TechRadar-analys ifrågasätter om FCA underskattar AI-bedrägerier

Bharat Mistry på TechRadar frågar om Financial Conduct Authority (FCA) och finansinstituten uppmärksammar AI-drivna bedrägerier tillräckligt snabbt.

Analysen säger att generativ AI kan göra övertygande röster, ansikten, identitetshandlingar och kompletterande dokument billigare och enklare att framställa. Befintliga kontroller som videobaserade livskontroller, röståteruppringningar och engångskontroller av dokument beskrivs inte som värdelösa, men deras effektivitet kan inte längre tas för given.

Mistry lyfter särskilt fram syntetiska identitetsbedrägerier, där äkta information kombineras med påhittade uppgifter för att skapa en person som verkar legitim. AI kan hjälpa till att bygga de dokument och det digitala fotavtryck som behövs för att göra identiteten trovärdig. Eftersom personen kanske inte finns kan det saknas någon som upptäcker och anmäler bedrägeriet. En syntetisk kund kan bygga upp en ekonomisk historik innan bedrägeriet begås senare.

Artikeln menar att banker bör testa sina identitets- och onboardingprocesser med samma offensiva metod som länge har använts för nätverk och applikationer. Den pekar på frågor om AI-genererade röster, syntetiska ansikten, förfalskade dokument och identiteter som byggs över flera datapunkter. Beteende över tid kan också ge starkare signaler än en engångskontroll. FCA har en viktig roll, men analysen säger att regler inte kan förutse alla nya metoder. Artikeln efterlyser kontinuerliga tester, tydligt ansvar på ledningsnivå och förklarbara automatiserade beslut.