Et køb til 2,4 milliarder dollar bestående af andres tastetryk
Andrew Torre, der leder værditilvækstydelser hos Visa, nævnte tallet for problemet, før han nævnte tallet for handlen. Kontoovertagelser og svindelnumre koster verdensøkonomien over tusind milliarder dollar om året, sagde han, og kunstig intelligens muliggør disse angreb i et hidtil uset omfang. Den 3. august underskrev Visa en bindende aftale om at købe BioCatch af fonde rådgivet af Permira og af øvrige aktionærer for 2,4 milliarder dollar kontant.
BioCatch undersøger ikke betalingen, men den person der foretager den. Selskabet læser tastetryk, berøringsbevægelser, den vinkel en enhed holdes i, og tusindvis af andre signaler fra applikation, adfærd, udstyr og netværk, og afgør i realtid, om mennesket i sessionen er kontohaveren eller en, der styrer vedkommende udefra. Den vurdering kører på tværs af 19 milliarder sessioner om måneden, 760 millioner brugere og 1,8 milliarder enheder, for mere end 350 bankkunder i 21 lande, heriblandt over 100 af verdens største banker. Gadi Mazor, administrerende direktør i BioCatch, beskrev produktet som indblik i kundens hensigt i realtid.
Storbritannien har allerede afgjort hvem der betaler, og det er ikke kun afsenderen
Den britiske myndighed Payment Systems Regulator afklarede pengespørgsmålet for næsten to år siden. Siden den 7. oktober 2024 skal en betalingsudbyder, hvis kunde er blevet narret til at godkende en overførsel til en bedrager, godtgøre kunden op til 85.000 pund, som hovedregel inden for fem hverdage, mens krav kan rejses i tretten måneder efter den sidste godkendte betaling. Reglen dækker Faster Payments og CHAPS, og udbydere må sætte fristen i bero for at indhente oplysninger, men skal træffe endelig afgørelse inden for 35 hverdage.
Den del, der får mindst opmærksomhed, er fordelingen. Den afsendende udbyder godtgør offeret, og den modtagende udbyder betaler derefter halvdelen af beløbet tilbage til afsenderen inden for fem hverdage efter underretning. Svindeltab holdt op med udelukkende at være afsenderens problem den dag, reglen trådte i kraft. Enhver institution, der fører en konto, hvor udbyttet af svindel lander, bogfører nu en andel af godtgørelsen. Dermed går vurderingen af hensigt fra at være en sikkerhedsfinesse til at være en post, der ses i omkostningen ved at drive en betalingsforretning.
Den der skriver reglerne og den der giver karakteren bliver samme selskab
Visa er ikke en almindelig køber af sikkerhedssoftware. Selskabet skriver netværkets regler, fordeler ansvaret mellem parterne i en transaktion og prissætter det net, medlemmerne skal bruge. At eje en førende model for adfærdsmæssig hensigt betyder, at det selskab, der er med til at definere, hvem der hæfter for en omtvistet betaling, samtidig leverer et udbredt signal, som netop det ansvar hviler på. Hver rolle er legitim for sig. Sat sammen indsnævrer de antallet af steder, hvor en bank kan hente en uafhængig second opinion om sine egne kunder.
Permiras side af sagen viser, hvorfor aktivet indbragte den pris. Selskabet tog en minoritetspost i BioCatch i begyndelsen af 2023, gik til majoritetskontrol i 2024 og så både omsætning og bruttofortjeneste stige omkring tre gange i ejerperioden. Stefan Dziarski, den partner der leder Permiras Ascent-strategi, kaldte salget en bekræftelse af en tilgang, der støtter produktdrevne vækstselskaber i mellemsegmentet. Det er husets femte strategiske exit i 2026, i en tolvmånedersperiode hvor det har udloddet 16,6 milliarder dollar til investorerne. En forretning, hvis omsætning tredobledes, mens myndigheder omfordelte ansvaret for svindel, voksede ikke tilfældigt.
Hvad en virksomhed reelt bør gøre inden 2027
Der sker ingenting på tirsdag. Handlen ventes afsluttet ved udgangen af Visas andet regnskabskvartal i 2027 og er fortsat betinget af sædvanlige myndighedsgodkendelser, som ved en handel af denne størrelse og med denne køber ikke er en formalitet. Den praktiske risiko indtil da er ikke opkøbet. Den er, at de fleste virksomheder ikke ved, hvis model der allerede bedømmer deres indgående betalinger, og først opdager det, når en betaling bliver holdt tilbage.
Tre spørgsmål bør stilles skriftligt til din betalingsudbyder i denne måned. Spørg, om BioCatch leverer nogen del af den svindel- eller adfærdsvurdering, der anvendes på dine konti. Spørg, hvad eskaleringsvejen er, når en lovlig indbetaling forsinkes på et adfærdssignal, og hvor længe en gennemgang varer. Spørg, hvad bestemmelserne om ejerskifte i din aftale betyder, når en leverandør købes af selve kortnetværket. Modtager du kundebetalinger i stort omfang, vil en regel, der lægger halvdelen af godtgørelsen hos den modtagende bank, før eller siden mærkes hos de virksomheder, banken betjener.
Læs videre: Planlæggeren og måleren har nu samme ejer | Visa flyttede stablecoin-rørene ind bag sine mure
