実証実験で9割以上の特殊詐欺によるATM利用を検知 - ラックと三菱UFJ銀

ラックと三菱UFJ銀行は、金融犯罪被害の抑止に向けた共同研究を進めており、高齢者などを狙った特殊詐欺によるATM不正利用を検知する概念実証実験を実施した。

両社では、5月よりATMの不正利用を発見する実証実験を共同で実施。ラックの機械学習を用いた不正検知技術を用い、三菱UFJ銀行における半年分の取引データをもとに検証を進めたもので、PoCでは不正取引の94％を検知できたという。

ATMによる取り引きは、大多数が正規の取引で、不正取引が極端に少ない不均衡なデータであったことから、機械学習の精度を落とさないよう、正常な取引を間引くアンダーサンプリングと不正取引をかさ増しするオーバーサンプリングにより学習用データの比率を調整。さらに検知率を高めるための特徴量エンジニアリングを実施したという。

ラックでは特殊詐欺やサイバー犯罪などの金融犯罪被害抑止に向けて、今回のATM不正利用に続き、今後はオンラインバンキングにおける不正検知の研究にも取り組む予定。

（Security NEXT - 2021/11/08 ） ツイート

PR

関連記事

米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
「Adobe Commerce/Magento」や「WSUS」の脆弱性悪用に注意喚起 - 米当局
インシデントが2割強の増加 - 「EC-CUBE」改ざん被害も複数報告
韓国関連グループの標的型攻撃が継続 - GitHub悪用でマルウェア展開
米当局、「WSUS」脆弱性で対象サーバの特定や侵害監視を呼びかけ
「VMware Aria Operations」や「VMware Tools」に脆弱性 - 修正版を公開
アスクル、手動出荷を試験運用 - 一部医療介護顧客で開始