Zephyrnet-Logo

Podcast 421: Suppen Ranjan von Sardine

Datum:

Einer der heißesten Bereiche von Fintech ist heute die Betrugsbekämpfung. Es war noch nie so schwierig, Betrüger zu stoppen, und für die meisten Fintechs ist dies keine Kernkompetenz. Glücklicherweise kommen neue Unternehmen mit umfassender Erfahrung auf den Plan, um Fintechs bei der Bekämpfung der zunehmenden Betrugsbedrohungen zu unterstützen.

Mein nächster Gast im Fintech One-on-One Podcast ist Soups Ranjan, der CEO und Mitbegründer von Sardine. Sie haben Risiko-, Compliance- und Zahlungsschutz auf einer Plattform kombiniert und sind in der schwierigsten aller Betrugsbranchen gestartet: Krypto. Und sie werden noch in diesem Jahr in Mainstream-Fintech einsteigen.

In diesem Podcast lernen Sie:

Suppen RanjanSuppen Ranjan
Suppen Ranjan von Sardine
  • Die Gründungsgeschichte von Sardine.
  • Warum sie die Firma Sardine genannt haben.
  • Die größten Betrugs- und Compliance-Herausforderungen im Fintech-Bereich.
  • Die verschiedenen Arten von Betrug, die heute am beliebtesten sind.
  • Warum es bei der Bekämpfung von Social Engineering vor allem um Bildung geht.
  • Was Sardine genau macht.
  • Wie sie Verhaltensbiometrie verwenden.
  • Die drei verschiedenen Produkte, die sie anbieten.
  • Woher heute der meiste Betrug kommt.
  • Wie sie sich auf eine Welt der Echtzeitzahlungen vorbereiten.
  • Details des neuen Konsortiums, das sie gerade auf den Start vorbereiten.
  • Wie sie das Fachwissen der namhaften VCs in ihrem Vorstand nutzen.
  • Was kommt als nächstes für Sardine.

Verbinden Sie sich mit Suppen auf LinkedIn
Verbinden Sie sich mit Sardine auf LinkedIn

Laden Sie ein PDF-Transkript von Soups Ranjan HIER, oder lesen Sie die Volltextversion unten.

FINTECH ONE-ON-ONE PODCAST – SUPPEN RANJAN

Willkommen beim Fintech One-on-One Podcast. Dies ist Peter Renton, Vorsitzender und Mitbegründer von Fintech Nexus.  

Ich mache diese Shows seit 2013, was sie zur am längsten laufenden Einzelinterview-Show in der gesamten Fintech-Branche macht. Vielen Dank, dass Sie mich auf dieser Reise begleiten. Wenn Ihnen dieser Podcast gefällt, sollten Sie sich unsere Schwestersendungen PitchIt, den Fintech Startups Podcast mit Todd Anderson und Fintech Coffee Break mit Isabelle Castro ansehen, oder Sie können sich alles anhören, was wir produzieren, indem Sie den Fintech Nexus Podcast-Kanal abonnieren.      

(Musik) 

Bevor wir anfangen, möchte ich über unsere Flaggschiff-Veranstaltung Fintech Nexus USA sprechen, die am 10. und 11. Mai in New York City stattfindet. Die Welt der Finanzen verändert sich weiterhin rasant, aber wir trennen an zwei aktionsreichen Tagen die Spreu vom Weizen und behandeln nur die wichtigsten Themen für Sie. Es werden mehr als 10,000 Einzelgespräche stattfinden und die größten Namen der Fintech werden auf unserer Keynote-Bühne zu sehen sein. Sie wissen, Sie müssen dabei sein, also registrieren Sie sich auf fintechnexus.com und verwenden Sie den Rabattcode „Podcast“ für 15 % Rabatt. 

Peter Renton: Heute in der Show freue ich mich, Soups Ranjan willkommen zu heißen, er ist der CEO und Mitbegründer von Sardine. Nun, Sardine ist ein superinteressantes Unternehmen, sie konzentrieren sich auf den Betrugs- und Compliance-Bereich, sie haben im schwierigsten Teil dieses Bereichs in Krypto begonnen, und wir sprechen darüber. Wir sprechen über die Herausforderungen, die verschiedenen Arten von Betrug, die sie heute sehen. Weißt du, wir reden natürlich darüber, was Sardine anbietet und welche Arten von Produkten sie haben, wir graben ein bisschen ins Unkraut und gehen hin und diskutieren, wie sie Betrug tatsächlich bekämpfen, weißt du, wir reden darüber, woher Betrug kommt, auf wen sie sich konzentrieren, wenn es um das Onboarding neuer Kunden geht, wir sprechen über Echtzeitzahlungen und vieles mehr. Es war eine faszinierende Diskussion; Ich hoffe, Sie genießen die Show.

Willkommen zum Podcast, Suppen!

Suppen Ranjan: Ich bin froh, hier zu sein, danke, dass du mich hast, Peter.

Peter: Freut mich. Fangen wir also damit an, den Zuhörern ein wenig Hintergrundwissen über sich selbst zu geben. Sie waren in Ihrer Karriere bei einigen ziemlich großen Fintech-Namen, Revolut und Coinbase, um nur einige zu nennen. Warum schlagen Sie also nicht einfach einige der Höhepunkte dessen vor, was Sie vor Sardine gemacht haben?

Suppen: Ich habe von 2015 bis 2019 etwa vier Jahre bei Coinbase verbracht, ich habe das Risiko für sie geleitet, was Betrug sowie interne Tools für die Compliance-Teams und Datenwissenschaft bedeutete. Und nach Coinbase ging ich zu Revolut, ich leitete zunächst weltweit Finanzkriminalität für sie und später auch Krypto und bei Revolut traf ich meine beiden Mitbegründer, Aditya oder kurz wir nennen ihn Adi sowie Zahid und daher kam die idee für Sardine.

Peter: Stimmt, okay. Erzählen Sie uns ein bisschen davon, was haben Sie gesehen, erzählen Sie uns ein bisschen von der Gründungsgeschichte dort.

Suppen: Ja. Die Gründungsgeschichte ist folgende. Auch wenn Sie auf meine Zeit bei Coinbase zurückgehen, ich komme nicht aus dem Zahlungsverkehr, also kam ich damals nicht aus dem Zahlungsverkehr. Vor Coinbase hatte ich ungefähr zehn Jahre damit verbracht, andere Arten von Sicherheitsproblemen zu bekämpfen, also verbrachte ich ungefähr fünf Jahre in der Cybersicherheit und fünf Jahre im Kampf gegen Klickbetrug, richtig, in der Werbung. Und in vielerlei Hinsicht drehte sich in meiner Karriere alles um die Anwendung von maschinellem Lernen und Datenwissenschaft zur Bekämpfung von Cybersicherheit oder Klickbetrug, und jetzt wurde es zu Zahlungsbetrug. Wenn ich also auf meine ersten Tage bei Coinbase im Jahr 2015 zurückblicke, als mir das Ziel gegeben wurde, die Betrugsrate zu reduzieren, musste ich schnell auf den Punkt kommen, wissen Sie, was bedeutet ACH, was bedeutet das … all das Diverse Fachjargons in der Banken- und Kreditkartenbranche etc. und damals habe ich gemerkt, dass einem so richtig Betrugsprävention in den Schulen nicht beigebracht wird. 

Also habe ich ein paar andere Betrugsführer zusammengebracht und etwas namens Risk Salon ins Leben gerufen, das im Wesentlichen wie ein Treffen ist, bei dem alle Meetings nach den Chatham House Rules abgehalten wurden, bei denen Sie sagen können, was Sie sagen möchten, ohne es zuzuordnen zur Quelle. Also kamen wir zusammen, Betrugsführer aus allen möglichen Unternehmen im Valley, wuchsen in den nächsten drei Jahren sehr schnell auf etwa 4,000 Mitglieder und ich lernte eine Menge daraus. Nun, schnell vor zu Revolut, als ich wieder zu Revolut ging, war einer der Gründe, warum ich nach Großbritannien ging, weil ich mehr über die internationalen Zahlungsmethoden erfahren wollte. 

Bei Coinbase dachte ich also, dass ich von Leuten umgeben war, die sehr daran interessiert waren, ein neues Territorium zu erschließen, ein neues Finanzökosystem zu schaffen, also habe ich eine Menge über die neue Welt gelernt, die wir aufzubauen versuchen, aber ich habe es nicht getan Ich habe ein gutes Verständnis für das Alte, richtig, und deshalb habe ich mich bewusst entschieden, zu Revolut zu gehen, um mehr über alle internationalen Zahlungsmethoden (unverständlich), FasterPayments usw. zu erfahren. Und obwohl, als ich Adi und Zahid traf, einer der interessantesten Momente in unserer Karriere bei Revolut waren, dass Adi für die Einführung von Revolut in den USA verantwortlich war, also als wir Revolut in den USA einführten …. Wir kamen aus Großbritannien, also wollten wir etwas risikoscheuer sein. 

Also wollten wir Revolut in den USA einführen und gleichzeitig 3D Secure aktivieren, wenn Sie Geld in eine Revolut-Brieftasche in den USA laden, weil Sie die Haftung nachgewiesen haben und Sie sich daher nicht so sehr um die Betrugsprävention kümmern müssen, sondern um die Conversion-Rate ging drunter und drüber. Es war wie und so viele niedrige, wie etwa 30/40 %, also war die UX schrecklich, richtig. Das sind also einige der Saaten, die, wissen Sie, in unseren Köpfen entstanden sind, richtig, wie es für Fintechs einfacher sein muss, auf den Markt zu kommen, es muss für Fintech-Unternehmer einfacher sein, zu wachsen und zu skalieren, ohne sich tatsächlich um Betrug zu sorgen oder Einhaltung. 

Als wir also Sardine gegründet haben, war das unser Motto, das war unser Ziel, dass ein Fintech-Unternehmer von heute nicht das durchmachen muss, was ich durchmachen musste, richtig, seit meiner Zeit bei Coinbase habe ich all das schnell gelernt Dinge. Es sollte viel einfacher sein und sie sollten sich wirklich nur auf ihre Idee und Produktmarkttauglichkeit konzentrieren und die harten, berauschenden Betrugs- und Compliance-Probleme einem Unternehmen wie Sardine überlassen.

Peter: Stimmt, hab dich verstanden, okay. Also, ich muss Sie fragen, warum haben Sie es Sardine genannt und gibt es eine Geschichte hinter diesem Namen?

Suppen: Oh, ja, es gibt ein paar Geschichten. Also, der Name Sardine steht eigentlich aus den ersten drei Buchstaben SAR, es heißt Suspicious Activity Reports.

Jürgen: Ah, stimmt, ja.

Suppen: Ja. Und Sie finden die SAR immer dann, wenn es in den USA einen Betrugsfall über 2,000 Dollar gibt oder wenn es einen Verdacht auf Geldwäsche gibt, richtig, und der zweite Grund ist, dass es faul ist (Peter lacht), also können Sie eine Menge Memes daraus machen und es ist auch leicht gesagt, richtig. Sie müssen sich nicht damit abmühen, es auszusprechen oder zu buchstabieren, Sie können es in einer lauten Bar sagen und die Leute verstehen es sofort.

Peter: (lacht) Richtig, okay, fair genug. Lassen Sie uns also für eine Sekunde einen Schritt zurückgehen, wenn Sie sich die Landschaft heute ansehen, sowohl hier in den USA als auch international, was sind dann die größten Betrugs- und Compliance-Herausforderungen, denen wir hier im Fintech gegenüberstehen?

Suppen: Ein paar Gedanken zu wachsenden Trends. Also, eines ist Betrug, richtig, also sagen wir das immer öfter, wissen Sie, wenn schnellere Zahlungsmethoden auf dem Vormarsch sind, wie Zelle schon und dann bald, FedNow, RTP usw., so kommt mit schnelleren Zahlungen auch schnellerer Betrug, richtig, oder Betrug. Und wie Sie wahrscheinlich auch in Großbritannien gesehen haben, haben die Dollars, die durch Betrug verloren wurden, tatsächlich die Dollars überholt, die durch Kreditkartenbetrug verloren wurden, richtig. Wir sind also sehr besorgt, dass die Leute überhaupt nicht bereit sind, mit der Menge an Betrügereien fertig zu werden, die auf uns zukommen, richtig, und das Geld bewegt sich sehr schnell, es gibt keinen eingebauten Rückgriff in eines der Netzwerke wie Zelle oder RTP, usw. Diese Betrügereien nehmen verschiedene Formen an, richtig, es gibt die klassischen Betrugsmaschen mit Textunterstützung, all die Romantikbetrügereien sowie die Makler- oder Krypto-Investitionsbetrügereien, und dann war eine andere Form in letzter Zeit der sogenannte „Schweineschlachtbetrug“, I kann jedes von ihnen erklären.

Peter: Richtig, ja, bitte tun, bitte tun.

Suppen: Ein Liebesbetrug wäre also, dass Sie sich mit jemandem anfreunden, sich um diese Person kümmern, glauben, dass sie wirklich existiert, aber das tut sie nicht, und dann bekommen sie mit der Zeit Geld von Ihnen, das Sie immer wieder über Kabel senden, also ist das klassisch . Tech-Support-Betrug wäre, wenn Sie im Internet nach einem Problem suchen, das Sie auf einem Computer haben. Früher war es klassisch Microsoft Tech Support oder früher Norton Antivirus. Aber heutzutage hat es die Form, wissen Sie, Sie sind im technischen Support von Amazon oder Instacart, richtig, wie hey, warum ist meine Lebensmittellieferung nicht angekommen oder was ist mit meiner Lieferung von Amazon passiert? Sie gehen online und versuchen, nach einer Telefonnummer für Amazon zu suchen, außer dass Sie eine gefälschte Telefonnummer beworben bekommen, die von einem Hacker eingerichtet wurde. Ein anderer Zustellmechanismus besteht darin, dass Sie eine SMS von scheinbar Amazon erhalten, außer dass es sich nicht um Amazon handelt. 

Und Sie klicken auf den Link und denken, dass Sie auf die Amazon-Website geleitet werden, aber es ist eine ähnliche Website, richtig, und dann werden Sie im Wesentlichen gephishing, Sie geben Ihre Anmeldeinformationen ein, dann Ihren Benutzernamen/Ihr Passwort, sogar Ihr 2FA-Token, außer dass Sie es sind Eingabe auf einer Lookalike-Site. Und dann nimmt der Angreifer schnell die Anmeldeinformationen und erstellt sie auf der anderen Seite neu und nimmt all Ihr Geld, richtig. Die andere schändliche Sache, die wir gesehen haben, ist, dass die Angreifer ihnen oft sagen, hey, Amazon schuldet Ihnen eine Rückerstattung für eine Bestellung, aber damit wir Ihnen die Rückerstattung geben können, müssen Sie mir zuerst 100 Dollar in Bitcoin schicken . 

Wir haben also gesehen, wie Menschen sozial manipuliert wurden, um tatsächlich zu einem physischen Bitcoin-Geldautomaten zu gehen, und es ist überraschend, wie viele Leute darauf hereinfallen, und es macht ihnen nicht klar, warum Amazon möchte, dass Sie tatsächlich einen physischen Bitcoin-Geldautomaten besuchen und schick mir Bitcoins, richtig. Aber dann fallen die Leute darauf herein, weil es hier das psychologische Element der Gier gibt, richtig. Oder sie gehen zu Krypto-Onramps wie Sardine, dann gehen sie zu MetaMask und kaufen Krypto, außer sie denken, dass sie es an Amazon senden, aber sie senden es an den Betrüger, richtig. Es gibt noch eine, die ich eigentlich vergessen habe, ich sage, sie wird immer beliebter, sie heißt Zelle-Betrug oder Zelle-Rückerstattungs-Betrug, richtig.

Peter: Recht.

Suppen: Die Rückerstattungsbetrügereien sind also Ihre Bank, die Ihnen plötzlich E-Mails oder Textnachrichten sendet, Sie anruft und sagt: „Hey, wir schulden Ihnen eine Rückerstattung, aber damit Sie die Rückerstattung erhalten, müssen Sie überprüfen, wer Sie sind Sind. Und sie führen Sie wieder auf eine ähnliche Website oder auch auf die eigentliche Bankseite und installieren dann in diesem Fall Tools wie TeamViewer, AnyDesk oder Citrix. Dies sind Remote-Desktop-Bildschirmfreigabe-Tools. Also, sie installieren dieses Tool auf dem Computer des Opfers, sie können das Opfer dann durch den Vorgang führen, zur Bankseite zu gehen und es tatsächlich davon zu überzeugen, dass Sie Geld woanders hinschicken müssen, bevor die Bank Ihnen eine Rückerstattung gibt und all das Zeit, in der sie den Bildschirm steuern oder den Benutzer durch den Prozess führen.

Peter: Rechts. Also, diese Betrügereien fühlen sich an, als wären sie sowohl sozialer als auch technologischer Natur, richtig, also das technologische Stück, ich bin sicher, Sie haben es geschafft. Ich bin nur neugierig, bevor wir weitermachen, das soziale Stück scheint eine wirklich schwierige Herausforderung zu sein.

Suppen: Bei dem sozialen Stück geht es eigentlich mehr um Bildung, richtig. Das andere Element hier ist, wissen Sie, mir wird zunehmend klar, dass all diese Betrügereien, wenn Sie darüber nachdenken, nichts mit dem (unverständlichen) Wechselgeld oder mit Amazon für Geschenkkarten oder mit den Banken zu tun haben , richtig, all diese Institutionen werden buchstäblich nur als Vehikel benutzt. Das eigentliche Problem ist, dass wenn Sie eine SMS oder einen Anruf von jemandem bekommen, Sie nicht wirklich wissen, wer sie sind, das war früher, richtig, Sie können nicht wirklich …. Ich traue niemandem wirklich, der es ist ruft mich nicht mehr an oder schreibt mir mehr, weil man heutzutage die Telefonnummer von jemandem sehr einfach fälschen kann und es ein grundlegendes Problem gibt. 

Das grundlegende Problem ist, dass, als das Internet gebaut wurde, alle Internetprotokolle, die Sie sich ansehen, wie Sift für Internettelefonie oder E-Mails oder SMS usw., die Absender überhaupt nicht verifizieren, also das grundlegende Problem ist Sie können also nicht mehr darauf vertrauen, woher die Nachricht kommt. Es gibt nur ein Land, das im letzten Monat tatsächlich eine Verordnung erlassen hat, nämlich Singapur, die besagt, dass, wenn jemand eine Textnachricht in Singapur sendet, Sie als Empfänger Sie sind, wenn er sich nicht bei einer zentralen Behörde in Singapur registriert hat Wenn Sie diese Nachricht erhalten, wird Ihnen tatsächlich angezeigt, dass diese Nachricht von einer nicht vertrauenswürdigen Person stammt und es sich um eine Betrugs- oder Phishing-Nachricht handeln könnte. Jetzt ist also die Last gefallen und alle Betrüger müssen die Belastung ertragen und alle Telekommunikationsunternehmen müssen sich daran halten. Das ist also die Änderung des Meeresspiegels, die wir brauchen, richtig.

Peter: Rechts. Ich glaube, ich bekomme heutzutage so viele SMS, die aussehen, als wären sie Betrugs-SMS mit, wissen Sie, Ihr UPS-Paket wurde zugestellt oder was auch immer, und sie wollen, dass Sie hingehen und auf etwas klicken, und das ist ein großes Problem. Aber wie auch immer, ich möchte jetzt ein bisschen über Sardine sprechen, also erzählen Sie uns ein bisschen darüber, was Sie tun, was sind die Produkte, die Sie anbieten?

Suppen: Bei Sardine dreht sich also alles um verhaltensbasierte oder verhaltensbasierte Betrugsprävention, KYC, AML-Compliance sowie Zahlungen. Verhaltensbasiert in dem Sinne, dass Sie in der Vergangenheit viele Betrugspräventionsunternehmen aufgebaut haben, weil Betrug so alt wie Geld ist, außer all diesen Betrugspräventionsunternehmen, die für, sagen wir, E-Commerce gebaut wurden, richtig. Wenn Sie also versuchen, E-Commerce-Betrug aufzuklären, sehen Sie sich die Lieferadresse und den Einkaufswagen an, und Sie können größtenteils damit durchkommen, ob die Person, die diese Karte eingegeben hat, sie an a versendet Drop Shipping Postfach oder sie fügen einfach die hochwertigsten Waren in den Warenkorb. 

Aber jetzt, wenn es um Finanzinstitute wie Fintechs oder Neobanken oder Krypto- oder NFT-Plattformen oder Geschenkkarten usw. geht, richtig, wann immer Sie eine Zahlungsmethode wie eine Kartennummer oder eine Bankkontonummer hinzufügen, um etwas zu kaufen, tun Sie es nicht Haben Sie eine Lieferadresse im Warenkorb, alles, worauf Sie Zugriff haben, ist das Verhalten der Benutzer, also wie Sie tippen, wischen, scrollen, wie Sie die Maus bewegen, wie Sie das Telefon halten, all das.

Also zum Beispiel, wenn ich, sagen wir, Peter, ich habe deine Telefonnummer oder deine Kartennummer gestohlen und ich versuche, Krypto auf einer Geschenkkarte zu kaufen, werde ich mich ganz anders verhalten. Ich werde Ihre Informationen kopieren/einfügen, außer wenn ich meine Informationen verwendet habe, werden sie automatisch vom Browser ausgefüllt oder ich werde beim Eintippen abgelenkt. Oder bei Kontoübernahmen, richtig…. Wenn ich also Ihr Telefon gestohlen habe und Ihren Telefon-PIN-Code kenne, der kein weiterer klassischer Angriffsvektor ist, dann wird die Art und Weise, wie ich Ihr Telefon halte, wenn ich es öffne, sagen wir eine Revolut- oder Monzo-App, so sein, wie ich Ihr Telefon halte ganz anders als die Art, wie Sie Ihr Telefon halten. 

Sie hören also alles über diese Verhaltensbiometrie, und wir haben eines der fortschrittlichsten SDKs für Verhaltensbiometrie entwickelt, und wir verwenden diese Geräte- und Verhaltensdaten, um Betrug an allen möglichen Kontrollpunkten zu bekämpfen. Zum Zeitpunkt der Kontoeröffnung bekämpfen wir Identitätsbetrug und zum Zeitpunkt der Kontofinanzierung, wenn Sie Geld in Ihre Brieftasche laden oder einen digitalen Vermögenswert kaufen, bekämpfen wir Zahlungsbetrug als ACH-Betrug oder Kartenbetrug. 

Und schließlich helfen wir Fintechs, die Kartenherausgeber sind. Wenn sie eine Karte ausgestellt haben, helfen wir ihnen bei der Ausgabe von Betrug, was immer dann der Fall ist, wenn ich eine Karte klauen, sagen wir, ausgestellt von Revolut, die auf Ihren Namen lautet, aber wenn ich sie abhole, werde ich sie an einem Ort ausgeben die Sie nie besuchen oder in einem Kundencenter, mit dem Sie nie interagieren, oder Tageszeiten, zu denen Sie nie einkaufen, richtig, also schauen wir uns diese anomalen Muster an.

Peter: Stimmt, das ist wirklich interessant. Ich bin also neugierig auf einige der Dinge, über die Sie dort gesprochen haben, wie die Gerätedaten, und ich frage mich, ob Sie ein bisschen mehr erklären könnten. Ich denke darüber nach, okay, also speichert Apple die Informationen darüber, wie ich mein Gerät halte, und dann werden Sie sehen, dass jemand anderes es hat und es nicht auf die gleiche Weise tut, ich meine, und tippen und automatisch ausfüllen, das alles Ich schätze, wie vergleichen Sie es mit der authentischen Person, denn wenn jemand einen Bot verwendet, ist das ziemlich offensichtlich, ich bin sicher, es ist ziemlich einfach zu vergleichen. Aber wenn es nur ein Krimineller ist, der etwas tippt und tut, was sind die tatsächlichen Mechanismen, wie erkennen Sie den Betrug?

Suppen: Bei uns dreht sich alles um intrinsisches Verhalten, also machen wir zumindest heute keine Sprach- oder Gesichtserkennung, wir haben keine Face-ID-ähnlichen Produkte wie heute, dafür verlassen wir uns auf das, was Apple hat. Nun, die Theorie, die wir haben, ist die, und ich kann später auf diese Theorie näher eingehen und dann werde ich Ihre Frage beantworten, die Theorie, die wir haben, ist, dass extrinsisches Verhalten wie Ihr Gesicht oder Ihre Touch-ID, richtig, das können auch gestohlen werden, richtig.

Sie können leicht mit vorgehaltener Waffe gezwungen werden, Dinge zu tun, richtig, und (unverständlich), aber Ihr intrinsisches Verhalten wird sich nie ändern, richtig, das ist so, wie Sie Ihr Telefon halten. Und was wir tun, ist, dass wir über unsere SDKs Tausende von Datenpunkten sammeln, z. B. wie Sie tippen, wischen oder wie Sie Ihr Telefon halten, und wir geben dann an unsere Systeme weiter, dass wir Ihr Verhaltensprofil mithilfe verschiedener Algorithmen für maschinelles Lernen berechnet haben. Auf ein paar Vorbehalte möchte ich hinweisen. 

Erstens sind wir sehr datenschutzbewusst in dem Sinne, dass wir, wenn Sie tippen, nicht alle am Inhalt interessiert sind, wir ordnen jedes einzelne Zeichen, das Sie eingeben, einem zufälligen Schlüssel zu, und in dieser Hinsicht sind wir tatsächlich, wir sind wie Karten-Tokenisierungsanbieter, wo sie unser SDK einfügen und das wird immer noch unsere PCI-konform sein, richtig. Die andere interessante Sache ist, dass, wenn ich auf meine Zeit bei Coinbase zurückblicke, 90 % der Betrugsfälle Rückbuchungen sind, die früher von vollständig verifizierten Identitäten und so ziemlich allen Unternehmen, den über 200 Unternehmen, mit denen wir zusammenarbeiten, stammten kam zu uns, obwohl sie ein KYC-System eingerichtet hatten, richtig, was bedeutet, dass ihre derzeitigen KYC-Anbieter Betrug nicht wirklich stoppen, und deshalb ist uns klar, dass Sie sich das Verhalten der Benutzer beim Betreten wirklich ansehen müssen ihre (unverständlich).

Wenn ich zum Beispiel meine Sozialversicherungsnummer eingebe, tippe ich sie schnell aus dem Langzeitgedächtnis, aber wenn ich Ihre gestohlen habe, werde ich beim Eintippen abgelenkt und kontaktiere häufig die Vermittlungsstelle nachschlagen oder ich kopiere es einfach.

Peter: Rechts. Das ist super interessant und ich kann sehen, dass es dafür offensichtlich alle möglichen Anwendungsfälle gibt. Erzählen Sie mir also ein wenig darüber, wer Ihre … Sie haben gerade über 200 Kunden erwähnt, die Sie haben, sind das hauptsächlich Fintech-Unternehmen, ich meine, ich kann mir vorstellen, dass eine große Bandbreite von Unternehmen diese Bedürfnisse haben würde.

Suppen: Ja, nein, absolut. Bevor ich diese Frage beantworte, habe ich noch etwas vergessen zu erwähnen, nämlich … wir bieten also mehrere Produkte an. Neben unserer Risikoplattform bieten wir also auch ein weiteres Produkt an, nämlich Zahlungen, und das dritte Produkt ist unser Risk Insights, bei dem es sich um ein Datenkonsortium handelt. Der Grund, warum wir Zahlungen entwickelt haben, liegt darin, dass das Schwierigste beim Laden von Geld in eine Brieftasche darin besteht, sich um alle Betrugs- und Compliance-Probleme zu kümmern.

Peter: Recht.

Suppen: Aus diesem Grund haben wir ein vollständig entschädigtes Zahlungsangebot, bei dem wir uns um alle Compliance-Probleme mit harten Produkten kümmern. Die erste Instanziierung davon ist als Krypto-Onramp, also heute, das auf etwa 30 verschiedenen Wallets wie MetaMask, Hardware-Wallets wie Ledger, Browsern wie Brave und Musik, NFT-Unternehmen wie Royal oder, wissen Sie, Tom Bradys NFT-Unternehmen Autograph live ist . An all diesen Orten können Sie heute also mehr als 30 verschiedene Krypto-Assets, Bitcoin, Ethereum usw. mit Sardine kaufen, und Sardine bietet Anreize (unhörbar) als genügend Kartenschienen, um den Kauf zu ermöglichen. 

Instant ACH ist unser Hauptunterscheidungsmerkmal, das sonst niemand hat, wo wir ACH natürlich stapelweise abgerechnet haben, aber wir wissen, dass viele Anbieter Sie bitten, Geld über ACH und dann aufzuladen bitten Sie, eine Kaufliste zu erstellen, aber der Preis für Krypto hat sich in der Zwischenzeit bewegt, richtig.

Peter: Recht.

Suppen: Richtig, also erlauben wir Ihnen, diese Krypto sofort zu kaufen, und in einigen Fällen erlauben wir Ihnen auch, einen Teil davon sofort abzuheben. Das bedeutet also, unser Geld buchstäblich dort einzusetzen, wo unser Mund ist, und zu unseren Betrugspräventionsumgebungen zu stehen.

Peter: Stimmt, stimmt, okay. Wir haben also den Krypto-Anwendungsfall, was ist mit außerhalb von Krypto?

Suppen: Außerhalb von Krypto werden wir später in diesem Jahr unser Zahlungsangebot starten, um auch eine Neobank-Geldbörse zu finanzieren, also, wissen Sie, das wird jede Neobank, jede digitale Geldbörse ermöglichen. Wenn sie vollständig entschädigtes ACH verwenden möchten, um den Leuten die Finanzierung zu ermöglichen, bieten wir dies an, oder wenn sie Kartenschienen zur Finanzierung verwenden möchten, werden wir dies ebenfalls zulassen.

Peter: Stimmt, stimmt, okay. Wenn Sie über Zahlungen sprechen, sprechen Sie hauptsächlich über das Laden von Krypto-Geldbörsen, ist das heute das Hauptprodukt, oder?

Suppen: Ja, ja, heute sind es Krypto-Geldbörsen, das stimmt.

Peter: Hab dich, ok. Und wenn Sie sich dann die Betrugsversuche dort ansehen, wo kommen die her? Sehen wir mehr organisierte Kriminalität mit sehr ausgeklügelten, mehr als nur Einzelpersonen, die versuchen, das System auszutricksen, woher kommt es?

Suppen: Bei Krypto-Onramps handelt es sich größtenteils um Social Engineering, einige der Betrügereien, über die wir zuvor gesprochen haben. Es gibt auch ein bisschen freundlichen Betrug, richtig, also freundlicher Betrug ist im Wesentlichen, wissen Sie, dass die Leute erkennen, was der Handel gegen sie gegangen ist, und deshalb behaupten sie, dass sie es nicht getan haben, und dann gibt es auch eine ganz bestimmte Art von Betrug / Betrug in der Krypto-Welt, nämlich der Smart-Contract-Malware.

Peter: Recht.

Suppen: Ich bin mir also sicher, dass Sie von diesen zufälligen AirDrops getwittert werden, und wenn Sie sich jemals gefragt haben, was sie wirklich versuchen, versuchen sie wirklich, Sie dazu zu bringen, Ihre MetaMask-Brieftasche zu verbinden oder jede Brieftasche, die Sie für diesen zufälligen Smart Contract verwenden, der bösartig ist, und der Smart Contract wird dann entweder A) um Erlaubnis bitten, die Sie sonst nicht gegeben hätten, als ob es eine Reihe von Berechtigungen namens „unbegrenzte Token-Zulassung“ gäbe. Richtig, was bedeutet, dass jeder … Sie können einem Vertrag die Erlaubnis erteilen, dass alle Vermögenswerte in Ihrer Brieftasche dadurch abgeschöpft werden könnten, richtig. Oder die raffinierteren, sie fragen nicht nach diesen Berechtigungen, aber sie verstecken etwas, verschleiern etwas im Code, was ihnen erlaubt, im Wesentlichen dasselbe zu tun, und entfernen dann all diese Assets.

Stellen Sie sich jetzt vor, Sie hätten mit einem solchen AirDrop interagiert und gedacht, dass Sie mit diesem AirDrop reich werden. Natürlich geben sie Ihnen einen AirDrop und Sie sind damit zufrieden, aber später, wenn Sie versuchen, es zu kaufen Krypto mit Sardine, unserer Auffahrt, passiert, dass das Krypto nicht wirklich in Ihrer Brieftasche ankommt, es wird nur in die andere Richtung abgeschöpft.

Peter: Okay.

Suppen: Wir denken also, dass es eine große Notwendigkeit gibt, das aufzubauen, was ich als „Verified for Web3“ bezeichne, also z.

Peter: Richtig, richtig, hab dich, okay. Wenn Sie also Betrug entdecken und mit vielen verschiedenen Brieftaschen arbeiten, von denen einige dezentralisiert sind, was senden Sie an MetaMask oder an Ledger oder was auch immer zurück, was darauf hinweist, dass dies ein schlechter Akteur ist?

Suppen: In diesem Fall verlassen sich die Wallets heute also vollständig auf Sardine für KYC sowie die Zahlungen, richtig, also gibt es keinen Informationsaustausch. Wir geben also keine Informationen an die Wallets weiter, und in vielen Fällen möchten sie nicht, dass diese Informationen an sie weitergegeben werden.

Peter: Rechts. Jemand wird den KYC-Prozess nicht bestehen, richtig, wenn er möglicherweise ein schlechter Schauspieler ist. Was ist die Nachricht, die an MetaMask zurückgesendet wird, dass diese Person ein schlechter Schauspieler ist und es dann an ihnen liegt, zu entscheiden, was sie damit machen wollen, oder wie funktioniert das?

Suppen: Nein, das auch nicht. Wir bieten also wie ein vollständiges Widget an. In diesem Fall ist ein Kunde, der Krypto auf MetaMask oder Ledger kauft, tatsächlich ein Sardine-Kunde, sodass er einen von Sardine erleichterten KYC durchläuft, und wenn es einen Fehler gibt, geben wir keine Informationen weiter zurück. (Unverständlich) Die Brieftaschen, sie haben die Haltung eingenommen, dass, wissen Sie, viele DeFi-Brieftaschen, der Grund, warum viele von ihnen immer beliebter werden, darin besteht, dass sie sich der Privatsphäre bewusst sind und sie so halten wollen.

Peter: Ja, hab dich, hab dich, okay. Also, Sie haben vorhin im Interview hier Echtzeit-Zahlungen angesprochen, und ich möchte nur ein wenig darauf eingehen, denn, wie Sie sagen, Echtzeit-Zahlungen, möglicherweise Echtzeit-Betrug, was wird das bedeuten? Ich meine, wir haben bereits einige Formen von Echtzeitzahlungen im Clearinghouse und in der Zelle, obwohl es nicht reine Echtzeit ist, worauf müssen wir uns vorbereiten, wenn wir das tun? Ich denke, es ist unvermeidlich, dass wir bis zum Ende des Jahrzehnts ein Echtzeit-Zahlungssystem haben werden, das jeder benutzt, also wie bereiten Sie sich darauf vor?

Suppen: Ja, absolut. Eine unserer Bemühungen, auf die ich bereits angespielt habe, ist ein drittes Produkt, wir nennen es „Insights“, also unser Datenaustauschkonsortium. Die Idee ist also, dass wir bald eine Datenbank mit vertrauenswürdigen Gegenparteien haben müssen. Zum Beispiel, Peter, wenn Sie Ihren Gärtner über Zelle bezahlen, haben Sie diesen Gärtner natürlich als vertrauenswürdigen Kontakt, aber der Rest des Ökosystems sollte auch wissen, dass er diesem Gärtner vertrauen sollte, richtig. Wie können wir es also verschiedenen Einheiten im Finanzökosystem ermöglichen, sich wie eine Liste vertrauenswürdiger Gegenparteien auszutauschen, richtig, denn andererseits, wenn Sie von jemandem aus Indien betrogen wurden, wissen Sie, dass er mir Dollar geschickt hat, richtig , dann möchten wir diese Informationen schnell über das Netzwerk verbreiten, sodass niemand sonst ebenfalls betrogen wird.

Peter: Okay, das ist großartig.

Suppen: Und wir starten dieses Konsortium sehr bald, also etwa in einem Monat. Wir haben einen Gentleman namens Ravi Loganathan eingestellt, der früher Chief Data Officer bei Early Warning Systems war, also weiß er ein oder zwei Dinge über den Aufbau von Konsortien, also leitet er die Verantwortung für uns. Wir haben mit etwa zehn Gründungsmitgliedern begonnen, wir haben etwa acht identifiziert, die Idee wäre, es als eine Einheit unter Sardine TopCo zu gründen, aber als separate Einheit, und dann haben alle diese Gründungsmitglieder, sie schaffen auch Governance und Regeln wie preise usw.

Peter: Hab dich, hab dich, okay. Ein paar Dinge, auf die ich noch eingehen möchte, bevor wir schließen. Weißt du, ich habe bemerkt, dass du eine ziemlich beeindruckende Cap-Tabelle mit einigen der Investoren hast, die du hier angezogen hast, von denen die wenigsten a16z sind. Ich habe gesehen, dass Angela Strange tatsächlich in Ihrem Vorstand sitzt, ein berühmter Fintech-fokussierter VC. Ich würde gerne wissen, wie diese Gespräche aussehen, wie nutzen Sie das Fachwissen einiger Leute an Ihrem Cap-Tisch?

Suppen: Ja sicher. Wissen Sie, wir hatten wirklich Glück, einige der klügsten Köpfe in dieser Branche zu haben, die uns weiterhelfen. Also haben wir in unserem Vorstand Angela Strange, wir haben auch unseren Seed-Lead-Investor, Ross Fubini von XYC VC, der zuvor auch Village Global gegründet hat, also ist er auch im Vorstand. Also, a16z führte sowohl unsere A- als auch die B-Runde an, und in der B-Runde hatten wir auch Visa und in der A-Runde hatten wir Experian und wir haben auch die Hilfe von vielen, vielen Investoren, ich werde sie wahrscheinlich alle vergessen, aber Ein paar, die mir in den Sinn kommen, sind Nyca, Activant, Sound Ventures usw. 

Unsere Vorstandssitzungen sind eigentlich ziemlich interessant, also leite ich sie gerne so, dass ich ihnen etwa eine Woche vor der Vorstandssitzung ein schriftliches Update schicke, das zunächst 50 Seiten lang ist (lacht). 

Die Erwartung ist, dass jeder im Vorstand, wir haben außer den Vorstandsmitgliedern, mehrere Beobachter haben, sie erwarten, dass jeder vorbereitet kommt, nachdem er es gelesen hat, und ich dann einfach eine halbe Stunde Exec-Zusammenfassungsdiskussion während der Vorstandssitzung führe, und dann mögen wir es drei Diskussionsthemen. 

Während der Diskussionsthemen, und die Themen könnten Dinge sein wie hey, wie sollte Sardine in andere Hochrisikokategorien für Betrugsprodukte diversifizieren, so dass das letzte Diskussionsthema war. Und wir haben jetzt ein Sprichwort, dass man ein oder zwei Tricks lernt, wenn man in einer schwierigen Gegend wie Krypto aufwächst. Deshalb gehen wir zur Betrugsprävention jetzt in andere Hochrisikokategorien, wie wir bereits einem der größten Cannabis-Zahlungsabwickler bei Schuldenbetrug geholfen haben, wir haben gerade einen der größten Geschenkkartenabwickler für seinen Betrug unter Vertrag genommen und wir hat auch erst kürzlich eine der größten bekannten Luxusmarken für ihre Betrugsprävention für digitale Sammlerstücke unter Vertrag genommen. 

Also, die Vorstandssitzung, das war eines der Themen, was sind die angrenzenden Kategorien, nach denen wir uns richten sollten, wer kann uns und unseren Vorständen und unseren Investoren helfen, sie haben großes Glück, dass sie alle ihre Ärmel hochziehen und Sie helfen uns bei den Unternehmungen. Wir sehen sie gerne fast als Teil des Unternehmens und sie helfen uns bei vielen dieser BD, richtig, das ist also einer. Die zweite Hilfe sind natürlich immer Angela und Ross und andere, sie stehen mir immer als eine Art Resonanzboden zur Verfügung bei anderen heiklen Themen wie zum Beispiel der SVB-Krise, davor auch wie sollten wir das Unternehmen oder das Team ausbauen, welche Lücken gibt es, wen sollten wir einstellen usw. Das sind also einige, die mir in den Sinn kommen.

Peter: Ich schätze die Farbe dort, das ist super interessant, okay. Also, letzte Frage, was kommt als nächstes für Sardine, Sie haben viele Orte, an denen Sie das tun können, was sind einige der Dinge, die die Röhre hinunterkommen?

Suppen: Ja, absolut. Also, ich habe vorhin darauf angespielt, also Nummer eins für unsere Betrugspräventionsplattform, unsere Risikoplattform, ein paar Dinge. Einer ist, wissen Sie, die Diversifizierung in Hochrisikokategorien, richtig. Neben den von mir erwähnten untersuchen wir also auch andere Dinge wie OTA, also Reisen, und dann untersuchen wir auch jeden, der eine Brieftasche hat, wie alle physischen Einzelhändler wie Target, Home Depot, usw. Sie haben alle eine Closed-Loop-Karte. Können wir ihnen bei ihrem Betrug helfen? Das ist also eher eine Go-to-Market-Diversifizierung, richtig. 

Die andere interessante Sache ist, dass wir kürzlich die Stearns Bank als unseren ersten gesponserten Bankkunden verpflichtet haben, weil wir eine Plattform aufgebaut haben, die eine API, ein Vertrag und ein Dashboard für Betrugs- und Compliance-Teams ist. Und was Stearns tut, ist, wann immer sie ein Fintech an Bord nehmen, richtig, sie haben volle Transparenz, um ICA ein Nicken zu geben, und es ist eine gemeinsame Sichtbarkeit zwischen der gesponserten Bank und dem Fintech. Wir verfolgen also diesen Ansatz, wir nennen ihn „Portfolioansicht“, wie diese Art von gemeinsamer Ansicht, Portfolioansicht von KYC. Wir übertragen diesen Ansatz auf andere, wissen Sie, Sponsorbanken und andere Banking-as-a-Service-Plattformen, sodass Sie sehen werden, wie wir dort kontinuierlich weitere Funktionen iterieren und entwickeln, also auf der Seite der Risikoplattform. 

Die Zahlungsseite, wie wir bereits besprochen haben, ermöglicht Krypto-Onramp bereits bald später in diesem Jahr, sie werden ein erstes API-Produkt bauen, das dann andere Anwendungsfälle wie das Laden von Geld in eine Neobank-Brieftasche ermöglichen wird, also wird dies der zweite sein. Und das dritte ist unser Risk Insights Consortium, wir werden es später in diesem Jahr bekannt geben und beginnend mit ein paar Anwendungsfällen, einer teilt Daten über ACH-Betrug und der zweite Daten über Gegenparteien.

Peter: Richtig, richtig, okay, großartig, wir müssen es dabei belassen, Soups, vielen Dank, dass du in die Show gekommen bist, wirklich faszinierend, was du da aufbaust, und viel Glück für dich.

Suppen: Danke, danke, dass du mich hast, Peter, ich schätze die Zeit.

Peter: Wenn Ihnen die Sendung gefällt, geben Sie bitte eine Rezension auf der Podcast-Plattform Ihrer Wahl ab und erzählen Sie Ihren Freunden und Kollegen unbedingt davon.

Wie auch immer, in diesem Sinne werde ich mich abmelden. Ich weiß es sehr zu schätzen, dass Sie zuhören und ich werde Sie beim nächsten Mal erwischen. Wiedersehen.

(Musik)

  • Peter RentPeter Rent

    Peter Renton ist Vorsitzender und Mitbegründer von LendIt Fintech, dem weltweit ersten und größten Unternehmen für digitale Medien und Events mit Fokus auf Fintech. Peter schreibt seit 2010 über Fintech und ist Autor und Schöpfer des Fintech One-on-One Podcasts, der ersten und am längsten laufenden Fintech-Interview-Serie. Peter wurde vom Wall Street Journal, Bloomberg, The New York Times, CNBC, CNN, Fortune, NPR, Fox Business News, der Financial Times und Dutzenden anderer Publikationen interviewt.

spot_img

Neueste Intelligenz

spot_img