Nå skal Vipps-Olga stoppe falske bedriftsbetalinger

April 2024 var et bunnpunkt for Vipps Mobilepay når det gjelder vennebetalingssvindel. Da ble Vipps-brukerne svindlet for 6,4 millioner kroner. Kort tid etterpå ble det bestemt at den egenutviklede KI-modellen, døpt til Olga, var godt nok trent til å få prøve seg skikkelig.

Det gikk over all forventning. Da BankShift intervjuet leder for antihvitvasking og svindelbekjempelse i Vipps Mobilepay, Hege Hagen, i begynnelsen av året hadde Olga redusert det samlede svindelbeløpet med 95,7 prosent. I november var det forbedret til 98 prosent, eller 93.000 kroner.

Det siste prosentpoengenes bedring har skjedd parallelt med at KI-Olga hadde tatt seg av et annet problem som begynte å gjøre seg gjeldende i vår – såkalt vippsprofilkapring.

– Det vil si at svindlerne klarer å få en bruker til å gi fra seg nok informasjon til at de kan kapre Vipps-avtalen din og opprette den på en ny telefon, og så bruke den for å kjøpe ting, gjerne lett omsettelige kapitalvarer, forklarer Hagen.

Svindlerne gidder ikke lenger prøve

Ifølge Vipps har kundene i noen måneder blitt bestjålet på flere hundre tusen kroner. Samtidig har det ikke vært et veldig utbredt problem. Fra mai til november er antallet kapringer redusert fra elleve til to.

– Den døren er i prinsippet stengt, selv om jeg aldri tør å garantere noe til hundre prosent, sier Hagen.

– Suksessraten er blitt så lav at svindlerne rett og slett ikke gidder. De måler jo mot sine egne KPI-er. Blir de stoppet gang på gang, flytter de seg videre, legger kommunikasjonsrådgiver Cato Gjertsen til.

Den forflyttingen har skjedd i retning betalinger til bedrifter. Man kan på en måte si at svindlerne bare har byttet manus i stedet for å si til ofrene at de «må flytte pengene sine» er det nå mer av «det er noe galt med et kjøp»

– Det er egentlig parallelt med tidligere svindel. Nå tror ofrene i stedet at de reverserer et kjøp, kansellerer en betaling eller korrigerer en feil – men i realiteten overfører de penger til svindleren, forklarer Hagen.

Utvidede arbeidsoppgaver

Det er derfor Vipps nå gir Olga utvidede arbeidsoppgaver rettet mot falske bedriftsbetalinger.

– Når vi lukker én dør, ser vi på neste sannsynlige steg: sosial manipulering uten kapring, men med bedriftskjøp. Da handler det igjen om å lære Olga å kjenne igjen kombinasjoner av faktorer som indikerer svindel.

– Så det er ikke noe frykt for at svindel med bedriftsbetalinger vil ende på et nivå der vennebetalinger var i fjor?

– Nei, absolutt ikke. Vi er et helt annet sted nå, enn vi var for snart to år siden. Tiltakene vi har gjort – særlig rundt profilkapring – hjelper både på vennebetalinger og bedriftsbetalinger, sier Hagen.

Hun tilskriver mye av suksessen selskapets satsing på å bygge antisvindelkompetanse internt. Det har gjort det enklere å raskt identifisere nye mønstre og stenge smutthull.

På eksport

Olga har også gått på eksport til Danmark og Finland, med godt resultat. Det viste seg ikke minst da Mobilepay i vår endret sine grenser for hvor mye brukerne kan sende. Over natten gikk det fra 10.000 kr/uke til 100.000 kr/uke.

– Vi sørget for at Olga var fullt operativ før den endringen ble gjort. Vi så noe økt aktivitet i overgangen, men svindlerne merket at raskt at det ikke var verdt å prøve seg. Olga gjorde jobben sin, sier Hagen.