#11642 min
このエピソード「Banking on Fraudology」では、ヘイリー・ウィンダムが、最近の重大な詐欺事件を紐解きながら、この1年で起きた詐欺分野の大きな変革を振り返り、決済エコシステムにおける「地殻変動」ともいえる変化について広い視点から語ります。対話では、人間の直感、テクノロジー、そしてリスクを一元的に捉える視点が、どのようにして将来の不正防止のあり方を形作っているのかを浮き彫りにしながら、業界の進化を探ります。
主なポイント：事例、管理手段、そして決済の未来
共感力と人間の直感は不可欠ですこのエピソードでは、人間という要素のかけがえのない力を強調する、いくつもの事例が紹介されています。
- 「ミセス・ダウト」詐欺：82歳で亡くなった母親になりすまし、3年間にわたって年金を受け取り続けたという奇妙な事件です。窓口担当の職員が、手が不自然に若く見え、時折声も乱れることに気づいたことでこの手口は発覚し、直感がいかに重要かを物語る事例となりました。
- 最前線のヒーロー：ミズーリ州の銀行窓口係が、こっそりメモを渡して陪審義務を装った逮捕詐欺から女性を救い出し、どんなAIシステムも人間の思いやりと判断力には代わり得ないことを示しました。
サイロ化されたインテリジェンスの終焉（内部脅威）
- 内部脅威は、従業員個人の問題というよりも、統制上の問題を示しています。
- 大手米国銀行で複数の従業員が関与した不正な引き出し、デビットカードの不正発行、そして小切手の偽造といった事例は、不十分な監視体制と過剰な権限付与という共通した問題パターンを浮き彫りにしている。
- タコマ信用組合の事例では、リモート勤務の従業員が採用からわずか数週間で34万5,000ドルを盗んだことから、リモートワークにはより強力な監督が必要であり、新規採用者は特にリスクの高い時期にあることが改めて示されています。
イノベーションは私たちに不利に働いている（外部からの脅威）
- 詐欺はテクノロジーの進化とともに高度化しています。詐欺師は、取引金額やタイムスタンプを含む実際の銀行取引データを悪用して信用を得て、知識ベース認証をすり抜けています。
- 新たな手口として、偽のCAPTCHAを使ってマルウェアをインストールし、二要素認証を回避したり、キーストロークを記録したり、アクティブなセッションを監視したりすることで、急速に損失を拡大させています。
不正対策担当者の現状（決済レールの転換）
- 業界は即時決済のスピードと規模に適応しなければなりません。詐欺は、ACH、電信送金、P2P、Zelle、RTP、FedNow を含むあらゆる決済レールにおいて、損失の最大要因となっています。
- 本質的な脆弱性は決済レールそのものではなく、ソーシャルエンジニアリングにあります。最重要の戦略課題は、あらゆる決済手段にまたがるリスクを一元的かつリアルタイムに把握できるビューを構築することです。規制当局は、リアルタイムでのレジリエンスと、被害を未然に防ぎ得たことを示す証拠を、これまで以上に求めています。
- このエピソードは、詐欺対策に取り組むコミュニティへの感謝の気持ちを振り返り、その強さとレジリエンスがいかに本物であるかを改めて認識しよう、というメッセージで締めくくられます。
