ریسک کلاهبرداری متعلق به مجموعه اجرایی | نظر

The FTC told Congress this spring that the true cost runs far higher, because most victims never tell anyone.

من مدت زیادی را در برنامه‌های کلاهبرداری در موسسات مالی، فین‌تک‌ها، و شرکت‌های مسافرتی و مهمان‌نوازی گذرانده‌ام، و رقمی که باید یک مدیر اجرایی را نگران کند، آن چیزی نیست که توسط FTC گزارش شده است.

این چیزی است که هیچ کس در تیم اجرایی شما احتمالا محاسبه نکرده است: قرار گرفتن در معرض کلی شما، جلوگیری شده و جلوگیری نشده، مشتریان خوبی که از شما دور کرده اید، مشتریانی که ترک کرده اند، و هزینه عملیاتی واقعی مدیریت شماره "خط ضرر". اگر هرگز چنین رقمی را برای کسب و کار خود ندیده اید، کلاهبرداری را مدیریت نمی کنید. شما آن را جذب می کنید

The unfortunate part is that companies aren’t losing to fraud because the criminals are brilliant. They’re losing because the company was never built to fight back.

با مشوق ها شروع کنید. Executives are incentivized to pursue revenue and margin. دلاری که برای یک جریان درآمدی جدید خرج می‌شود، به احتمال زیاد تحلیلگران و سهامداران را راضی می‌کند تا کاهش بودجه ضرری که قبلا تأیید شده است.

بعد ببین مال کیه بیست و پنج سال پیش، شرکت‌های آمریکایی تصمیم گرفتند که امنیت سایبری یک آسیب‌پذیری حیاتی است و با عناوین سطح C، تزارهای فدرال، چارچوب‌های صنعتی و مقررات مرتبا به‌روز شده پاسخ داد.

Anti money laundering followed the same path, funded not because it helps earnings but because the fines exceed the cost of compliance. کلاهبرداری هیچ کدام از آن ها را دریافت نکرده است. بدون مالک اجباری؛ به ندرت ممتحنانی وجود دارند که از بالای شانه خود نگاه کنند. به این ترتیب، برای بودجه رقابت می کند که صرفا به عنوان یک مرکز هزینه در نظر گرفته می شود و معمولا ضرر می کند.

The result is a function held responsible for losses it was never given the authority to prevent. در بیش از 80 درصد از شرکت هایی که من با آنها کار کرده ام، تیم کلاهبردار از قبل نقاط ضعف را می دانست. با این حال، این اصلاح متعلق به تیم‌های محصول یا فناوری اطلاعات بود که اهداف خاص خود را داشتند، بنابراین ضرر به هر حال رسید و به سازمان کلاهبردار بازگردانده شد، بدون اینکه تیم‌هایی که محصول مستعد تقلب را اجرا کرده‌اند، مسئولیتی نداشته باشند.

Cyber solved this a decade ago with "security by design," ensuring all new products were built cyber resilient from the ground up. Fraud, however, is often overlooked until after the product is ready to ship.

و این قبل از هوش مصنوعی مولد بود. الان بدتر شده بر اساس گزارش تقلب هویت 2026 Entrust، دیپ‌فیک‌ها سال گذشته یک مورد از هر پنج تلاش برای کلاهبرداری بیومتریک را به خود اختصاص دادند و سلفی‌های دیپ‌فیک مورد استفاده در تأیید هویت 58 درصد افزایش یافت.

حالا عوامل را اضافه کنید. Soon, a real share of your customers won’t visit your website or call your contact center. دستیار هوش مصنوعی آنها این کار را خواهد کرد. It will book the flights, dispute charges, change addresses, and move money because the customer told it to. Or because the customer said something vague and it went rogue and improvised. یا به این دلیل که شخص دیگری کنترل آن را در دست گرفته است.

مشتریان نمی دانند چگونه این موارد را کنترل کنند. Most people couldn’t tell you what their assistant is allowed to do, what it did last Tuesday, or how to switch it off.

شرکت ها وضعیت بهتری ندارند. تأیید اینکه یک نماینده توسط یک مشتری مجاز است، با تأیید اینکه مشتری یک اقدام خاص را مجاز کرده است، یکسان نیست و در محیط های امروزی نیز نمی توان به طور قابل اعتماد تعیین کرد. وقتی یک مامور کار غیرمنتظره ای انجام می دهد، چه کسی درگیر است؟ مشتری که تفویض اختیار کرده است، شرکتی که دستورالعمل را پذیرفته است یا فروشنده ای که نماینده را ساخته است؟ Nobody has written that down, and the fraudsters will find the gap before the lawyers do.

مقررات در نهایت خواهد رسید. شرکت‌هایی که منتظر آن هستند، سال‌های میانی را صرف پرداخت سه بار تقلب می‌کنند: یک بار در زیان، دوباره در هزینه‌های عملیاتی، و دوباره در مشتریانی که اعتمادشان را از دست می‌دهند و بی سر و صدا ترک می‌کنند.

دلیل بهتر برای اقدام در حال حاضر این است که یک برنامه تقلب قوی یک دارایی رشد است، نه فقط یک دفاع. تشخیص دقیق مشتریان خوب بیشتری را تأیید می‌کند، افت‌های کاذب را کاهش می‌دهد و ورود را ساده می‌کند. پرداخت هزینه برای آوردن مشتری به درب منزل و سپس امتناع از اجازه ورود او، احتیاط نیست. خرج خرید آن دور ریخته می شود.

از آنجا به ترکیبات اعتماد کنید. مشتریانی که احساس محافظت می کنند مدت بیشتری می مانند، کسب و کار بیشتری را به شما می آورند و شما را به دیگران توصیه می کنند. مشتریانی که فریب خورده اند یا به اشتباه رد شده اند، تمایل به خروج دارند، و جایگزین کردن هر یک از مشتریانی که سرگردان هستند دشوارتر است.

شرکتی که بتواند صادقانه به مشتری بگوید چه اتفاقی افتاده و در مورد آن چه می‌کند، می‌تواند یک رویداد کلاهبرداری را به جای یک رویداد فرسایشی به یک فرصت نگهداری تبدیل کند.

That is the case for funding fraud management as a sustained investment rather than a line to be trimmed every budget cycle. در عمل، این به معنای انتقال کلاهبرداری از خط هزینه عملیات و به ریسک شرکت است: مالک نام‌گذاری شده، ریسک‌پذیری مشخص، صندلی پشت میز هنگام طراحی محصولات، و سهمی از زیان که به هر بخش کمک می‌کند.

این بدان معناست که کنترل‌های خود را مانند مهاجم آزمایش کنید، قبل از اینکه مهاجم این کار را برای شما انجام دهد. و این به معنای اندازه‌گیری برنامه بر اساس آنچه که امکان‌پذیر است، از جمله نرخ تأیید، حفظ و ارزش طول عمر مشتری، نه تنها بر روی ضررهایی که از آن جلوگیری می‌کند، است.

شرکت هایی که کلاهبرداری را به عنوان مالیات تلقی می کنند، به پرداخت آن ادامه می دهند. آنهایی که مدیریت تقلب را در نحوه کسب درآمد و حفظ اعتماد مشتری ایجاد می کنند، شرایط را تعیین می کنند.

برنت ویتینگتون مدیر عامل مشاوران ضد کلاهبرداری است که به شرکت ها در زمینه سرمایه گذاری های کلاهبرداری و امنیت سایبری مشاوره می دهد. همه نظرات متعلق به نویسنده است