KI-agenten «Olga» har stanset 16.500 svindelforsøk i Vipps - slik fungerer hun

I april 2024 ble norske Vipps-brukere svindlet for 6,4 millioner kroner gjennom såkalte vennebetalinger på en enkelt måned. To år senere var tallet nede i 93.000 kroner, en nedgang på over 98 prosent.

Forklaringen er en intern KI-modell betalingsappen har døpt «Olga». Hun har siden lansering vurdert over 620 millioner påbegynte vennebetalinger og stanset mer enn 16.500 svindelforsøk, tilsvarende rundt 1.400 i måneden.

Sjekker over 15 faktorer på 70 millisekunder

Olga er en sanntidsmodell som vurderer hver eneste vennebetaling før pengene flyttes. I gjennomsnitt bruker hun 70 millisekunder på å bestemme om transaksjonen ser trygg ut, og hun går gjennom over 15 ulike datapunkter samtidig.

Hvilke faktorer det handler om, holder Vipps bevisst tett til brystet. Hensikten er å gjøre det vanskeligere for svindlere å lære seg hvilke signaler de bør kamuflere.

Skapt for å stoppe «Olga-svindelen»

Navnet er ikke tilfeldig. «Olga-svindel» er en betegnelse på et triks der kriminelle leter opp eldre brukere med tradisjonelle navn som Olga, Ragnhild eller Gerd, ringer dem opp og lurer dem til å overføre penger gjennom historier om akutte familieproblemer.

Modellen ble utviklet i løpet av et halvt år av en liten gruppe utviklere etter at svindelen eksploderte våren 2024. Et hardt krav i utviklingen var at hver vurdering måtte ta maks 200 millisekunder, slik at vanlige brukere ikke skulle merke noe til kontrollen.

Olga ser ikke bare på vennebetalinger. En egen variant overvåker forsøk på å ta over Vipps-profiler på nye telefoner. Etter at den ble satt i drift, falt antall vellykkede profilkapringer med 82 prosent fra mai til november 2024, fra elleve til to tilfeller.

Sjelden feilbom, men det skjer

Når en algoritme får myndighet til å stoppe betalinger, oppstår spørsmålet om hvor ofte den tar feil. Det handler om såkalte falske positiver, altså helt lovlige betalinger som likevel blir blokkert.

Vipps har satt seg som mål at maks 100 av en million transaksjoner skal stoppes uten grunn, og Hege Hagen, som leder arbeidet mot økonomisk kriminalitet i selskapet, sier at antallet «er svært lavt».

Det skjer likevel. Hvis Olga blokkerer en betaling du mener er helt grei, er rådet enkelt: prøv igjen etter en kort pause, sjekk at både du og mottakeren bruker oppdatert app, og kontakt Vipps' kundeservice hvis betalingen fortsatt ikke går gjennom. Du skal aldri oppgi BankID-koder, engangskoder eller passord til noen som ringer og oppgir å være fra banken eller Vipps, selv om de viser til en blokkert betaling.

Utvides til Danmark og Finland

Etter de gode resultatene i Norge er Olga også tatt i bruk i Danmark og Finland gjennom MobilePay-plattformen, der Vipps melder om tilsvarende effekt. Neste skritt er ifølge selskapet å lære modellen å gjenkjenne betalinger til falske nettbutikker, der svindlerne stadig blir mer profesjonelle.