Sardine.AI は、リモートソフトウェアプロトコルを悪用したソーシャルエンジニアリング詐欺をリアルタイムで検知し、FinTech や暗号資産関連企業がユーザーからの信頼を獲得できるよう支援します。
これほど私の血をたぎらせるものは他にありません。それは詐欺です。中でも最悪なのが、攻撃者がIRS（米国国税庁）職員を装ったり、暗号資産投資アドバイザーとして被害者の欲をあおったりして行うリモートアクセス詐欺です。彼らはしばしばリモートデスクトップソフトウェアやリモートアクセスアプリを使って画面共有を可能にします。ぜひこの動画で、Sardine.AIのデバイスインテリジェンス技術がどのようにリアルタイムでリモート詐欺を阻止しているかをご覧ください。
これらの攻撃では、攻撃者は被害者をだましてデスクトップやモバイル端末にリモートソフトウェアをインストールさせ、画面を共有させます。共有には TeamViewer、Anydesk、あるいは Zoom 通話などが利用されます。攻撃者はその後、被害者にフルKYC付きでFinTechや暗号資産アプリのアカウントを作成させます。 これらを含むさまざまな要因により、オンラインでの本人確認は非常に難しく、不正防止に失敗することが多いのです。
この詐欺の手口を理解したいなら、Netflixのシリーズ「Jamtara」を観てみてください。皮肉なことに、私はこの詐欺師たちの出身地として知られるインド・ビハール州のこの町から、そう遠くない場所で育ちました。
疑うことを知らない被害者たちは、新しく作成しているアカウントのパスワードを攻撃者が見られることに気づいていません（攻撃者は、パスワード欄であっても、入力して消える前の一文字一文字のキー入力をすべて確認できるのです）。
被害者は、詐欺師たちにTeamViewerアプリを自分たちの端末上でずっと起動したままにさせられていることにも気づいていません。そのため、詐欺師は好きなときにログインできてしまうのです。
詐欺師はその後、真夜中に被害者のパソコンにログインし、自分たちに作らせた新しいフィンテック口座や暗号資産（クリプト）口座から被害者の資金を引き出します。もし被害者がたまたまオンラインであれば、自分の画面が攻撃者に乗っ取られ、マウスが勝手に動いているのが見えるでしょう。
私はこの問題の解決に何年も頭を悩ませてきました。前職で不正対策の責任者を務めていたのは Coinbase と Revolut でした。多くの有望なベンダーと数多くのPOCを行いましたが、どれもうまくいきませんでした。
この問題があまりにも気になって仕方がなかったので、Zahid と私が Sardine を立ち上げることを決めたとき、ジャムタラやジャムタラのような詐欺師たちを打ち負かすことを唯一の目標にしました。
当社の行動バイオメトリクスを活用したAIモデルにより、あらゆるリモートソフトウェアからのサインアップやログインをリアルタイムで検知できるようになりました！
この取り組みを支えるインフラ全体を構築するのに、私たちは1年を費やしました。ブラウザやモバイル端末に計測機能を組み込み、このテレメトリを収集し、信頼性が高くスケーラブルなストリーミングデータ基盤を構築し、これらの攻撃をリアルタイムで検知するAIモデルを訓練してきました。ここまで導いてくれたエンジニアリングチームとデータチームを、これ以上なく誇りに思います：Srikant、Divakar、Sri Harsha、Suhail、Andrei と Kazuki！
Sardine はプライバシーを保護します。私たちはプロトコルに依存せず、TeamViewer、AnyDesk、Windows RDP、Zoom、Citrix など、ほとんどのリモートプロトコルを検知できます。
もしあなたが暗号資産関連やフィンテック企業であるなら、お客様を守り、その信頼を得ることを最優先にすべきです。
デモのご予約（info@sardine.ai）や、お客様の信頼を得るために当社がお手伝いできることについて知りたい方は、ぜひお問い合わせください！