Negli ultimi cinque anni, Visa ha speso più di 9 miliardi di dollari per potenziare la sicurezza informatica e ridurre le frodi. Grazie a ciò, nonostante i trend in crescita dei pagamenti digitali, ha continuato a registrare un tasso di frode globale basso (0,1%).
In tutto questo, l’intelligenza artificiale rappresenta un potente strumento di prevenzione. Grazie all’investimento di 500 milioni di dollari nell’intelligenza artificiale e nell’infrastruttura dati, infatti, Visa oggi può attivare oltre 60 diverse funzionalità di AI che possono automatizzare gran parte del lavoro di rilevamento, un’attività che richiede molto tempo e che molti clienti oggi svolgono manualmente. Visa advanced authorization, per esempio, ha contribuito a prevenire frodi per 26 miliardi di dollari nel 2021.
Attualmente l’attenzione della società si concentra su due aspetti: proteggere la rete da potenziali minacce e fornire a clienti e partner una difesa proattiva.
Una rete di protezione globale
Ma come è organizzata una tale rete di protezione? Da un lato, i centri dati globali monitorano la rete per garantire che i sistemi continuino a funzionare e aiutino a elaborare le transazioni in tutto il mondo, mentre i centri cyber fusion monitorano 24 ore su 24, 7 giorni su 7, le potenziali minacce alla rete. Circa 1000 specialisti di cybersecurity nel mondo lavorano a tempo pieno per proteggere la rete Visa da malware, attacchi zero-day e minacce interne, lavorando insieme a modelli di machine learning per prevedere e risolvere potenziali punti di vulnerabilità della rete e bloccare i rischi prima che si verifichino.
Per quanto riguarda i clienti, invece, la sicurezza Visa scansiona e controlla i sistemi dei clienti alla ricerca di attività sospette e vulnerabilità. I soli test di vulnerabilità hanno fatto risparmiare ai clienti circa 31 milioni di dollari in frodi evitate nell’anno fiscale 2021, così come Visa account intelligence ha contribuito a prevenire circa 2,2 miliardi di dollari di tentativi di frode con l’intelligenza artificiale e il machine learning.
Dieci consigli chiave per smascherare le frodi
Smascherare potenziali frodi è possibile anche per l’utente finale: Visa, a tal proposito, offre dieci suggerimenti chiave che i consumatori dovrebbero tener presenti per mettersi al riparo dai truffatori in rete. Eccoli.
Controllare l’ortografia dei messaggi: le incongruenze nel linguaggio, come gli errori di grammatica, la disposizione delle parole o le differenze tra il nome del mittente e il link all’Url fornito, potrebbero indicare che si tratta di una frode. Se si riceve un messaggio inaspettato da un’azienda o da un individuo, è bene fare attenzione a questi errori.
Diffidare delle richieste urgenti: un linguaggio che incoraggia a intraprendere un’azione urgente è una tattica comunemente usata nelle comunicazioni fraudolente. Bisogna diffidare di espressioni come “invia (…) qui” o “clicca (…) qui sotto”, o di scadenze senza una data precisa come “entro 48 ore” o “entro domani mattina”. È bene prendersi sempre il tempo necessario per valutare se il messaggio è autentico. Se si ha il dubbio possa essere falso, è importante non cliccare su alcun link per evitare di compromettere i dati personali.
Attenzione alle richieste sospette: i truffatori spesso usano come esca un problema (ad esempio, chiedono di riorganizzare una consegna) o fanno un’offerta allettante (ad esempio, la vincita di un premio). In questo caso, è utile fare mente locale sui rapporti recenti con quell’organizzazione o persona e, qualora non si abbia evidenza del problema che viene chiesto di risolvere o dell’offerta a cui si chiede di reagire, è probabile si tratti di frode. Se non si è sicuri, meglio non cliccare su alcun link e non contattare in alcun modo il mittente.
Verificare che il mittente sia effettivamente chi dice di essere: i truffatori spesso si impegnano a fondo per convincere della loro credibilità, a volte utilizzando parole e frasi riscontrabili in comunicazioni autentiche. Può essere difficile distinguerle, quindi se non si è sicuri, meglio verificare, per esempio, contattando direttamente l’azienda per essere sicuri si tratti di una richiesta autentica.
Verificare il messaggio con una persona di fiducia: può sembrare ovvio, ma se non si è sicuri della legittimità di un messaggio, può essere utile discuterne con una persona di fiducia. Forse anche lei ha ricevuto un messaggio simile e potrebbe essere in grado di consigliare la migliore linea d’azione da seguire. Condividere la propria esperienza potrebbe inoltre evitare che altri ne siano vittima.
Trovare il sito web giusto: è importante controllare che i siti web scelti per gli acquisti online siano sicuri. Si consiglia, inoltre, di verificare che nella barra degli indirizzi sia presente l’icona del “lucchetto” e che l’indirizzo del sito web inizi con HTTPS (la “S” offre infatti maggiori garanzie di sicurezza). Infine, è bene assicurarsi che il nome della pagina web non contenga errori di ortografia o caratteri inusuali.
Controllare il sito web e le recensioni del venditore: è utile informarsi sul sito web, social media o azienda presso cui si sta per acquistare. Conviene anche dare un’occhiata alle recensioni per conoscere l’esperienza d’acquisto degli altri utenti.
Attenzione alle truffe di phishing: è bene fare attenzione alle e-mail o alle telefonate non richieste e sospette. Potrebbero tentare di rubare informazioni personali come il numero di conto, il nome utente e la password. In caso di dubbio, non si deve cliccare su nessun link o scaricare alcun file.
Usare i “token” e i servizi one-click per pagare in modo facile e sicuro: quando si aggiunge la carta al proprio smartphone, o la si collega all’app di alcuni esercenti, i dati vengono spesso sostituiti da un “token” digitale: ciò significa che i dati della carta non vengono memorizzati risultando quindi ancora più sicuri. In certi negozi è possibile invece ricorrere al pagamento one-click, il che significa che basta impostarlo e dimostrare di essere il titolare della carta per poter poi fare acquisti online senza dover inserire ogni volta i dati della carta.
Utilizzare un modo sicuro, rapido e semplice per identificarsi: la Strong customer authentication (Sca), requisito della seconda direttiva sui servizi di pagamento (Psd2), comporta l’esecuzione di ulteriori controlli da parte delle banche per l’identificazione dei consumatori quando effettuano un pagamento, per assicurarsi che provenga dal titolare e non da un truffatore. Qualora sia possibile, è bene impostare metodi come le impronte digitali o il riconoscimento facciale sugli smartphone e all’interno delle app bancarie.
