Broadcom heeft Arcot Scam Defense geïntroduceerd, een nieuwe functie van zijn betalingsauthenticatieservice Arcot die probeert oplichting via sociale engineering bij online aankopen met creditcard te blokkeren, zelfs nadat de houder de veiligheidscontrole heeft doorstaan. Het bedrijf kondigde dit op 21/10/2026 aan in Palo Alto (Californië) en beweert dat een pilotsysteem met een creditcarduitgever in één maand ongeveer 4 miljoen dollar aan fraude heeft voorkomen.
De kernpunten van Broadcom’s Arcot Scam Defense in 30 seconden
- Arcot Scam Defense fungeert als tweede beveiligingslaag na 3-D Secure authenticatie bij online creditcardaankopen.
- Het analyseert het apparaat, de geschiedenis, de locatie en de manier waarop de verificatie-uitdaging werd opgelost.
- Broadcom schat dat er in de afgelopen 12 maanden bijna 500 miljoen dollar aan fraude werd voorkomen bij succesvolle verificaties.
- In een pilot waarbij slechts 1% van de verificaties werd gecontroleerd, zou ongeveer 4 miljoen dollar aan fraude in één maand zijn voorkomen.
Het doel is de bekende manier van fraude aan te pakken waarbij criminelen de klant bedriegen, door zich voor te doen als de bank of een vertrouwd merk, zodat de klant zelf het verificatieproces voltooit door het invoeren van codes of goedkeuring.
Een tweede beveiligingslaag na authenticatie
Matt Cooke, vice-president en algemeen directeur van de betaalbeveiligingsdivisie bij Broadcom, legde uit dat financiële instellingen een algemene toename zien in frauduleuze pogingen die worden uitgevoerd door sociale engineering-aanvallen, versterkt met AI. Volgens Cooke werken beveiligingssystemen goed, maar richten criminelen zich nu rechtstreeks op klanten, die vaak pas door hebben dat ze in de fraude zijn geluisterd zodra het mis is gegaan.
Arcot Scam Defense werkt in realtime als tweede verdedigingslinie en kan een transactie markeren als verdacht, zelfs als de houder de verificatie-uitdaging heeft doorstaan. Het combineert signalen van de transactie, het apparaat, het gedrag en de manier waarop de uitdaging werd opgelost. Broadcom noemt voorbeelden van dergelijke signalen:
- Locatie- of gedragsverschillen tussen het aankoopapparaat en het apparaat dat voor authenticatie wordt gebruikt.
- Ongebruikelijke vertraging bij het invoeren van de eenmalige code.
- Gebruik van een alternatieve authenticatiemethode.
- Een grote fysieke afstand tussen beide apparaten.
Deze signalen worden in samenhang beoordeeld om in realtime een beslissing te nemen. Daarnaast kan de oplossing worden geïntegreerd met externe tools die detecteren of het apparaat dat authenteert zich in een actief telefoongesprek bevindt, wat een indicatie is dat iemand de geïnformeerde klant tijdens de oplichting begeleidt.
Cijfers van de pilot
Broadcom beweert dat de afgelopen 12 maanden bijna 500 miljoen dollar aan fraude werd voorkomen bij transacties waarbij de verificatie-uitdaging succesvol was doorlopen, zonder dat het precies toont in welk domein. In een pilot met echte gegevens over een volledige maand zou het controleren van slechts 1% van de capaciteitsuitdagingen van een grote uitgever ongeveer 4 miljoen dollar aan fraude hebben beschermd, met een kleine toename van 0,38 punten in de correctheid van authenticaties. Dit zijn cijfers van het bedrijf zelf, dat de uitgever niet identificeert.
Het bedrijf plant de tool verder uit te breiden met nieuwe signalen over de houder en het apparaat, en met een motor die het opzoek- en verlatingsgedrag van elke klant leert om gedragsveranderingen te detecteren. Arcot is de dochterlijn van Broadcom die zich volledig richt op 3-D Secure betalingsauthenticatie en werd onderdeel van Broadcom na de overname van CA Technologies. Er worden geen prijzen of introductiedata per regio vermeld.
Veelgestelde vragen
Wat is Arcot Scam Defense?
Het is een functie van Arcot by Broadcom die realtime online creditcardtransacties analyseert om sociale engineering-oplichting te blokkeren, zelfs nadat de 3-D Secure authenticatie is doorlopen.
Welke signals worden geanalyseerd?
Transactie- en apparaatgegevens, de geschiedenis van de klant, en de manier waarop de verificatie-uitdaging werd opgelost, zoals vertragingen bij het invoeren van codes of de fysieke afstand tussen apparaten.
Welke resultaten leverde de pilot op?
Volgens Broadcom zou het controleren van slechts 1% van de succesvolle verificaties bij een grote uitgever in één maand ongeveer 4 miljoen dollar aan fraude hebben voorkomen.
Wat is 3-D Secure?
Het is het authenticatiesysteem voor online betalingen met creditcard dat de eigenaar vraagt een aankoop te bevestigen met een code of biometrisch datapunt.
Bronnen: