BioCatch

Detect a wider range of scams in real time.

Three things stood out for me while I was researching the latest wave of Firebase-enabled scam campaigns. 1- Trusted cloud infrastructure has become part of the fraud stack: Attackers are abusing its credibility to host malicious infrastructure. 2- This is not one campaign or one country: Distinct malware operations in India, Indonesia, Brazil and elsewhere are converging on the same approach. 3- AI can connect the dots across the attack chain: From phishing pages to malware code and live attacks, the concern is when these capabilities become one automated pipeline. As always, detection and response will need to adapt at the same speed as the attacks. Read the full blog: https://lnkd.in/e4dWapxs #FraudPrevention #Cybersecurity #Scams #AI #FinancialCrime BioCatch

Your fraud team sees a transfer. We see the six weeks of coaching that led up to it.

Detect a wider range of scams in real time.

Your fraud team sees a transfer. We see the six weeks of coaching that led up to it.

Rilevamento delle frodi e responsabilità: quando i controlli falliscono, intervengono i tribunali. Maggio 2023. Un trojan travestito da aggiornamento di Chrome. Alle 04:46, il malware prende il controllo del dispositivo e trasferisce 2.700 euro su un conto mai utilizzato. La banca rifiuta il rimborso, sostenendo che la Strong Customer Authentication era attiva. Il Giudice di Pace di Empoli non è d'accordo. Rimborso, spese legali, sanzione per la mediazione mancata (sentenza n. 32/2026). Come nota Alberto Bozzo, questo è il caso facile. Il caso difficile arriverà quando la banca avrà davvero un motore antifrode, e quel motore dirà "sì" a un pagamento manipolato. Lì, la responsabilità non è disciplinata dall'AI Act, che esclude esplicitamente il rilevamento delle frodi dalla categoria ad alto rischio. La decidono quattro norme più vecchie: PSD, Codice Civile, DORA, GDPR; l'analisi di Bozzo ne mappa il territorio con precisione. E le RTS sulla SCA, in vigore dal 2019, stanno diventando lo standard con cui i giudici misurano lo "stato dell'arte". Il problema: quello standard misura la transazione, non la persona. Non cattura un cliente che autorizza consapevolmente un pagamento perché è stato manipolato a farlo. Il divario tra "conforme" e "ha davvero rilevato la manipolazione" sta per diventare un problema in tribunale, non solo sulla carta. Ho scritto l'analisi completa, partendo dal lavoro di Alberto Bozzo, con tutti i riferimenti normativi. #FraudPrevention #PSR #DORA #AIAct #ComplianceBancaria