Sardine.AIが、リモートソフトウェアのプロトコルを介して行われるソーシャルエンジニアリング詐欺をリアルタイムで検知し、FinTech企業やCrypto企業がユーザーの信頼を獲得する手助けをする方法。
詐欺ほど私を憤慨させるものはありません。最も悪質な詐欺の一つがリモートアクセス詐欺で、攻撃者はIRS(米国国税庁)職員を装って被害者を脅したり、Crypto投資アドバイザーを装って被害者の欲を利用したりします。彼らはよくリモートデスクトップソフトウェアやリモートアクセスアプリを使って画面共有を行わせます。以下の動画をご覧ください。Sardine.AIのDevice Intelligence Technologyがリモート詐欺をリアルタイムで阻止する様子です。
こうした攻撃では、攻撃者は被害者にリモートソフトウェアをデスクトップやモバイルデバイスにインストールさせ、TeamViewer、Anydesk、あるいはZoom通話上で画面を共有させます。その後、攻撃者は被害者にFinTechアプリやCryptoアプリでフルKYCを伴うアカウントを作成させます。これは、オンラインでの本人確認が難しく、不正を防ぎきれないことが多い理由の一つです。
この詐欺について理解したい方は、Netflixのシリーズ「Jamtara」をご覧ください。私自身、これらの詐欺師の多くが出身とするインド・ビハール州のこの町からそう遠くない場所で育ったというのも、皮肉な巡り合わせです。
無防備な被害者は、新しいアカウントを作成する際に入力するパスワードを攻撃者が見ていることに気づきません(パスワードフィールドであっても、文字が消える前に、攻撃者は入力されたキーストロークを一つひとつ見ることができるためです)。
また被害者は、詐欺師にTeamViewerアプリを自分のパソコン上でずっと起動させたままにされていることにも気づきません。そのため、詐欺師はいつでも好きなときにログインできてしまいます。
詐欺師は真夜中に被害者のパソコンにログインし、被害者に作成させた新しいFinTechやCryptoのアカウントから資金を引き出します。もし被害者がそのときオンラインになっていれば、自分の画面が攻撃者に乗っ取られ、マウスが勝手に動いている様子を目にすることになります。
私は以前、CoinbaseとRevolut(Revolut)でフラウド部門を率いていた際、長年にわたりこの問題の解決に頭を悩ませていました。有望なベンダーと多くのPOC(概念実証)を行いましたが、うまくいくものはありませんでした。
この問題があまりにも私を悩ませていたため、Zahidと私がSardineを立ち上げることを決めたとき、Jamtaraやそれに類する詐欺師たちを打ち負かすことを唯一の目標に掲げました。
行動生体認証を活用したAIモデルにより、リモートソフトウェアからのすべてのサインアップとログインをリアルタイムで検知できるようになりました!
このための基盤を丸ごと構築するのに1年かかりました。ブラウザやモバイルデバイスにテレメトリ収集の仕組みを組み込み、信頼性が高くスケーラブルなストリーミングデータ基盤を構築し、これらの攻撃をリアルタイムで検知するAIモデルをトレーニングしました。ここまで導いてくれたエンジニアリングチームとデータチームを心から誇りに思います。Srikant、Divakar、Sri Harsha、Suhail、Andrei、そしてKazuki!
Sardineはプライバシーを保護します。私たちはプロトコルに依存せず、TeamViewer、AnyDesk、Windows RDP、Zoom、Citrixなど、ほとんどのリモートプロトコルを検知できます。
CryptoまたはFinTech企業であれば、顧客を守り、その信頼を獲得することが何よりも重要です。
デモのご予約は info@sardine.ai までお気軽にご連絡ください。お客様の信頼を獲得するお手伝いができる方法をぜひご紹介します!