Esta é uma lista de trabalho das tipologias de fraude que bancos e acquirers verão à medida que os pagamentos agênticos escalam. Está escrita para operações de fraude e analistas de risco que precisam de reconhecer estes padrões em alertas.
Pagamentos por prompt injection
Uma instrução maliciosa é incorporada em conteúdo que o agente lê: descrição de produto, email, página web, ficheiro que o utilizador pede ao agente para rever. A instrução diz ao agente para pagar a uma contraparte específica.
Sinais: a transação ocorre segundos após o agente ler novo conteúdo, a contraparte é nova para o utilizador, o montante está logo abaixo do limite do mandato.
Mandato obtido por engano
Um mau ator convence o utilizador a conceder um mandato sob falso pretexto. O mandato em si é assinado e válido.
Sinais: o mandato foi concedido muito recentemente, a primeira transação usa a maior parte do limite, a contraparte é de alto risco.
Engenharia social através do agente
O atacante manipula o utilizador a pedir ao agente que execute uma ação que o utilizador de outra forma recusaria.
Sinais: uma sessão é iniciada a uma hora incomum, a primeira ação é um pagamento a uma nova contraparte, não há atividade de navegação antes do pagamento.
Sessão de agente comprometida
As credenciais ou token de sessão do agente são roubadas. O atacante agora detém uma sessão de agente válida.
Sinais: uma mudança súbita no comportamento da sessão, mudança no IP ou fingerprint de rede.
Pagamentos a mula dentro do limite
O agente é instruído a pagar a uma contraparte que é uma mula. O montante está dentro do mandato, então o protocolo aceita.
Sinais: contraparte aparece em inteligência de mula entre instituições, contraparte tem múltiplos pagamentos de entrada.
Deriva de mandato e divergência intenção-vs-carrinho
Dentro de uma sessão o agente afasta-se da intenção declarada. Cada ação individual está dentro do mandato, o padrão não.
Sinais: diversidade crescente de contrapartes na sessão, categorias fora da intenção declarada.
Impersonação de agente falso
Um processo fraudulento apresenta-se como agente legítimo, usando identidade de outro agente ou token roubado.
Sinais: desencontro entre os endpoints registados do agente e a origem do pedido atual.
O que a Agent Risk Intelligence da UMCA deteta
Cada tipologia corresponde a uma família de características ou regras na Agent Risk Intelligence. Reputação do agente, divergência intenção-vs-carrinho, velocidade a nível de sessão, histórico de contraparte.