Ett köp för 2,4 miljarder dollar bestående av andras tangenttryckningar

Andrew Torre, som leder mervärdestjänster på Visa, nämnde siffran för problemet innan han nämnde siffran för affären. Kontokapningar och bedrägerier kostar världsekonomin över tusen miljarder dollar om året, sade han, och artificiell intelligens möjliggör dessa angrepp i en aldrig tidigare skådad omfattning. Den 3 augusti undertecknade Visa ett bindande avtal om att förvärva BioCatch från fonder som rådges av Permira och från övriga aktieägare, för 2,4 miljarder dollar kontant.

BioCatch granskar inte betalningen utan personen som utför den. Företaget läser tangenttryckningar, pekgester, vinkeln som en enhet hålls i och tusentals andra signaler från applikation, beteende, utrustning och nätverk, och avgör i realtid om människan i sessionen är kontohavaren eller någon som styr denne utifrån. Den bedömningen löper över 19 miljarder sessioner i månaden, 760 miljoner användare och 1,8 miljarder enheter, för fler än 350 bankkunder i 21 länder, däribland över 100 av världens största banker. Gadi Mazor, verkställande direktör för BioCatch, beskrev produkten som realtidsinsikt i kundens avsikt.

Storbritannien har redan avgjort vem som betalar, och det är inte bara avsändaren

Den brittiska myndigheten Payment Systems Regulator avgjorde pengafrågan för nästan två år sedan. Sedan den 7 oktober 2024 måste en betaltjänstleverantör vars kund har lurats att godkänna en överföring till en bedragare ersätta kunden med upp till 85 000 pund, normalt inom fem arbetsdagar, medan krav kan framställas i tretton månader efter den sista godkända betalningen. Regeln omfattar Faster Payments och CHAPS, och leverantörer får pausa fristen för att inhämta uppgifter men måste besluta slutligt inom 35 arbetsdagar.

Den del som får minst uppmärksamhet är fördelningen. Den sändande leverantören ersätter offret, och den mottagande leverantören betalar därefter tillbaka hälften av beloppet inom fem arbetsdagar efter underrättelse. Bedrägeriförluster upphörde att vara enbart avsändarens problem den dag regeln trädde i kraft. Varje institut som för ett konto där utbytet av ett bedrägeri landar bokför nu en andel av ersättningen. Därmed går bedömningen av avsikt från att vara en säkerhetsfiness till att bli en post som syns i kostnaden för att driva en betalningsverksamhet.

Den som skriver reglerna och den som sätter betyget blir samma bolag

Visa är ingen vanlig köpare av säkerhetsprogram. Bolaget skriver nätverkets regler, fördelar ansvaret mellan parterna i en transaktion och prissätter det nät som medlemmarna måste använda. Att äga en ledande modell för beteendemässig avsikt innebär att bolaget som är med och definierar vem som svarar för en omtvistad betalning samtidigt levererar en spridd signal som det ansvaret vilar på. Var för sig är båda rollerna legitima. Tillsammans krymper de antalet ställen där en bank kan hämta en oberoende andrahandsbedömning om sina egna kunder.

Permiras sida av saken visar varför tillgången betingade det priset. Firman tog en minoritetspost i BioCatch i början av 2023, gick till majoritetskontroll 2024 och såg både omsättning och bruttoresultat stiga ungefär tre gånger under ägandet. Stefan Dziarski, den partner som leder Permiras Ascent-strategi, kallade försäljningen en bekräftelse på ett angreppssätt som stöder produktdrivna tillväxtbolag i mellansegmentet. Det är husets femte strategiska avyttring under 2026, under en tolvmånadersperiod då det delat ut 16,6 miljarder dollar till investerarna. En verksamhet vars intäkter tredubblades medan myndigheter fördelade om ansvaret för bedrägerier växte inte av en slump.

Vad ett företag faktiskt bör göra före 2027

Ingenting förändras på tisdag. Affären väntas slutföras vid utgången av Visas andra räkenskapskvartal 2027 och är fortsatt villkorad av sedvanliga myndighetsgodkännanden, vilka vid en affär av denna storlek och med denna köpare inte är en formalitet. Den praktiska risken under tiden är inte förvärvet. Den är att de flesta företag inte vet vems modell som redan bedömer deras inkommande betalningar, och får veta det först när en betalning hålls kvar.

Tre frågor bör ställas skriftligen till din betaltjänstleverantör denna månad. Fråga om BioCatch levererar någon del av den bedrägeri- eller beteendebedömning som tillämpas på dina konton. Fråga vilken eskaleringsväg som gäller när en laglig inbetalning fördröjs på grund av en beteendesignal, och hur lång en granskning är. Fråga vilken verkan bestämmelserna om ägarbyte i ditt avtal får när en leverantör köps av själva kortnätverket. Den som tar emot kundbetalningar i volym kommer att märka en regel som lägger hälften av ersättningen på mottagarbanken, förr eller senare, hos de företag som banken betjänar.

Läs vidare: Schemaläggaren och mätaren har nu samma ägare  |  Visa flyttade in stablecoin-rören bakom sina murar