プラットフォーム

BioCatch Connectは、リアルタイムのテレメトリー、行動分析、予測インテリジェンスを統合した次世代の不正・金融犯罪対策プラットフォームです。あらゆるデバイス上で、口座開設時の不正、口座乗っ取り、ソーシャルエンジニアリング詐欺、マネーミュール口座を継続的に検知・防止します。

詳細はこちら

ユースケース

当社のユースケースは、顧客ライフサイクル全体にわたり継続的な保護を提供します。口座開設、顧客保護、金融犯罪対策、デバイスインテリジェンス、そして新たに台頭するエージェント型AIの領域まで幅広く対応します。

銀行は以前からデバイスの識別を行ってきました。

DeviceIQは、それらのデバイスが実際に信頼できるかどうかを検証する最初の層です。

DeviceIQは、エージェント型AI、ディープフェイクの注入、そして現在のシステム環境では想定されていなかったAIを活用したアクセスベクトルなど、最も重要な局面においてデバイス環境の完全性を検証します。

もっと詳しく知る


BioCatch_ProductLogo_DeviceIQ_AI-2

現在、デバイスの信頼性判断がどこで行われているか

デバイス環境のチェックが行われる前に、アクセスが許可されてしまいます。 認識済みのデバイスであっても、その内部では侵害されたOS、偽装されたブラウザ、あるいは自動化フレームワークが実行されている可能性があります。 顧客がデバイスをアップグレードすると、認識システムはそのデバイスを追跡できなくなります。正当な変更も、検知回避行為と見分けがつかないのです。 攻撃対象領域は変化しました。銀行には、環境を検証し、デバイスの変更後も継続して機能し、エコシステム全体からのシグナルを活用できるデバイスインテリジェンスが必要です。

Icons_Final-1

実証済みの成果

ログイン前の検証、デバイス変更時におけるIDの永続性、および銀行間ネットワークからのシグナルが相まって、銀行には、従来のデバイス認識ツールの大半が提供することを想定していなかったレベルのデバイス識別精度がもたらされます。

約60%

導入から2週間以内に正しく特定された、本物のデバイスアップグレードの数

0%

実際のデバイス変更における誤検知

12.5倍

DeviceIQの調査によると、不正な端末は、正規のユーザー端末に比べて、身元隠蔽の兆候を示す確率が12.5倍高いことが判明した。

17億

BioCatchネットワークを通じて、世界中でデバイスが保護されています。


なぜこれを先延ばしにできないのか

実行環境は
であり、これが攻撃対象領域となる。

改変されたOSレイヤーと偽装されたブラウザは、あらゆる検知ベースの制御の下で動作します。何かが警告を発する前に、アクセスが許可されてしまいます。


DeviceIQ_Icons_-134

DeviceIQ_Icons_-135

ある銀行では不正の温床となっている仕組みが、別の銀行では問題ないように見えることもある。

金融機関間の可視性がなければ、不正対策チームは全体像を把握できないまま判断を下さざるを得なくなります。

正当な顧客は、デバイスの不確実性によるコストを負担している。

新しいデバイスやアップグレードされたデバイスは、環境を適時に検証できないため、不必要な摩擦を引き起こす。


DeviceIQ_Icons_-136

 

脅威は変化しました。
しかし、お使いのツールはそれに追いついていないかもしれません。

詐欺師たちは、正規のセッションを模倣するエージェント型ブラウザを運用しています。彼らは認証フローにディープフェイクを仕込みます。また、認識済みのデバイス上で、実際のユーザーと見分けがつかないような自動化フレームワークをローカルで実行しています。

侵害されたデバイス上の偽装されたブラウザは、既存の識別チェックを通過してしまう可能性があります。本物のAIブラウザを模倣するように構築された自動化されたセッションは、ほとんど痕跡を残しません。

問題はもはや、このデバイスを認識できるかどうかではありません。アクセスが始まる前の「今この瞬間」、このデバイス環境を実際に信頼できるかどうかが問われているのです。DeviceIQは、まさにこの問いに答えるために開発されました。

ソリューション概要を見る

 

 

デバイスの信頼性がDeviceIQから始まる理由

持続的な識別。
DeviceIQは、Webおよびモバイル環境全体で持続的なデバイスIDを確立し、正当なデバイスのアップグレードを認識します。これにより、正規ユーザーの利便性を最大限に高めつつ、悪意のある攻撃者がデバイスのIDを改ざんまたは偽装しようとする試みを特定します。

ネットワーク効果。
ブロック対象デバイスのリストのみを共有することが多い従来のデバイスネットワークとは異なり、DeviceIQはBioCatchのソリューション全体から得た知見を活用し、そのデバイスが
過去に「ミュール」活動、詐欺、またはアカウント乗っ取りに関与していたかどうかを明らかにします。これにより、銀行は不正なデバイスを阻止し、リスクをより迅速に把握できるようになります。

ログイン前に犯罪者を阻止。
ユーザーが顔認証を行ったりパスワードを入力したりする前から、DeviceIQは脱獄されたデバイス、センサーの欠落、不正なコード、その他の不正の兆候を検知します。これにより、銀行は侵害されたデバイスがデジタルバンキングにアクセスするのをブロックしたり、高リスクなセッションが開始される前にフラグを立てたりすることが可能になります。


完全なコンプライアンス

割り当てられたデバイスIDは、あらゆる地域における規制、セキュリティ、プライバシーの要件を満たしています。DeviceIQは、氏名、住所、ユーザーID番号を一切収集しません。ユーザーデータと口座データの両方が仮名化され、ユーザーのプライバシーが保証・維持されます。

未来を見据えて構築。
エージェント型ブラウザ。ディープフェイクの注入。AIを活用したアクセスベクトル。これらは未来の脅威ではありません。すでに現実のものとなっています。DeviceIQaiは、信頼性の高いデバイス基盤を拡張し、正当なイノベーションを阻害することなく、また実装上のオーバーヘッドを追加することなく、実行レイヤーでこれらを検知・識別します。


DeviceIQaiによるAI時代のデバイス信頼性

デバイス識別基盤は、あくまで出発点に過ぎません。AIを活用した脅威は、単に認証情報を標的とするだけではありません。セッションそのものを標的としています。詐欺師たちは、正規のナビゲーションを模倣するエージェント型ブラウザを操作し、認証フローにディープフェイクを直接注入し、あらゆる検知チェックをすり抜ける実行環境を構築しています。

DeviceIQaiは、まさにこの層に対応するために開発されました。ユーザーセッションにおけるエージェント型ブラウザの活動やディープフェイクの注入を検知します。エージェント型ブラウザの機能を利用する正当なユーザーと、悪意を持って同様のツールを悪用する詐欺師とを区別し、銀行取引の安全性を日々高めています。

セキュリティスタック全体を支えるデバイスインテリジェンス層

DeviceIQとDeviceIQaiを 組み合わせることで、デバイスの信頼性の基盤を強化し 、今日すでに貴社の脆弱性を突いている可能性のある脅威に対して、アーキテクチャを万全に備えさせます。

既存の制御策の有効性は、それが受け継ぐデバイスのコンテキスト次第です。不正防止ツールを正確に機能させるのは、まさにこのデバイスインテリジェンス層です。そしてDeviceIQaiは 、既存のツールでは検知できなかった脅威に対しても、この層が確実に対応できるよう保証します 。

デバイス層で何が起きているかを把握し、現在のデバイス層ではまだ検知できない可能性のある脅威を未然に防ぎましょう。

当社のデバイスインテリジェンスの専門家による30分間のブリーフィングにご参加ください。現在のシステム環境では検知されていない実行層の脅威について解説し、DeviceIQがお客様のアーキテクチャのどこに組み込まれるかを具体的にご説明します。


グローバルアドバイザーに相談する