Visa utilizará la IA generativa para combatir los ataques a las cuentas de clientes

Visa ha anunciado la actualización de su solución de ciberseguridad Visa Account Attack Intelligence (VAAI), centrada en proteger las cuentas de sus clientes de ataques, con la integración de la herramienta VAAI Score, que usa componentes de IA generativa para identificar y valorar un tipo concreto de ataques en las transacciones realizadas en operaciones de comercio electrónico. En concreto, a los conocidos como ataques de enumeración, que son ataques de prueba con tarjetas, explotando vulnerabilidades a gran escala y velocidad, a través de scripts automatizados y redes de bots.

Esta herramienta estará disponible en un primer despliegue para usuarios de Estados Unidos, y llegará a Europa dentro de alrededor de un año, en abril de 2025. Podrán contar con ella tanto los emisores como los compradores y receptores, y tiene como fin reducir el fraude y las pérdidas operativas. Lo hará mediante la asignación a cada transacción de una puntuación de riesgo en tiempo real: solo en 20 milisegundos.

Mediante el uso de la IA generativa de VAAI Score para aprender patrones de transacciones normales y anómalas, esta puntuación identifica en tiempo real la probabilidad de recibir ataques de enumeración complejos. De esta manera colabora en la reducción del fraude sin poner en peligro la integridad del rendimiento o la precisión del sistema de Visa, que lleva un tiempo apoyándose en la Inteligencia Artificial para detectar fraudes.

Hasta ahora, la herramienta ha reducido la tasa de falsos positivos en un 85% con respecto a otros modelos de riesgo, gracias a su funcionamiento. VAAI Score se ocupa de detectar señales específicas de enumeración para elaborar su valoración, lo que mejora su rendimiento.

VAAI Score puede colaborar con los emisores, por tanto, en la rebaja del fraude y de las pérdidas operativas. Colabora en la identificación de ataques de enumeración complejos en tiempo real. De esta manera puede ayudar a rebajar el fraude de cuentas validadas y las pérdidas que ocasionan estos ataques.

También hace que bajen las llamadas al centro de atención al cliente y la reemisión de tarjetas. Esto, en conjunto, también ayuda a la protección de los clientes y a mejorar la experiencia del titular de las tarjetas. Las transacciones legítimas que hacen no quedan afectadas, mientras que las de prueba maliciosas se rechazan proactivamente.

Para entrenar el modelo VAAI Score se han utilizado más de 15.000 millones de transacciones VisaNet. Tiene seis veces más funciones que los modelos previos VAAI, lo que hace que ofrezca una mejora en la evaluación de las transacciones sospechosas de enumeración.

El enfoque de Visa usa datos sospechosos para entrenar el modelo de IA, y al evaluar cada transacción en comercio electrónico en función de los patrones de enumeración, el nuevo modelo de puntuación obtiene una puntuación de riesgo de dos cifras. Con ella se facilita la predicción de la probabilidad de enumeración, de cara a determinar mejor cuánto aprobar y rechazar transacciones.

Paul Fabara, Director Global de Riesgos y Servicios al Cliente de Visa, ha destacado que «los ataques de enumeración pueden tener repercusiones a largo plazo en nuestros clientes y existe una necesidad inmediata de herramientas que puedan detectar y prevenir mejor estos ataques en tiempo real. Con la puntuación VAAI, nuestros clientes tienen ahora acceso a una puntuación del riesgo en tiempo real que puede ayudar a detectar la probabilidad de un ataque de enumeración, de modo que los emisores puedan tomar decisiones más informadas sobre cuándo bloquear una transacción”.

En cuanto a Michael Jabbara, Vicepresidente Senior y Jefe Global de Servicios contra el Fraude de Visa, subraya que «con el acceso a tecnología avanzada, los estafadores están monetizando las credenciales robadas más rápido que nunca. Las transacciones enumeradas afectan a todo el ecosistema y, con la puntuación VAAI, ofrecemos a nuestros clientes una sofisticada herramienta que puede ayudar a evitar que las cuentas de los titulares de tarjetas se vean comprometidas y a detener las transacciones fraudulentas antes de que se produzcan”.