در رویداد بین‌المللی Money20/20 در لاس‌وگاس، جایی که آینده فین‌تک در کانون توجه قرار داشت، شرکت Mastercard از یکی از مهم‌ترین نوآوری‌های سال در حوزه امنیت پرداخت رونمایی کرد:
راهکار جدید Mastercard Threat Intelligence؛ نخستین سامانه هوشمند برای مقابله با تقلب‌های پرداخت در مقیاس گسترده.
این ابزار حاصل تلفیق دانش عمیق مسترکارت از الگوهای تقلب مالی و دید شبکه‌ای جهانی این شرکت با هوش تهدیدات سایبری Recorded Future است؛ شرکتی که مسترکارت آن را در سال ۲۰۲۴ خریداری کرد. هدف اصلی این پروژه، کمک به بانک‌ها برای شناسایی و جلوگیری پیش‌دستانه از تقلب‌های سایبری است.
بحران جدی تقلب مالی؛ اعداد نگران‌کننده از خسارات جهانی
آمارها نشان می‌دهد چرا این فناوری ضروری است:
- ۴.۸۸ میلیون دلار میانگین جهانی خسارت هر رخنه اطلاعاتی
- پیش‌بینی هزینه بیش از ۱۵.۶ تریلیون دلاری برای جرایم سایبری تا سال ۲۰۲۹
- ۸۰ درصد از تیم‌های مبارزه با تقلب، با همکاری تیم‌های امنیت سایبری سریع‌تر واکنش نشان می‌دهند
به گفته یوهان گربر، معاون اجرایی و رئیس جهانی راهکارهای امنیتی در مسترکارت:
امروز مجرمان سایبری در تمام گوشه‌های اینترنت حضور دارند. از خرید کارت اعتباری و گذرنامه گرفته تا اطلاعات هویتی، همه چیز در بازارهای پنهان فروخته می‌شود.
تغییر ماهیت جرایم سایبری؛ از هک پراکنده تا یک صنعت تمام‌عیار
در پنلی اختصاصی در Money20/20، تریسی گلدبرگ مدیر امنیت سایبری در Javelin Strategy & Research هشدار داد:
اثر دیجیتال زندگی ما — آنچه ۲۰ سال پیش بودیم — هنوز در وب باقی مانده و ما را در یک شبکه سایبری گسترده گیر انداخته است.
تحلیلگران معتقدند جرایم سایبری اکنون به یک صنعت سازمان‌یافته و تجاری‌شده تبدیل شده است؛ جایی که مرز میان هک سنتی، جرایم مالی و شبکه‌های جنایی به‌طور کامل محو شده است.
رانجیتا آیر، معاون ارشد مسترکارت، این موضوع را چنین خلاصه کرد:
جرایم سایبری صنعتی شده است. دیگر با یک ایمیل جعلی ساده سروکار نداریم؛ مهاجمان امروز، کسب‌وکاری واقعی برای تقلب اداره می‌کنند.
او تأکید کرد:
هوش مصنوعی به آن‌ها اجازه داده در مقیاسی بزرگ‌تر، سایت‌های جعلی بسازند—سریع‌تر، دقیق‌تر و خطرناک‌تر از گذشته.
چطور کار می‌کند؟ هوش مصنوعی که تقلب را قبل از وقوع متوقف می‌کند
یکی از رایج‌ترین شیوه‌های مجرمان، آزمایش کارت‌های دزدیده‌شده با تراکنش‌های کوچک است.
Mastercard Threat Intelligence نه‌تنها این تراکنش‌ها را شناسایی می‌کند، بلکه بلافاصله کارت یا توکن را مسدود کرده و اطلاعات لازم را برای بانک ارسال می‌کند.
در همین فرآیند، کسب‌وکارهایی که این آزمایش‌ها روی آن‌ها انجام شده نیز شناسایی و برای جلوگیری از تکرار، بررسی می‌شوند.
گربر توضیح می‌دهد:
تفاوت اصلی این است که ما فقط یک تراکنش را رد نمی‌کنیم؛ بلکه از وقوع تقلب در آینده جلوگیری می‌کنیم.
نخستین ابزار جهانی برای رصد تهدیدات در شبکه‌های پنهان و دارک‌وب
به گفته مسترکارت، این سامانه برای اولین‌بار داده‌های تهدیدات امنیتی از شبکه‌های پنهان را در کنار داده‌های مالی پردازش می‌کند.
با داشتن ۳.۵ میلیارد کارت فعال و ۱۶۰ میلیارد تراکنش سالانه، این شرکت یکی از گسترده‌ترین شبکه‌های پرداخت در جهان را در اختیار دارد.
قابلیت‌های کلیدی شامل:
۱. شناسایی تست کارت (Card Testing Detection)
- هشداردهی لحظه‌ای
- ارائه تحلیل‌های عملیاتی
- ارزیابی ریسک پذیرندگان و مشاغل آنلاین
۲. هوش دیجیتال‌اسکیمینگ
- ارائه داده‌های کمی برای شناسایی بدافزارهای سرقت اطلاعات کارت
۳. هوش تهدیدات تجاری (Merchant Threat Intelligence)
- تحلیل رفتارهای مشکوک
- کمک به واکنش سریع در حوادث امنیتی
۴. پایش هفتگی تهدیدات در اکوسیستم پرداخت
- گزارش‌های منظم درباره آسیب‌پذیری‌ها و حملات فعال
۵. گزارش‌های ماهانه هوش پرداخت
- تحلیل روندهای تقلب
- ارائه مطالعات موردی عملیاتی برای تقویت راهبرد امنیتی بانک‌ها
افزایش امنیت با ابزارهای تکمیلی مبتنی بر هوش مصنوعی
مسترکارت در کنار این راهکار، از سامانه‌های پیشرفته دیگری نیز استفاده می‌کند:
Decision Intelligence Pro
- مبتنی بر شبکه‌های عصبی بازگشتی
- تحلیل الگوهای رفتاری مشتری
- تشخیص ناهنجاری‌ها در چند میلی‌ثانیه
First-Party Trust
- جلوگیری از تقلب دوستانه (Friendly Fraud)
- تسهیل فرآیند حل اختلاف برای پذیرندگان
نتایج اولیه: شناسایی ۹,۵۰۰ وب‌سایت آلوده و جلوگیری از ۱۲۰ میلیون دلار خسارت
گربر اعلام کرد که در یک دوره آزمایشی شش‌ماهه،
۹۵۰۰ وب‌سایت آلوده مرتبط با ۱۲۰ میلیون دلار تقلب بالقوه شناسایی و حذف شده است؛
اتفاقی که از سرقت گسترده داده‌های کارت پرداخت جلوگیری کرد.
جمع‌بندی: امنیت هوشمند قبل از وقوع جرم
گربر می‌گوید:
این محصول برای اولین‌بار داده‌های مختلف را در یک بستر واحد ترکیب می‌کند تا تیم‌های امنیتی بتوانند در لحظه واکنش نشان دهند، نه اینکه پس از خسارت وارد عمل شوند.
با رشد سریع تقلب‌های مبتنی بر هوش مصنوعی و پیچیده‌تر شدن حملات سایبری،
Mastercard Threat Intelligence یک نقطه‌عطف مهم در امنیت پرداخت جهانی به شمار می‌رود؛
ابزاری که به بانک‌ها کمک می‌کند پیش از وقوع جرم، آن را متوقف کنند و از کاربران محافظت بیشتری به عمل آورند.
