随着手机钓鱼的发展 银行生物识别技术能否屏蔽骗子?
全球约有50家金融机构开始在其联络中心实施生物认证。
上个月,荷兰消费者金融保护署Kifid命令荷兰合作银行赔偿两名网络钓鱼诈骗的受害者。在2013年的不同案件中,受害者总共损失了7.1万欧元(约8万美元),并被冒充拉博银行员工的电话诈骗犯诈骗。
受害者声称,当他们打电话询问更多信息时,欺诈者已经知道他们账户的机密细节,这是一个标准程序。
但Kifid只判令拉博银行赔偿被害人12500欧元(14000美元),不足损失的20%,并认为被害人在电话中过于轻易的交出了敏感的个人信息。虽然银行承担了一些负担,但电话钓鱼的受害者最终还是承担了大部分责任。
这些网络钓鱼案件表明,尽管这种类型的犯罪正在增加,但银行为消费者提供的防范电话诈骗的保护是多么少。
根据fraud.org的数据,2012年至2013年间,美国的电话网络钓鱼诈骗增长了25%。2013年,在fraud.org提交的网络钓鱼投诉中,超过36%是关于始于电话的诈骗。
钓鱼电话的目标是联系中心、客户或两者。通常,受害者是老年人,但任何消费者都容易受到这些攻击。年轻消费者正在转向网上银行,他们不熟悉在与银行联系中心的电话交易中预期采取的安全措施。
通过新颖的安全技术,银行在网上创造了消费者信任的文化,客户希望输入一系列密码来访问他们的账户。但是新的安全技术也能通过电话渠道建立消费者的信任吗?
在他们的在线安全创新中,银行已经开始用生物认证取代传统的基于知识的密码。生物识别依靠生物标记,如人声或指纹,来获取银行账户。
现在,全球大约有50家金融机构已经开始在其联络中心实施生物认证。巴克莱银行和澳大利亚税务局分别于2012年和2014年开始在其联系中心使用语音生物识别技术。巴克莱在2014年更广泛地部署了语音生物识别技术。
一种被称为自然语言理解的生物认证技术使用人工智能在个人连接到组织的联系中心之前验证呼叫者的身份。
系统将呼叫者的声音与注册的声纹数据库进行比较。如果软件识别出欺诈者,呼叫将从联系中心转移到另一个团队。这些语音生物识别技术在现有来电显示技术的基础上充当了额外的安全层。
Nuance Communications语音生物识别技术产品战略总监Brett Beranek表示:“整个行业倾向于关注他们在任何给定时间遇到最多欺诈的渠道,并加强该渠道的安全性。
Nuance Communications为巴克莱银行和ATO公司提供生物识别技术。Bellank补充说,该行业最近采取措施打击数字渠道的信用卡欺诈,但许多组织现在正在重新考虑其联系中心电话渠道的安全性。
一般来说,通过手机银行对消费者的技术保护少于应用。通过电话访问他们的账户,客户最常与银行的代理联系中心回答一系列验证问题。
犯罪分子可能通过网络钓鱼电子邮件、社交媒体或电话诈骗直接致电客户,收集正确答案,从而通过这一安全步骤。
即使生物识别技术可以帮助减少联系中心的网络钓鱼电话,也没有办法保护在家接受网络钓鱼电话的消费者。
目前,生物识别认证既不是一个防故障的安全工具,也不是银行联系中心的最佳做法。目前,它作为银行应用程序中的快速登录工具比作为安全设备更有效。
语音识别步骤或指纹匹配取代了消费者通常输入的复杂的个人识别码和密码来验证他们的身份。使用生物识别技术只会加速网上银行的进程。
Blank表示,银行大规模采用生物识别技术需要几年时间。总的来说,需要改进人工智能技术,使生物识别技术成为一种强大的安全工具。