие и да

0:56↗се преведат в крайна сметка тези

0:58↗средства да се централизират към крайния

1:01↗получател, който е изманник.

1:05↗Напоследък бяха и всъщност са вече

1:08↗разработени множество изкуствени

1:10↗интелекти, които дават възможността на

1:13↗измамниците да определят профила на

1:15↗клиента по чрез начина на комуникация

1:18↗със съответния клиент. Изкуствен

1:20↗интелект бива обучаван по точно

1:22↗определени начини. Съответно сам решава

1:25↗по какъв начин да направи измамата и кой

1:28↗би бил най-добрият начин да извърши

1:30↗съответната

1:32↗измама. През последните години също се

1:36↗наблюдава тенденция за увеличаване на

1:40↗плащанията за реклами. Защо? Защото

1:45↗използват, да кажем, уебсайтове като

1:48↗Facebook например или пък платформата

1:50↗Google за реклами. Причината е следната.

1:54↗Фишинг атаките, които правят и като цяло

1:57↗кампаниите за измами, които се

1:59↗осъществяват от съответните измамници,

2:01↗следва да бъдат финансирани по някакъв

2:03↗начин. Начинът на плащане в например

2:07↗Facebook или Google, един от тях е

2:09↗плащане с кредитна или дебитна

2:11↗карта. За да не бъде засечен измамникът,

2:14↗тъй като той не може да използва

2:16↗собственото си платежно средство, за да

2:17↗заплати. използва чужда

2:20↗карта и по този начин на практика става

2:23↗непроследим, стига да е извършил

2:25↗съответните нужни действия, за да се

2:28↗прикрие достатъчно добре.

2:31↗Интегрираните решения за превенция на

2:33↗финансови измами са тези, които дават

2:35↗възможност на една институция да има

2:38↗видимост върху целия профил на клиента.

2:41↗дават така нареченото 360° видимост на

2:44↗дадения клиент с всички негови сметки, с

2:47↗всички продукти, които ползва, с а

2:50↗цялото финансово а поведение, всички

2:53↗финансови транзакции, които извършва, но

2:55↗и не само. Дават видимост върху това

2:57↗какво а клиентът прави в акаунта си, как

3:01↗кога преглеждат данните си, кога

3:03↗променят данните си. Тоест те обхващат

3:06↗аа от край до край аа както поведението

3:11↗на клиента, така и потоците на абсолютно

3:14↗а всички продукти, потока на парите, но

3:16↗за всички продукти, които ползва

3:17↗клиентът във финансовата институция. И

3:20↗това всъщност дава възможността да се

3:23↗създаде един аналитичен профил, който да

3:26↗каже на финансовата институция кога

3:28↗клиент, какво е нормалното клиентско

3:30↗поведение и кога е а клиентското

3:33↗поведение се изменя по един подозрителен

3:35↗начин, който би могъл да е клиентът е

3:38↗жертва в момента на измама или тук

3:41↗клиентът вече е в процес на нали на той

3:45↗е измамен, той е държан на телефона или

3:46↗в момента ста се източват неговите

3:48↗средства или съответно даденият клиент,

3:51↗той е муле, той централизира в момента,

3:54↗той е каналът за аа нали за провеждане

3:57↗на на средства към крайния потребител

4:01↗измамник.

4:02↗[музика]

4:10↗Здравейте, вие сте с Технически

4:12↗погледнато, подкастът, в който

4:13↗дискутираме горещи теми от света на IT.

4:16↗Аз съм Даница Дженева. Освен на сайта

4:19↗zonftech.bg можете да ни гледате и

4:21↗слушате във всички популярни платформи.

4:23↗А ако не искате да изпуснете интересна

4:25↗тема, абонирайте се за канала ни в

4:26↗YouTube. Днес ще си говорим за

4:29↗финансовите измами и как да се предпазим

4:31↗от тях. Епизодът се излъчва със

4:33↗съдействието на Борика, а наши гости са

4:36↗Албена Петкова, директор услуги за

4:38↗превенция на финансови измами в Борика и

4:40↗Емилиян Васев, ръководител отдел

4:43↗информационна сигурност търговска банка

4:45↗Д.

4:46↗Преди да им дам думата обаче, искам да

4:48↗насоча вниманието ви към сериозността на

4:50↗заплахата. По данни на Jiper Resarch,

4:53↗глобалните платежни измами се очакват да

4:55↗достигнат 362 милиарда за периода от

5:02↗2023-202. И тъй като в тези пора в тези

5:05↗порядъци е трудно да си представим какво

5:07↗всъщност означава това, това е брутният

5:09↗вътрешен продукт на Румъния и три пъти

5:12↗брутния вътрешен продукт на България.

5:14↗Само за 2028 година прогнозираните

5:17↗загуби са от 91

5:19↗милиардала. Сред основните фактори,

5:22↗които влияят върху ръста на измамите са

5:23↗увеличения дя на електронната търговия и

5:26↗използването на изкуствен интелект за

5:28↗атаките. Проучване на Occupation of Frot

5:31↗за 2024 година пък открива, че

5:34↗компаниите губят над 5% от оборота си

5:37↗всяка година заради измами.

5:39↗Средната продължителност на

5:40↗професионалните измами е около 12

5:42↗месеца, което означава, че извършителят

5:44↗успява да печели от схемата си цяла

5:46↗година преди да бъде разкрит.

5:48↗Разкриването на финансови измами е сред

5:50↗най-сериозните предизвикателства днес.

5:53↗Едно е сигурно. Колкото по-рано бъде

5:55↗открита, толкова по-малко щети ще нанесе

5:58↗измамата. Бизнесът и крайните

5:59↗потребители са съществена част от този

6:01↗процес и затова е важно да са наясно кои

6:04↗са най-разпространените финансови измами

6:06↗и как се извършват тези въпроси. както и

6:09↗как банките и платежните институции

6:10↗възпрепятстват финансовите измами, какво

6:13↗представляват централизираните системи

6:15↗за борба с измамите и как се балансира

6:17↗между намаляване на измамите и спиране

6:18↗на валидни транзакции, ще обсъдим с

6:21↗нашите гости днес. Здравейте и

6:23↗благодаря, че приехте нашата покана. Да

6:26↗започнем с това кои са

6:28↗най-разпространените финансови измами.

6:31↗Ами тук преди да започна бих искала да

6:33↗направя може би една уговорка, че

6:37↗финансовите измами се развиват, те се

6:39↗изменят и всъщност ние видяхме на

6:42↗глобално ниво как след ковид ерата,

6:46↗когато всички си а останахме вкъщи и

6:49↗трябваше да пазаруваме онлайн, как

6:50↗изведнъж финансовите измами еволюираха и

6:54↗а в момента най-голямата заплаха саust

6:57↗push payment frмамите, при които самите

6:59↗кли клиенти са подмамвани по един или по

7:03↗една или по друга причина сами да

7:05↗преведат средства към един получател,

7:08↗който получател е а или самият измамник,

7:11↗който бързо аа иска да изтегли тези

7:14↗пари, да ги присвои или чрез така

7:17↗наречени просле посредници, мулета,

7:20↗които са а участници в цялата схема.

7:24↗Това са легитимни клиенти, тоест

7:27↗истински лица, използващи истински

7:29↗данни, които само са конкретния буфер,

7:33↗през който преминават средствата, с цел

7:35↗да се прикрие следата, да се скрие и а

7:38↗да се преведат в крайна сметка тези

7:40↗средства да се централизират към а

7:42↗крайния получател, който е а измамникът.

7:46↗А предизвикателството при този тип

7:48↗измами е, че тук имаме истински клиенти,

7:52↗тоест това са клиентите на нали на

7:54↗банките, на финансовите институции,

7:56↗които в някакъв момент чрез собствените

7:59↗си а средства, със собствените си

8:02↗действия, парола и начини за

8:04↗автентикация, превеждат съвсем

8:06↗съзнателно тези средства а към

8:09↗съответния

8:10↗аа получател, който е а нали измамни

8:16↗типовете измами, конкретната причина да

8:18↗се преведат средствата, те варират. Дали

8:20↗е дали е романтична измама, че нали

8:23↗имаме

8:25↗онлайн романтичен партньор сме срещнали,

8:28↗дали е за доставка на конкретна услуга,

8:30↗стока, а дали се симулира някакъв тип

8:34↗институция, някакво задължение да се

8:36↗плати. Различни са начините в момента.

8:39↗Те се менят а на базата на различни а

8:43↗събития, които се случват за дадена

8:45↗държава, за дадена демографска група, за

8:47↗даден сегмент от клиенти. Но всъщност

8:51↗основното тук е, че самите клиенти са

8:53↗тези, които го правят и за

8:56↗съответните институции е

8:58↗предизвикателство да разпознаят точно

9:00↗кога се случва това и по един или по

9:02↗друг начин да го а да предпазят клиента

9:05↗и съответно да се предпазят от финансови

9:07↗загуби. А по вашия кои са

9:10↗най-разпростралените финансови измами в

9:12↗момента? Към момента смятам, че

9:14↗най-разпространените измами са свързани

9:16↗с така наречения socialринг. това, което

9:20↗спомена Обена, а точно когато някой

9:23↗желае да получи някакъв вид услуга, да

9:25↗закупи някакъв продукт или пък обратно

9:28↗да продаде някакъв продукт, то в този

9:30↗случай той може да бъде измамен от

9:33↗съответния хакер, така да го наречем,

9:36↗който ще опита да изиска финансовите

9:40↗данни на клиента, а за да може след това

9:43↗да ги използва с цел някаква измама и да

9:47↗породи така наречените неразпознати

9:49↗от клиентите транзакции.

9:52↗Можем ли малко по-подробно да разкажем

9:54↗как се извършват тези измами?

9:57↗Разбира се, а инструментите, които се

10:00↗използват, за да се извърши дадената

10:02↗измама, изключително много се в момента

10:04↗се базират на изкуствен интелект. А,

10:08↗тоест а репликират се, симулират се

10:13↗а истински лица, има създадени, тоест

10:19↗нали лица, които са участници или със

10:23↗съответния съпорт център, те са

10:25↗доставчика, те са акаунт мениджъра,

10:28↗който ще ви осигури в момента една много

10:30↗печеливша инвестиция. Също така се а

10:35↗репликират изцяло се създават а

10:39↗платформи, уебсайтове, а които са изцяло

10:43↗функциониращи и те са

10:44↗неразпознаваеми от истински. Имат си

10:46↗абсолютно всяка всяка задължителна

10:48↗информация минимум, която на дадения

10:51↗клиент му е необходим, за да разпознае,

10:53↗че това е дадената платформа, където той

10:55↗трябва да преведе средствата.

10:58↗Но зад тази платформа всичко е всичко е

11:01↗симулирано, всичко е пълна измама. Няма

11:03↗истински услуги, няма истински хора,

11:05↗няма аа

11:08↗съответно институции и аа много добре се

11:13↗симулират функциите на на един такъв

11:15↗доставчик, на една такава услуга, която

11:17↗трябва да се достави от съпорт център до

11:20↗а професионални мейли, когато има дадена

11:23↗имейл комуникация, до аа а мрежа от

11:29↗партньори, минимум информация, която е

11:31↗необходима за една фирма да съществува.

11:33↗Цялото това нещо е много добре

11:36↗създадено, симулирано. Аа има а цели а

11:40↗платформи, които го създават това нещо.

11:43↗Те са базирани на изкуствен интелект и и

11:46↗буквално за минути на базата на едно

11:49↗задание а създай ми уебсайт, създай ми

11:52↗платформа, която да предоставя тези до

11:55↗тези услуги, тези консултантски, каквито

11:58↗и да са услуги, това се създава за

12:00↗минути и то и то е то е истинско, то е

12:03↗живо, то е в мрежата, то е

12:05↗функциониращо, но зад него всъщност

12:07↗най-често стои едно лице, което е

12:09↗крайният получател на средствата, заедно

12:11↗с още няколко лица, които могат да бъдат

12:13↗негови къстъмърпоort агенти, пеймънт

12:16↗агенти, които да съдействат, плащането

12:18↗да бъде получено в някаква сметка, точно

12:20↗конкретно на момента. И всичко това е

12:23↗базирано на на изкуствен интелект,

12:27↗на на а на най-новите технологии, които

12:32↗навсякъде знаем. Също така може би а

12:35↗искам да спомена, че и вишингаъ, тоест

12:37↗войс фишинга, фалшиви обаждания, които

12:40↗да аа да а да да получаваме ние в

12:44↗момента, репликират гласовете на наши

12:47↗близки, репликират нашите гласове, аа

12:50↗репликират наши близки и при получаване

12:53↗на обаждането аа е много трудно да се

12:58↗разпознае в точния момент, че аа това

13:02↗Това е, че това е измама. А, разбира се,

13:05↗те вече го правят в реално време това.

13:07↗Това су Разбира се, разбира се. Това се

13:09↗прави в реално време. Това създава

13:12↗усещането за спешност. успешне за

13:14↗усещането, че нещо веднага трябва да

13:16↗направим, за да нали за да се реши

13:20↗проблем, за да се а направи услугата или

13:23↗за да помогнем на даден близък и аа и а

13:28↗точността вече, с която това се

13:31↗репликира на базата на изкуствен

13:33↗интелект е изумителна. А те са

13:35↗неразпознаваеми от роботи. А ако в

13:38↗миналото можехме да ги разпознаем по а

13:41↗грешки в

13:43↗изказа, предефинирани сценарии за

13:46↗разговор, а нещо, което се личи

13:49↗примерно, че автоматично се превежда или

13:51↗автоматично преведено. Имаше и разлики,

13:54↗ако говорим, нали, вече ако изключим

13:56↗гласовете обаждания, говорим за

13:58↗платформа, за написан имейл, за създаден

14:01↗фалшив уебсайт, ако в миналото можехме

14:03↗да ги разпознаем по шрифтове, по аа

14:06↗картинки, които не са на място, са

14:08↗разместени, които уж репликират истински

14:11↗брантно, тоест с едни разлики, които

14:12↗могат да бъдат

14:14↗анализирани, в момента всичко това е а

14:18↗толкова

14:19↗прецизно че

14:22↗Аа е наистина много трудно да се

14:25↗разпознае и аа средствата за за хората,

14:30↗за индивидите, които трябва да го

14:32↗направят, са все по-малки, да могат да

14:34↗нали да веднага да така да си кажат

14:38↗чакай малко, аз тук наистина ли това

14:40↗сега така трябва да го направя? Дадат

14:42↗малко назад и да преценят преди всъщност

14:45↗да финализират плащането.

14:47↗Но то предполагам, че когато го има

14:48↗чувството за неотложност, малко

14:51↗по-трудно под напрежение се преценява

14:53↗трезво дали да го направиш. Да, да. А то

14:56↗това е една от основните а така

14:59↗характеристики на този тип измами.

15:01↗Винаги създаването на чувство на

15:02↗тревожност, на спешност, че имате часове

15:06↗в рамките на деня това да го направите.

15:08↗Иначе последствията за вас на следващия

15:10↗ден, на следващия работен ден ще са вече

15:13↗аа или а органи на реда ще дойдат или ще

15:16↗имате лихви, ако сте в някаква забава,

15:18↗нали, някакво плащане ливи стоката вече

15:20↗пък ще бъде задържана и няма, нали, ще

15:23↗плащате в пъти повече и аа и тук вече е

15:28↗а наистина

15:32↗а много е така трудно за човека да да да

15:38↗се спре или да зададе едни правилни

15:42↗въпроси, които да му помогнат да в

15:45↗крайна сметка да забави плащането и

15:48↗да така да установи, че всъщност това е

15:52↗измама. Аз си мислех, че социалният

15:55↗инженеринг може от една страна да бъде

15:57↗плод на прекалена доверчивост от страна

15:59↗на хората или пък измамниците са доста

16:01↗добри психолози, но това, което вие

16:03↗споменавате за изкуствен интелект,

16:04↗всъщност явно го качва на едно изцяло

16:05↗ново ниво. вашите наблюдения.

16:09↗Това, което наблюдавам през практиката

16:11↗си относно изкуствения интелект, е, че

16:15↗напоследък бяха и всъщност са вече

16:18↗разработени множество изкуствени

16:20↗интелекти, които дават възможността на

16:23↗измамниците да определят профила на

16:25↗клиента по на чрез начина на комуникация

16:28↗със съответния клиент. Изкуствен

16:30↗интелект бива обучаван по точно

16:32↗определени начини. Съответно сам решава

16:35↗по какъв начин да направи измамата и кой

16:38↗би бил най-добрият начин да извърши

16:40↗съответната измама. Също така им дава

16:44↗възможност да правят атаки, които са

16:46↗доста масирани, защото ако една атака,

16:49↗която съответно се в която също се

16:51↗използват системи, но а са изцяло

16:54↗замесени хора, то при изкуствен интелект

16:57↗вече няма нужда от това, защото той може

16:59↗да го прави постоянно, без да бъде

17:01↗спиран за почивка например и така

17:03↗нататък.

17:05↗По ваши наблюдения повече хората или

17:08↗повече бизнесите стават жертва на

17:10↗финансови измами?

17:12↗Доколкото виждам в практиката си е

17:15↗равномерно. Както бизнесите, така и

17:17↗клиентите биват засягани от различните

17:21↗киберизмами в случая и измами, които са

17:25↗свързани с платежни услуги, като няма

17:28↗определена цел аа да бъде точно клиентът

17:31↗или съответно съответния бизнес. А важно

17:35↗е съответния бизнес подаде, който

17:38↗поддаде. Точно така.

17:41↗Вие а напълно съм съгласна с Емилиан, че

17:45↗а и бизнеса и клиентите еднакво страдат.

17:52↗Така, негативните резултати за хората са

17:56↗финансови загуби, а за бизнеса това може

17:59↗да са репутационни загуба на доверие,

18:01↗ако самата финансова загуба не е

18:04↗директната, не е директният негативен

18:06↗резултат от една такава финансова

18:08↗измама, но напълно съм съгласна, че и

18:10↗бизнеса и хората еднакво страдат и

18:14↗ам и и са обект както бизнеси, така и

18:17↗хора на на атаки.

18:19↗които са целят да да вземат парите

18:24↗бързо.

18:26↗Как банките и платежните институции

18:29↗възпрепятстват финансовите измами?

18:32↗Ами както финансовите измами са базирани

18:34↗на технологии, на изкуствен интелект и

18:36↗са базирани на това да се анализира

18:38↗поведението или конкретно таргетират

18:40↗определено клиентски сегменти, то и

18:43↗финансовите институции и банките

18:46↗отговарят на тези предизвикателства със

18:48↗съответните технологии, които са а

18:51↗иновативни, модерни, базирани на а а

18:54↗изкуствени интелект и на а правила,

18:57↗които могат да засекат и да анализират

19:01↗промяна в клиентското поведение в реално

19:03↗време и да алармират отново в реално

19:06↗време съответните отдели и хора във

19:09↗финансовата институция или в банката,

19:11↗която да вземат действие. А отново искам

19:15↗да отворя една скоба, че а при този тип

19:20↗измами технологиите са а разбира се

19:24↗основен инструмент, с който да се

19:26↗предпазим и да работим, за да а се

19:29↗справим с тези измами, но и а

19:33↗информираността на клиентите,

19:35↗разбирането за това какви са

19:38↗предизвикателствата и какво могат да

19:41↗направят също, за да помогнат и на

19:43↗финансовата институция. цели, за да

19:44↗предотвратят съответно загубата на на

19:47↗пари, е също важен елемент от защитата.

19:53↗Имате ли нещо да допълните от страна на

19:55↗банката? Напълно съм съгласен с това,

19:57↗което казва Обена. Клиентите трябва да

20:00↗бъдат максимално уведомявани за това

20:03↗какви заплахи е възможно да предстоят

20:06↗пред тях, както и да имат

20:10↗възможността да управляват сами своите

20:14↗платежни услуги, които използват,

20:16↗независимо дали става въпрос за онлайн

20:18↗банкиране, например мобилно банкиране

20:20↗или карти, за да могат да реагират още

20:23↗по-бързо, защото понякога се налага,

20:26↗когато на например клиент има някакъв

20:28↗проблем свързан с неразпознато плащане.

20:31↗Той се свързва със съответната банка и

20:33↗съответно трябва да изчака да се свърже

20:36↗с колцентъра.

20:38↗А важно е клиентите да осъзнават факта,

20:42↗че трябва да блокират своите инструменти

20:46↗в момента, в който съответно установят

20:49↗някакъв вид неразпознато плащане от

20:52↗тяхна страна, за да бъдат могат да бъдат

20:54↗максимално предпазани и предпазването

20:57↗всъщност е от тяхна страна. В този

20:59↗случай.

21:01↗Какво

21:02↗представлява централизираните системи за

21:04↗борба с измамите?

21:07↗Централизираните системи или това са

21:09↗интегрираните решения за превенция на

21:11↗финансови измами са тези, които дават

21:13↗възможност на една институция да има

21:16↗видимост върху целия профил на клиента.

21:19↗дават така нареченото 360° видимост на

21:22↗дадения клиент с всички негови сметки, с

21:25↗всички продукти, които ползва, с цялото

21:29↗финансово а поведение, всички финансови

21:31↗транзакции, които извършва, но и не

21:33↗само. Дават видимост върху това какво а

21:36↗клиентът прави в акаунта си, как кога

21:40↗преглеждат данните си, кога променят

21:41↗данните си. Тоест те обхващат аа от край

21:46↗до край аа както поведението на клиента,

21:50↗така и потоците на абсолютно а всички

21:52↗продукти, потока на парите, но за всички

21:54↗продукти, които ползва клиентът във

21:56↗финансовата институция. И това всъщност

21:59↗дава възможността да се създаде един

22:01↗аналитичен профил, който да каже на

22:04↗финансовата институция кога клиент,

22:07↗какво е нормалното клиентско поведение и

22:09↗кога е а клиентското поведение се изменя

22:12↗по един подозрителен начин, който би

22:15↗могъл да е клиентът е жертва в момента

22:17↗на измама или тук клиентът вече е в

22:21↗процес на нали на той е измамен, той е

22:23↗държан на телефона или в момента ста се

22:25↗източват неговите средства или съответно

22:28↗даденият клиент, той той е муле, той

22:30↗централизира в момента, той е каналът за

22:33↗а нали за провеждане на на средства към

22:37↗крайния потребител измамник. Та тези

22:41↗системи дават възможност това да се

22:44↗засече, да се анализира и в реално време

22:48↗да се създадат необходимите

22:51↗а нотификации към отделите във

22:54↗финансовата институция, да се вземат

22:55↗мерки. Защото а финансовите

23:00↗измами винаги те са бързи. Тоест напълно

23:04↗съм съгласна. Вие казахте, че да,

23:06↗максимумът, нали, на 12 месеца може да

23:09↗съществува един такъв платформа,

23:12↗измамна, акаунт и така нататък, но

23:15↗най-вече в рамките от 24 до 48 часа едно

23:19↗муле, един измамник ще съществува на

23:22↗дадена платформа като акаунт. А след

23:26↗това вече има риск да бъде засечен и те

23:29↗целят да останат анонимни доколкото се

23:32↗може, за да може да прехвърлят след това

23:35↗схемата в друга институция или със

23:36↗следващи такива акаунти. И всъщност тези

23:39↗централизирани системи, автоматичните

23:41↗проверки, всички данни, които се събират

23:44↗по време на клиентското изживяване и

23:46↗финансовите транзакции, дава възможност

23:48↗това възможно да се а да се установи и

23:52↗да се да се спре.

23:54↗А тези централизирани системи работят ли

23:57↗по някакъв начин съвместно? Тоест, може

23:59↗ли да се проследи, ако един измамник е

24:01↗бил в едната система, след което отива в

24:03↗друга финансова институция, започва там

24:05↗да се проследи по поведението по тоя

24:07↗начин? А тук вече отваряме въпроса за аа

24:13↗споделяне на информация и кога тази

24:16↗информация е налична между различните

24:18↗финансови институции, като отново тук

24:22↗аа възможността за бързата

24:26↗нотификация или в близо до реално време

24:28↗или нещо, което е достатъчно бързо, за

24:31↗да се а предпази следващата финансова

24:34↗институция от тази а измама е от

24:38↗съществено значение, защото както

24:40↗финансовите измами казахме, те целят да

24:42↗са бързи, анонимни, то и превенцията на

24:44↗финансови измами трябва да бъде

24:46↗навременна, а по-бърза от самия срок за

24:51↗за изпълнение за провеждането на

24:53↗конкретната финансова измама.

24:56↗Как се променят заплахите при онлайн

24:59↗разплащанията?

25:01↗Онлайн

25:02↗разплащанията през последните години се

25:05↗промениха, тъй като вече масово клиентът

25:09↗използва

25:10↗карта. Картите разполагат с различни

25:13↗защитни механизми, които са въведени по

25:15↗европейски регулации и директиви. Тези

25:18↗изисквания налагат например двуфакторна

25:21↗автентикация. познато е за всеки, който

25:23↗заплаща онлайн, а именно да получи код

25:26↗под формата на SMS например, а както и

25:29↗да въведе статична парола. Точно поради

25:32↗тази причина аа хакери, измамниците вече

25:37↗предпочитат да използват двуфакторната

25:40↗автентикация на клиентите, тоест

25:42↗клиентите сами да я предоставят. И тук

25:44↗отново се намесва така познатия нашия

25:46↗разговор Social Engженеринг.

25:49↗Също така се наблюдава тенденция за

25:51↗това, че измамникът, за да се сдобие с

25:54↗определения дивиденд, от който той има

25:57↗нужда и който цели, съответно вече

26:01↗използва криптоплатформи. Тоест, когато

26:04↗бъде източвана някоя кредитна карта,

26:06↗например, то се заплаща в

26:09↗криптоплатформа. Използва се акаунта на

26:11↗съответния измамник, който след това

26:14↗добива съответната сума.

26:16↗Като през последните години също се

26:20↗наблюдава тенденция за увеличаване на

26:24↗плащанията за реклами. Защо? Защото

26:28↗използват, да кажем, уебсайтове като

26:32↗Facebook например или пък платформата

26:34↗Google за реклами. Причината е следната.

26:38↗фишинг атаките, които правят и като цяло

26:40↗кампаниите за измами, които се

26:42↗осъществяват от съответните измамници,

26:45↗следва да бъдат финансирани по някакъв

26:47↗начин.

26:48↗Начин на плащане в например Facebook или

26:51↗Google, един от тях е плащане с кредитна

26:54↗или дебитна

26:55↗карта, за да не бъде засечен измамникът,

26:58↗тъй като той не може да използва

26:59↗собственото си платежно средство, за да

27:01↗заплати, използва чужда

27:04↗карта и по този начин на практика става

27:07↗непроследим, стига да е извършил

27:09↗съответните нужни действия, за да се

27:12↗прикрие достатъчно добре.

27:15↗Можем ли да посочим какви загуби търпи

27:17↗бизнесът в следствие на измамите?

27:20↗О, загубите за бизнес започват от

27:24↗финансови, а но те са, както казах, и

27:28↗репутационни, загуба на доверие в

27:30↗клиенти, което съответно отново крайният

27:33↗муд резултат е финансови и финансови

27:36↗намаляне на приходите и бизнеса на

27:39↗свиване на бизнеса за дадената

27:40↗институция. Но също така тук можем да

27:44↗отворим и разговора за лицензионни,

27:48↗тоест загуба на лицензи обработване на

27:50↗дадени вид плащания, загуба изцяло за

27:53↗лицен да се обработват плащания или

27:55↗забрана за опериране на дадени пазари,

27:58↗когато вече да не се вземат необходимите

28:00↗мерки, за да се аа да се предпазят

28:05↗клиентите, да се институцията да спре

28:07↗финансовите измами, които се

28:08↗осъществяват на нейната платформа.

28:11↗А много често а

28:15↗така по-нови институции, които тепърва

28:18↗са започнали да обработват финансови

28:20↗измами, имат разбирането да обработват

28:23↗плащания, институции, които обработват

28:25↗плащания, нови а дигитални портфейли,

28:29↗финтекстаръпи. Има едно разбиране, че

28:32↗да, тук имаме измами, те са много малко,

28:35↗само няколко

28:37↗транзакции, но всъщност това е, бих

28:41↗казала

28:43↗аа най-явното, което е веднага

28:47↗директното проявление, нали, на на на

28:50↗течащи измами.

28:53↗по-дългосрочните, нали, загуби и

28:57↗влиянието върху една такава институция е

28:59↗именно загубата на доверието на

29:01↗клиентите, на партньорите, другите

29:03↗партньори, с които работи тази

29:05↗институция. регулаторите започват да

29:08↗да наблюдават повече самата институция и

29:12↗съответно пък и информацията се обменя

29:15↗между различните институции и тя на губи

29:18↗пазари, губи а пре присъствие на като

29:22↗бизнес. А колко често се случва?

29:26↗Аа

29:29↗ежедневно. Ежедневно. А разбира се тези

29:32↗мерки, които са за загуба на доверие на

29:34↗лицензии, те са много крайни. Те са вече

29:37↗говорим за един процес а дълъг, който

29:41↗а не е така финансовата институция

29:44↗показва, че не може да се справи с аа

29:48↗контролирането на финансовите измами и

29:50↗на отговаряне на изискванията на дадени

29:53↗а регулатори, но

29:56↗аа всеки а така ежедневно всяка една

30:01↗финансова институция а е по един или по

30:05↗друг друг начин,

30:07↗а обект на финансова измама, с която

30:09↗трябва да се прави финанс възможно

30:11↗най-бързо, да не се подценява,

30:13↗независимо дали става дума за така за

30:16↗един клиент или нещо инцидентно, но

30:20↗ежедневно са предизвикателствата за за

30:23↗финансовата институция, която обработва

30:26↗пощата.

30:28↗Говорихме за използването на изкуствения

30:30↗интелект в помощ на атаките. А по

30:33↗отношение на защитата как се използва?

30:37↗Използва се като се определят профилите

30:40↗на клиентите, с които разполага

30:42↗съответната банка, финансова институция,

30:45↗като се следят техните

30:47↗разплащания, къде на като например къде

30:50↗най-често заплаща клиентът, какви суми.

30:53↗Извършва се така наречения рискоринг,

30:57↗което ни предоставя възможност да

30:59↗определяме прагове, чрез които да

31:02↗пропускаме транзакции или да спираме

31:04↗такива, като разбира се в изключителна

31:07↗помощ са и вендорите на самите системи,

31:10↗които предоставят тази услуга, тъй като

31:13↗по този начин успяваме да се справим

31:17↗точно с изкуствен интелект, нека да го

31:20↗наречем зловредния изкуствен интелект,

31:22↗който е създаден с цел цел измами. Също

31:25↗така използваме различни възможности под

31:29↗формата на 24часов

31:32↗мониторинг. Имаме различни екипи, които

31:35↗отговарят за различни видове

31:37↗разплащания, тъй като в днешно време

31:40↗дигиталният свят е на доста голямо ниво

31:42↗и абсолютно всеки заплаща и ние трябва

31:45↗да отговорим на очакванията.

31:48↗Нещо искате ли да допълните?

31:52↗А, много добре.

31:55↗А, тук го описа Емелиан.

32:00↗А, създават се а бих казала, че начините

32:05↗за справяне са а множество контроли,

32:09↗които са поставени на правилното място

32:12↗от клиентското оживяване, от финансовата

32:14↗транзакция, които работят в синхрон.

32:17↗които са динамични, които също се а

32:20↗преглеждат динамично, за да може по

32:22↗всяко едно време да са актуални и да

32:24↗отговарят както на аа клиент на на

32:27↗клиентските нужди, тоест какво за

32:30↗конкретния период от време е необходимо

32:31↗клиентът да направи, но така и а

32:34↗алармират и спират изменящите се

32:37↗подозрителни транзакции.

32:40↗Какво правят операторите на платежните

32:43↗неразплащания, за да балансират между

32:46↗намаляването на измамите и спирането на

32:50↗валидни транзакции? Ами

32:53↗а създават се създава се една цялостна

32:56↗рамка, която е за превенция на финансови

32:59↗измами и тази рамка тя а разбира се

33:03↗отговаря на на стандартите, на

33:05↗изискванията както на на регулаторите,

33:08↗но и какво в момента се знае, че в

33:10↗индустрията е най-добро за превенция на

33:11↗финансови измами и за един активен

33:14↗мониторинг на финансови измами, но също

33:16↗така тя е пригодена за конкретните

33:19↗продукти, за конкретните клиенти, тоест

33:22↗приспособена е така, че е възможно да се

33:24↗знае за тези клиенти, които ще използват

33:26↗продукта, да има

33:28↗по-малко контроли и съответно за тези,

33:31↗които се считат за нетипични транзакции,

33:34↗нетипични клиенти, да се наложат повече

33:37↗контрол или това е така наречени

33:39↗риск базиран подход за превенция на

33:41↗финансови измами, а които са динамични

33:44↗риск контроли на базата на конкретните

33:46↗демографски групи, продукти, услуги,

33:48↗финансови институции. Също така бих

33:50↗искала да отбележа, че създаването на

33:53↗подобен тип рамки за превенция на

33:54↗финансови, измами и риск контроли, те не

33:57↗се правят веднъж. ще имат регулярност на

33:59↗преглеждане ревизиране обновяване за

34:02↗да може по всяко едно време да пускат

34:04↗възможно най-много добри транзакции и да

34:06↗спират а точно тези, които трябва да

34:08↗спират. То особено в контекста на услуги

34:11↗като блинк, която е

34:13↗незабавно плащане, е доста важно.

34:16↗Разбира се, тук изискванията са още

34:19↗по-високи, както за да отговорят на

34:22↗изискванията за клиентите за а

34:24↗незабавност на самото плащане да се

34:26↗случи, да се изпълни, да се отговори на

34:28↗регулаторното изискване в рамките на 10

34:30↗секунди да е завършено плащането и точно

34:33↗в този момент да сме толкова прецизни,

34:36↗че а да успеем да спрем и таргетираме

34:39↗точно това, тази малка частичка, която е

34:43↗потенциалната измама.

34:46↗Добре, дали можем да дадем някакви

34:48↗примери за добри практики от България

34:50↗или от други страни? Като добри практики

34:55↗тук е установяването на съглашения,

34:59↗организации между различни институции,

35:02↗които да обменят информация, а която би

35:07↗могла да е базирана на конкретна

35:08↗технологична платформа, но и не само. да

35:11↗обменят експертиза, да създават такива

35:13↗общности, а които аа да могат да

35:17↗споделят веднага информация за за текущи

35:20↗измами или за вече потвърдени измами за

35:24↗а конкретни лица или търговци или

35:27↗уебсайтове, които се знае, че са измами.

35:31↗А това нещо са добри практики, които са

35:35↗както в Европа, така и на глобално ниво

35:38↗и в Щатите и картовите схеми го така го

35:41↗установяват и всъщност това е а то това

35:45↗е начинът, защото както има Dark Webе и

35:49↗мрежи за споделяне на информация между

35:51↗самите измамници, съответно то това е

35:54↗противодействието, споделянето на

35:56↗информация максимално бързо по

35:58↗възможност автоматизирано.

36:01↗и

36:02↗а и между съответните участници, които

36:06↗са на конкретен пазар, конкретна

36:09↗общност, държава или пък дадена

36:12↗индустрия, сегмент от дадена индустрия.

36:15↗И това се случва и в България.

36:18↗А, разбира се, има подобни асоциации,

36:21↗създават се, а и случва се, разбира се,

36:27↗дори европейските регулации вече а дават

36:30↗задават този тон, дават насоката, която

36:34↗следва да към която следва всички да се

36:37↗обърнем и да така да подходим с а

36:42↗отворен с разбиране за ползите от това.

36:45↗Аз ще ви дам пример. А в PSD3, която в

36:49↗момента е в работна версия, влиза в сила

36:53↗следващата година, вече има конкретни

36:55↗текстове, които говорят за споделянето

36:57↗на фрот информация, информация за

37:00↗финансови измами и за превенция на

37:01↗финансови измами между съответни

37:03↗институции, участници в конкретни а така

37:08↗а платежни схеми, плащания и така

37:11↗нататък. Тоест това е това е начинът.

37:15↗Това е част от начина да се справим с

37:19↗така бързо изменящите се и прескачащи

37:22↗измамници и регулаторите отварят тази

37:24↗дискусия, дават пространството и

37:25↗насоката за това.

37:28↗Изключително важно е финансовите

37:30↗институции, както и доставчиците на

37:32↗платежни услуги да споделят информация.

37:35↗Като като моя личен опит смятам, че ако

37:38↗на поне на ниво държава доставчиците на

37:41↗платежни услуги и финансови институции

37:43↗използват една единна система за

37:45↗споделяне на информация и превенция, би

37:48↗било най-добре, тъй като представете си

37:52↗начин, по който да може веднага да

37:56↗споделиш в момента, в който се извърши

37:59↗някаква измама при теб или пък още

38:02↗по-добре самата система да го прави. то

38:04↗тогава превенцията би била още

38:06↗по-успешна. Също така в нашата страна

38:10↗има както по-големи банки с повече

38:12↗клиенти, така и

38:14↗по-малки. По този начин големите банки

38:17↗биха имали възможността да съдействат и

38:19↗на по-малките чрез по-големия си

38:21↗транзакционен поток и повечето данни,

38:24↗които се наливат при тях, с цел

38:27↗превенцията на абсолютно всички клиенти

38:29↗на финансовите институции.

38:32↗Добре, благодаря ви, че бяхте наши

38:34↗гости. Това беше всичко от нас.

38:36↗Благодаря ви, че избрахте технически

38:38↗погледнато със съдействието на Борика.

38:40↗Не забравяйте да ни гледате и слушате

38:42↗във всички популярни платформи на сайта

38:44↗zonftech.bg, БГ, както и да се абонирате

38:46↗за канала ни в YouTube. เฮ

38:53↗[музика]