Jeff Scott, VP, Fraudtech Solutions på Q2 Holdings – Intervjuserie

Jeff Scott är VP för Fraudtech Solutions på Q2 Holdings. Med erfarenhet av att leda team i organisationer med intäkter från $4M till $6B har Jeff byggt upp en stark meritlista när det gäller att driva resultat, öka medlemskap och retention samt främja samarbetsinriktad ledning. På Q2 har han bidragit avsevärt genom att leda initiativ inom bedrägeri, säkerhet och digitala lösningar, inklusive sin tidigare roll som VP för Corporate Strategy och General Manager of Innovation.

Q2 Holdings är en ledare inom digital bankverksamhet och tillhandahåller omfattande lösningar för att hjälpa finansiella institutioner och fintech-företag att effektivisera sina operationer, förbättra säkerheten och driva digital transformation. Företaget är specialiserat på bedrägeridetektion, digital bankverksamhet och relationsprissättning, och fokuserar på att skapa starka partnerskap inom det finansiella tjänsteekosystemet för att leverera innovativa lösningar

In this interview, Jeff Scott will discuss his transition into fintech, the evolution of fraud prevention with AI and real-time analytics, and how Q2’s integrated tools help financial institutions balance security with user experience.

Du har haft ledande roller inom olika sektorer – från flygplansproduktion till ideella organisationer, och nu fintech. Vad inspirerade ditt steg in i bedrägeriförebyggande och den digitala banksektorn?

Genom alla ledande roller jag har haft – oavsett om det är inom flygindustrin, ideella organisationer eller fintech – har en sak förblivit konstant: ett uppdragsdrivet fokus på att betjäna samhällen. Under min tid på en finansiell institution såg jag på nära håll hur centrala banker och kreditföreningar är för ett samhälles motståndskraft. På Q2 resonerar vårt uppdrag att stärka samhällen genom digital bankverksamhet djupt med detta syfte.

Bedrägeri är ett av de största hoten mot det förtroendet. Det undergräver relationer som banker arbetar hårt för att bygga. Med min bakgrund inom digital bankverksamhet och en passion för uppdragsanpassat arbete kändes steget in i bedrägeriförebyggande som en naturlig utveckling. Det är en möjlighet att skydda det som är viktigast: förtroende och tillgång.

Hur har cyberhot utvecklats de senaste åren med ökningen av realtidsbetalningar och digital bankverksamhet, och vilka nya attackvektorer är mest oroande idag?

Bedrägerier har blivit snabbare, smartare och mer riktade. Med införandet av realtidsbetalningar har fönstret för att upptäcka och stoppa bedrägerier krympt dramatiskt. Vi ser en ökning av identitetsbaserade hot – kontövertagande (ATO), affärs-e-postbedrägeri (BEC), syntetiska identiteter och social ingenjörskonst – många av dem sker nu i realtid.

Dessutom anpassar bedragare traditionella kanaler som checkar och ACH för att kringgå digitala försvar. Enligt Federal Reserve stod checkbedrägerier ensamt för över $800 M i förluster år 2022 och fortsätter att öka. Det påminner om att finansiella institutioner måste försvara både äldre och nya betalningsvägar samtidigt.

Vilken roll spelar AI och maskininlärning för närvarande i bedrägeriförebyggande, och hur ser du på dess utveckling under de kommande 3–5 åren?

AI och maskininlärning är nu grundläggande för modern bedrägeriförebyggande. Institutioner använder dem för att upptäcka beteendeavvikelser, anpassa riskregler i nära realtid och minska falska positiva.

Men vi har bara skrapat på ytan. Under de kommande 3–5 åren förväntar jag mig en tillväxt inom beteendebiometri, AI-drivet upptäckt av bedrägeriringar och ”förklarbar AI” som förbättrar både transparens och förtroende hos regulatorer och riskansvariga. Generativ AI kommer också att hjälpa institutioner att undersöka och svara snabbare, vilket ger team möjlighet att fokusera på högriskfall utan att drunkna i larm.

Hur effektiva är realtidsanalyser för att upptäcka och stoppa bedrägerier under omedelbara digitala transaktioner?

Realtidsanalyser är absolut kritiska – men de är bara så effektiva som en institutions förmåga att operationalisera dem. Vi ser ofta ett gap mellan avsikt och genomförande. Även om nästan alla institutioner erkänner behovet av realtidsbeslut, har färre än hälften fullt implementerat det över hela kundlivscykeln – från onboarding till transaktionsrisk.

Hinder som datasilos, föråldrad infrastruktur och latens fortsätter att begränsa effektiviteten. Men för de som implementerar sann realtidsanalys är effekten betydande: bättre upptäckt, minskade förluster och förbättrat kundförtroende.

Kan du gå igenom vilka typer av bedrägeridetekteringsverktyg Q2 Holdings erbjuder sina bankpartner?

Q2 levererar en lagerbaserad, integrerad strategi för bedrägeriförsvar som kombinerar våra inhemska digitala bankverktyg med ett utbyggbart partnerekosystem – allt inbäddat direkt i användarnas arbetsflöden.

Våra inhemska produkter, Patrol och Sentinel, möjliggör realtidsriskrespons vid kritiska ögonblick. Patrol använder Event-Driven Validation (EDV) för att verifiera högriskhändelser som inloggningar och profiländringar. Sentinel tillämpar maskininlärning för att flagga misstänkta transaktioner och ingripa innan pengar lämnar kontot.

Vi erbjuder också Centrix-sviten (ETMS, DTS, PIQS) för att stödja positiv betalning för checkar/ACH och hantera Reg E-disputeflöden – allt tätt integrerat med digital bankverksamhet.

Dessutom erbjuder vi partnerintegrationer med ledande bedrägeri- och identitetsleverantörer som Alloy via återförsäljar- och Innovation Studio-program – vilket gör det enkelt för institutioner att distribuera verktyg i toppklass inbyggt i sina plattformar.

Det som skiljer oss åt är vår filosofi: bedrägeriförebyggande bör vara inbäddat, inte tillagt. Det möjliggör smartare, realtidsbeslut som inte stör kundupplevelsen.

Hur hittar du balansen mellan säkerhet och användarupplevelse när du implementerar bedrägeriförebyggande åtgärder?

Idén att säkerhet och användarupplevelse är ömsesidigt uteslutande är föråldrad. Nyckeln är adaptiv bedrägerihantering – att introducera friktion endast när risknivåerna kräver det. Genom att knyta riskbeslut till specifika handlingar och signaler kan institutioner anpassa sina kontroller utan att kompromissa med användbarheten.

Det handlar om att ge banker och kreditföreningar policydriven flexibilitet. De bör inte behöva välja mellan att betjäna och skydda sina kontohavare. Rätt data, i rätt ögonblick, möjliggör båda.

Med snabba förändringar i bedrägerilösningar, hur håller finansiella institutioner sig i linje med regulatoriska förväntningar och förblir agila?

Regulatorisk press – särskilt kring ansvar och återbetalning – skapar brådska. De mest agila institutionerna vänder sig till orkestreringsplattformar som möjliggör snabba regeländringar, transparenta revisionsspår och konsoliderade beslut.

Verktyg som kontinuerlig autentisering, adaptiv analys och identitetsorkestrering hjälper till att balansera efterlevnad och prestanda. Viktigt är att regulatorisk anpassning inte längre är en eftertanke – det är en realtidsintegrerad funktion i modern bedrägeristrategi.

Hur ser du att bedrägeristrategier förändras när betalningsinfrastrukturen förändras (CBDC, öppen bankverksamhet)?

CBDC och öppen bankverksamhet kommer att multiplicera ingångspunkter och öka hastigheten på värdeflödet – vilket skapar nya attackvektorer. Institutioner kommer att behöva validera identiteter och bedöma risk över fler slutpunkter och tredjepartsmiljöer.

Denna förändring kommer att kräva snabbare, mer intelligenta verktyg: realtidsbeteendeanalys, nätverksbaserad bedrägeridetektion och starkare orkestreringslager. Men den kommer också att kräva samarbete – mellan banker, dataleverantörer och teknikpartner. Bedrägerier stannar inte längre vid din gräns, och det bör inte dina försvar heller.

Med din ledarskapserfarenhet över olika sektorer, hur närmar du dig förändringshantering och samordning inom fraudtech?

Förändring inom fraudtech är konstant, och samordning är allt. Min metod kombinerar tydligt uppdrag, tvärfunktionell transparens och återkopplingsloopar från frontlinjen.

Först, få fram “varför” – bedrägeriförebyggande handlar inte bara om riskreducering; det handlar om att möjliggöra förtroende. Därefter utrusta team med gemensamt språk och KPI:er så att de kan röra sig tillsammans. Slutligen, involvera fältet tidigt – kundsupport, bedrägeriverksamhet och riskanalytiker upptäcker ofta förändringar innan dashboards gör det.

Förändringshantering fungerar när alla förstår vad som förändras, varför det är viktigt och hur de bidrar till framgång.

Vilka KPI:er eller framgångsmått prioriterar du när du utvärderar effekten av ett bedrägeriförebyggande program?

• Ett välrundat bedrägeriprogram balanserar effektivitet, produktivitet och kundpåverkan. Vi utvecklas ständigt och strävar efter att titta på:
• Bedrägeriförlustgrad (som % av volym eller användare)
• Detekteringsgrad per kanal och bedrägerityp
• Falskt positivt förhållande och användarfriktionspoäng
• Genomsnittlig tid för att upptäcka och lösa incidenter
• Reg E-efterlevnadstid för hantering
• Analytikerproduktivitet (larm per avslutat ärende)

Mer avancerade program spårar också förhindrad bedrägerihastighet – dvs. hur snabbt du identifierar nya mönster och implementerar motåtgärder. Det är en stark ledande indikator på framtida motståndskraft.

Tack för den fantastiska intervjun, läsare som vill lära sig mer bör besöka Q2 Holdings.