Visa anuncia una solución basada en IA generativa para combatir los ataques a cuentas

Los delincuentes se aprovechan de la tecnología más sofisticada, como scripts automatizados y redes de bots, para amplificar sus ataques de prueba a tarjetas, lo que les permite explotar vulnerabilidades a una escala y velocidad sin precedentes. Estos ataques, conocidos como ataques de enumeración, suponen un coste operativo y más de 1.000 millones de euros anuales en pérdidas por fraude, lo que representa una parte significativa del fraude mundial[1].

Para combatir esta amenaza, Visa, líder mundial en pagos digitales, ha anunciado hoy actualizaciones de su solución Visa Account Attack Intelligence (VAAI) con la incorporación de VAAI Score, una nueva herramienta que utiliza elementos de IA generativa para identificar y puntuar los ataques de enumeración. La puntuación VAAI, que estará disponible en primer lugar para los emisores de Estados Unidos y se lanzará en Europa en abril de 2025, tanto para emisores como para adquirentes, ayudará a reducir el fraude y las pérdidas operativas asignando a cada transacción una puntuación de riesgo en tiempo real para detectar y prevenir ataques de enumeración en transacciones en ecommerce.

“Los ataques de enumeración pueden tener repercusiones a largo plazo en nuestros clientes y existe una necesidad inmediata de herramientas que puedan detectar y prevenir mejor estos ataques en tiempo real”, afirma Paul Fabara, Director Global de Riesgos y Servicios al Cliente de Visa. “Con la puntuación VAAI, nuestros clientes tienen ahora acceso a una puntuación del riesgo en tiempo real que puede ayudar a detectar la probabilidad de un ataque de enumeración, de modo que los emisores puedan tomar decisiones más informadas sobre cuándo bloquear una transacción”.

El 33% de las cuentas que recibieron un ataque de este tipo experimentaron fraude en los cinco días siguientes a que un estafador obtuviera acceso a su información de pago. Mediante el uso de elementos de IA generativa para aprender patrones de transacciones normales y anómalas, el score VAAI de Visa identifica la probabilidad de ataques de enumeración complejos en tiempo real para ayudar a reducir el fraude sin comprometer la integridad del rendimiento y la precisión de Visa. La herramienta ha sido capaz de reducir la tasa de falsos positivos en un 85% en comparación con otros modelos de riesgo, ya que VAAI se centra en señales específicas de enumeración permitiendo un mayor rendimiento[2].

VAAI Score puede ayudar a los emisores con:

• Reducción del fraude y de las pérdidas operativas: Ayuda a identificar ataques de enumeración complejos en tiempo real, lo que puede contribuir a reducir el fraude subsiguiente de cuentas validadas y las pérdidas operativas resultante de los ataques de enumeración, como las llamadas al centro de atención al cliente y la reemisión de tarjetas, y ayudar a proteger a los clientes.
• Mejora de la experiencia del titular de la tarjeta: Ayuda a identificar cuándo las transacciones legítimas de los titulares de tarjetas no se ven afectadas, mientras que las transacciones de prueba maliciosas se rechazan de forma proactiva.
• Calificación de transacciones en tiempo real: Proporciona una puntuación de riesgo en tiempo real en 20 milisegundos que puede ayudar a los clientes a identificar la enumeración y utilizarla en sus decisiones de autorización cuando se utiliza con un motor de reglas.

“Con el acceso a tecnología avanzada, los estafadores están monetizando las credenciales robadas más rápido que nunca,” destaca Michael Jabbara, Vicepresidente Senior, Jefe Global de Servicios contra el Fraude. “Las transacciones enumeradas afectan a todo el ecosistema y, con la puntuación VAAI, ofrecemos a nuestros clientes una sofisticada herramienta que puede ayudar a evitar que las cuentas de los titulares de tarjetas se vean comprometidas y a detener las transacciones fraudulentas antes de que se produzcan”.

El modelo VAAI Score ha sido entrenado con más de 15.000 millones de transacciones VisaNet y tiene seis veces más funciones que los modelos VAAI anteriores para ayudar a evaluar mejor las transacciones sospechosas de enumeración. El enfoque de Visa utiliza datos sospechosos para entrenar el modelo de IA de alta precisión en tiempo real. Al evaluar cada transacción en ecommerce en función de los patrones de enumeración, el nuevo modelo de puntuación obtiene una puntuación de riesgo de dos dígitos que ayuda a predecir la probabilidad de enumeración para determinar mejor cuándo aprobar y cuándo rechazar las transacciones.

En Visa, la seguridad y la fiabilidad son unas de nuestras máximas prioridades. En los últimos cinco años, la empresa ha invertido más de 9.000 millones de euros en tecnología, entre otras cosas para reducir el fraude y aumentar la seguridad de la red. Más de mil especialistas dedicados protegen la red de Visa frente al malware, los zero day attacks y las amenazas internas 24 horas al día, 7 días a la semana, 365 días al año. Sólo en el año fiscal 2023, Visa ayudó a bloquear proactivamente 40.000 millones de euros en fraudes, evitando que muchas personas supieran que corrían el riesgo de sufrir una transacción potencialmente fraudulenta. Animamos a los consumidores a estar alerta y analizar dónde compran y con quién comparten su información para su mayor seguridad.