I processi Electronic Know Your Customer (eKYC) sono diventati una parte fondamentale della lotta contro i deepfake. I deepfake sono diventati una delle più grandi minacce alla sicurezza a livello mondiale, aggirando i software di riconoscimento facciale inefficienti e portando a violazioni di dati su larga scala. I processi di verifica dell’identità dei clienti devono sfruttare tecnologie di intelligenza artificiale avanzate per combattere questa minaccia, implementando soluzioni eKYC con autenticazione biometrica all’interno di ogni processo di verifica.
Insight Partners, una delle principali società di private equity, lo ha affermato nelle sue previsioni tecnologiche per il 2024 “i rischi creati dall’intelligenza artificiale lo faranno essere combattuto solo con l'intelligenza artificiale.” Ciò è certamente vero per quanto riguarda le frodi digitali e la necessità di soluzioni eKYC difensive. I deepfake sono una forma di media creata dall'intelligenza artificiale e vengono utilizzati per ingannare in tutto il mondo. Sono diventati uno strumento leader per l'imitazione digitale, poiché sono generati da algoritmi esperti di apprendimento automatico e software di mappatura facciale, che possono implementare i dati nei contenuti digitali senza autorizzazione.
L'esecuzione di questi deepfake è solitamente eccellente, rendendoli altamente realistici e credibili nonostante siano completamente inventati. Tendono a consistere in video, immagini o registrazioni vocali.
La minaccia rappresentata dai deepfake
35% delle imprese statunitensi hanno subito un incidente di sicurezza deepfake negli ultimi 12 mesi, e questa forma di crimine è considerata il secondo incidente di sicurezza informatica più comune nel Paese. Nonostante l’apparente pericolo, le aziende sono lente ad agire contro la minaccia dei deepfake.
Il recente rapporto di KPMG, "Deepfakes: Real Threat", evidenzia che 71% delle aziende non hanno adottato misure per salvaguardare la propria organizzazione da questa forma di frode. 46% delle imprese non hanno nemmeno pensato a misure o un piano d'azione per proteggersi dai deepfake.
Uno studio di Juniper Research alla fine del 2022 prevedeva la seguente previsione per il 2027 dopo aver valutato la crescente minaccia:
“La spesa aziendale globale per piattaforme strategiche di rilevamento e prevenzione delle frodi finanziarie basate sull’intelligenza artificiale supererà $10 miliardi a livello globale nel 2027; passando da poco più di $6,5 miliardi nel 2022”.
La crescente minaccia di frodi basate sull’intelligenza artificiale richiede una difesa basata sull’intelligenza artificiale, a partire da solidi processi eKYC. Queste tecnologie sono in grado di rilevare rapidamente malintenzionati e attacchi di presentazione, con il rilevamento della vivacità che analizza le sottili espressioni facciali, la struttura della pelle e altro ancora, identificando anche i deepfake più sofisticati.
eKYC basato sull'intelligenza artificiale
I tradizionali processi KYC sono stati storicamente utilizzati dalle aziende per ottenere la conformità AML e KYC, ma ciò spesso ha lasciato le organizzazioni vulnerabili a pesanti sanzioni a causa della predisposizione di questi processi manuali a errori. Advertising Week riporta nel suo articolo “How AI is Used in KYC Processes” che:
Tra il 2008 e il 2018, banche e istituzioni finanziarie ha affrontato circa $26 miliardi di sanzioni a livello globale per mancato rispetto delle norme AML, KYC e sanzioni, evidenziando la necessità fondamentale di solide pratiche KYC.
L’intelligenza artificiale può ora alimentare soluzioni elettroniche Know Your Customer (eKYC) in grado di garantire precisione ed efficienza con tecnologie avanzate. La verifica dell'identità biometrica con liveness dovrebbe essere effettuata al momento dell'onboarding di un nuovo cliente, poiché queste tecnologie esperte sono in grado di cercare segni di vita e quindi differenziare un deepfake da un video di un essere vivente.
Funzionalità di eKYC potenziate dall'intelligenza artificiale
L’intelligenza artificiale alimenta molte delle principali funzionalità delle soluzioni eKYC, con alcuni esempi tra cui:
- Verifica biometrica con rilevamento della vivacità: utilizza l'intelligenza artificiale avanzata per verificare la reale presenza degli utenti. Si riferisce alla nostra funzionalità di rilevamento della vivacità personalizzata basata sulla nostra tecnologia PAD (Presentation Attack Detection). Questa funzione crea mappe facciali 3D e analizza i dettagli della struttura della pelle, della pixelizzazione e delle microespressioni, garantendo che l'utente fosse presente al momento dello scatto della foto.
- Verifica del documento con riconoscimento ottico dei caratteri (OCR): L'OCR basato sull'intelligenza artificiale estrae in modo rapido e accurato le informazioni rilevanti.
- Monitoraggio in tempo reale e avvisi: I sistemi basati sull’intelligenza artificiale eccellono nell’analisi dei dati in tempo reale. Ciò consente alle organizzazioni di monitorare le transazioni dei clienti in tempo reale e qualsiasi comportamento sospetto viene rilevato rapidamente.
- Valutazione del rischio migliorata: L’intelligenza artificiale può analizzare set di dati di grandi dimensioni per identificare potenziali rischi e imparare continuamente dai dati per migliorare la precisione.
- Screening dei mezzi avversi: L’intelligenza artificiale consente uno screening completo delle notizie negative associate a individui o aziende, identificando i clienti con rischi reputazionali.
Vantaggi di eKYC basato sull'intelligenza artificiale
Le soluzioni eKYC che sfruttano l’intelligenza artificiale sono necessarie per porre fine alla minaccia rappresentata dai deepfake. Si sono verificati molti casi di deepfake che hanno aggirato i processi di autenticazione facciale, dimostrando la necessità che eKYC si evolva e implementi tecnologie IA avanzate.
Nel 2019, un video deep-fake è stato utilizzato per truffare un CEO cablare $243.000 su un conto bancario. Allo stesso modo, nel 2021, una banda criminale ha utilizzato i deepfake per aggirare l’autenticazione eKYC e accedere a conti bancari contenenti milioni di dollari.
Nel 2019, un video deep-fake ha truffato un CEO inducendolo a trasferire $243.000 su un conto bancario. Allo stesso modo, nel 2021, una banda criminale ha utilizzato deep fake per aggirare l’autenticazione eKYC e accedere a conti bancari contenenti milioni di dollari. Di conseguenza, molte aziende si sono rese conto della necessità di investire in tecnologie di intelligenza artificiale avanzate per rilevare e impedire l’utilizzo dei deepfake nei processi di autenticazione.
- Soluzioni su misura: Flussi di lavoro automatici che possono essere altamente personalizzati per soddisfare diversi requisiti di conformità. Utilizzando le tecnologie di apprendimento automatico, le soluzioni eKYC possono semplificare l'estrazione dei dati fornendo allo stesso tempo un'esperienza di onboarding fluida per l'utente.
- Onboarding semplificato: L'implementazione di un solido processo eKYC ti consente di verificare i clienti in modo rapido ed efficiente, consentendo alle organizzazioni di crescere in sicurezza.
- Sicurezza avanzata: eKYC è molto più efficace nel proteggere le organizzazioni dalle frodi sull’identità e dalla criminalità finanziaria. L’uso della verifica biometrica avanzata, nonché del rilevamento delle frodi basato sull’intelligenza artificiale, consente alle organizzazioni di ridurre al minimo il rischio di frode.
- Esperienza del cliente migliorata: Il processo di onboarding semplificato si traduce anche in un'esperienza utente più positiva, riducendo gli attriti e aumentando la soddisfazione del cliente.
- Portata globale: Le soluzioni eKYC consentono alle aziende di operare a livello globale, verificando rapidamente molti clienti e supportando più lingue e varie normative internazionali.
eKYC con ComplyCube
ComplyCube è una piattaforma all-in-one RegTech100 per automatizzare la conformità di verifica dell'identità (IDV), antiriciclaggio (AML) e Know-Your-Customer (KYC). Ha clienti globali nei settori legale, delle telecomunicazioni, dei servizi finanziari, della sanità, dell'e-commerce, delle criptovalute, dei viaggi e altro ancora.
La nostra suite completa di soluzioni KYC/AML basate sull'intelligenza artificiale, potenziate con flussi di lavoro automatici, è altamente personalizzata per soddisfare i requisiti di conformità dei nostri clienti. Utilizzando tecnologie di apprendimento automatico sviluppate e di proprietà del nostro team, le nostre soluzioni semplificano l'estrazione dei dati fornendo al contempo un'esperienza di onboarding fluida per l'utente.
Per maggiori informazioni sulle nostre soluzioni eKYC, contatta il ns team di esperti in materia di conformità.
