Fraudeurs et confidentialité-Les consommateurs conscients ont une chose en commun. Ni l’un ni l’autre ne veut être facilement trouvé.
Au fil des années, ce chevauchement n’a pas été significatif. Les consommateurs soucieux de leur confidentialité souhaitaient limiter l’exposition de leurs données et contrôler la manière dont les commerçants stockaient leurs informations d’identification. Les fraudeurs voulaient cacher leurs cartes d’identité et leurs numéros de carte volés. Différents motifs, différents coins du système.
Portefeuille numérique il a réuni les deux mondes dans une seule pièce. Et ils l’ont fait à un moment où l’industrie détournait le regard. Situation. Avant qu’un dollar ne soit transféré, la carte est ajoutée au portefeuille, et c’est là que les deux groupes commencent à se ressembler.
“Une fois que la fraude passe par le système de sauvegarde, elle semble propre.” Lithique Directeur exécutif Bo Jiang dit PYMNTES Directeur exécutif Karen Webster. “Ce jeton semble légitime pour tous les fournisseurs en aval, et il n’est pas surveillé et vérifié exactement de la même manière. Ils ont une durée de vie plus longue que jamais.”
C’est un changement que l’industrie n’a pas complètement assimilé. Pendant de nombreuses années, les transactions ont été risquées, c’est pourquoi la plupart des investissements frauduleux reposent sur le consentement. Les portefeuilles ont transféré le risque très tôt. Une procuration qui supprime la condition reste intacte à vie. La décision d’ajouter à votre portefeuille est aussi importante que l’achat, et elle est moins scrutée.
Pourquoi n’y a-t-il pas plus de données pour résoudre ce problème ?
C’est un instinct évident de collecter davantage. Cela ne fonctionne pas, a expliqué Jiang, car le client soucieux de sa vie privée et le fraudeur génèrent le même signal. Nouveaux appareils, emplacements inconnus, demandes de cartes. D’une part, c’est mardi. En revanche, c’est une attaque. Les données de surface se lisent de la même manière pour les deux.
J’ai découvert cela à mes dépens lors de la création de la première itération de la marque Lithic. Confidentialité.comun service client qui permet aux utilisateurs de créer des cartes virtuelles, de partager où utiliser ces cartes, et moins avec les commerçants.
« La proposition de valeur attire des clients soucieux de leur vie privée, qui se contentent de regarder les données et ressemblent à des fraudeurs », a déclaré Jiang. “Cela nous a obligé à examiner le problème sous un nouveau jour et à séparer l’intention du niveau superficiel des données.”
Cet objectif représente tout le jeu et l’objectif n’est pas dans le portefeuille. Il vit avec l’émetteur, a déclaré Jian. Les banques et les FinTechs sont des personnes qui connaissent le client.
“Les propres informations de l’émetteur sont présentes dans la salle lorsque la décision est prise d’émettre ou non un titre”, a déclaré Jiang.
La demande efface d’abord les propres règles de fraude de Lithic, puis passe à la couche décisionnelle de l’émetteur, qui “utilise l’historique de l’appareil, les modèles de comportement et le contexte de l’utilisateur pour approuver, refuser ou faire remonter”, a déclaré Jiang. “Ce sont des données que personne d’autre dans la pile ne possède.”
Le coût des mauvaises suppositions
Les deux erreurs coûtent cher. Faites signe au tricheur et il dispose désormais d’un jeton propre et d’une longue piste avant que quiconque ne le remarque. Bloquez un utilisateur légitime parce qu’un modèle pense à tort que la vie privée est un risque et vous ne serez plus vu sûr pour eux. Tu as l’air brisé.
Comment des contrôles plus stricts des ressources peuvent-ils mettre fin à la fraude sans faire fermer les vrais clients qui semblent suspects ?
Rendre les styles plus nets, pas plus durs, explique Jian.
“Il n’y a pas de solution miracle”, a déclaré Jian. “Notre travail consiste à donner aux émetteurs les outils nécessaires pour mettre fin à la fraude et valider le fonctionnement de leur logique personnalisée. Nous disposons d’un mode fantôme et de vérifications d’antécédents, afin que les émetteurs puissent appliquer ces règles sur des flux en direct ou sur des données historiques pour voir ce qui s’est passé avant leur mise en ligne. Nous espérons qu’ils pourront mettre en œuvre ces contrôles sans découvrir l’existence de faux vrais clients. “
Les portefeuilles agissent comme des gardiens des agents
Cela devient plus difficile, et non plus facile, à mesure que les portefeuilles cessent d’être un référentiel d’informations d’identification et deviennent une couche d’autorisation pour le commerce alimentée par l’IA.
Les consommateurs sont prêts à confier leur portefeuille à un agent indépendant, mais ne veulent pas abandonner le contrôle sur la façon dont cet agent dépense, a déclaré Webster.
“Les consommateurs veulent avoir le contrôle, ils veulent donc pouvoir surveiller de nombreuses choses différentes qui se produisent autour d’une transaction, mais les portefeuilles sont un moyen sécurisé de se placer entre l’agent et le consommateur”, a déclaré Webster.
La logique de tokenisation personnalisée peut réduire les risques liés aux échanges d’agents, a déclaré Jiang, car ces contrôles fournissent un garde-fou avant le paiement, et pas seulement une protection pendant l’autorisation.
“La possibilité de dire : ‘Je vais donner une carte à l’agent’ et de fixer des limites au niveau de la carte avant que cela n’arrive”, a déclaré Jiang. “La clé de tout cela est de donner de manière proactive à l’utilisateur à la fois un véritable contrôle et une interface.”
Cela ramène le problème là où il a commencé. Les portefeuilles ne peuvent pas distinguer un agent de protection de la vie privée d’un escroc simplement en les regardant. Vous devriez savoir pourquoi. Le seul endroit pour répondre est l’émetteur qui connaît le client au moment de l’ajout de la carte.
Enregistrez-vous quotidiennement pour une couverture complète de la transformation numérique de PYMNTS Newsletter sur la transformation numérique.