Semalt eksperts internetbanku drošības jautājumos

Digitālie likumpārkāpēji kompromitē kontus un daudzos veidos pabeidz viltus apmaiņu. Sarežģīti plāni, ka ļaunprātīga programmatūra ir progresējusi, daudz iegūst presē. Krāpnieki turpina veiksmīgi veikt uzskaites veikšanu un skaidras naudas ņemšanu ar parasti tiešiem, cilvēku radītiem uzbrukumiem, par ko liecina Semalt klientu veiksmes menedžeris Olivers Kings.

Hoodlums pieiet pie plašas datu rezerves, kas ietver kontu nosaukumus, individuālos datus, ietaupot interesējošos naudas punktus un daudz ko citu. Kiberdrošības firma Hold Security jau novēloti atklāja, ka ir atradusi nozagtus sertifikātus no gandrīz 360 miljoniem ierakstu, kurus varēja iegādāties pazemes tīmeklī. Tagad arī krāpnieki ir parādījuši, kā viņi atiestata paroles, lai paplašinātu sasniegumus, izmantojot šo informācijas krātuvi, lai nonāktu tiešsaistes finanšu bilancē.

Mūsu apkopotā informācija par nepatiesiem datiem ir sekojusi arvien pieaugošai uzbrukumu kārtībai pret mūsu klientiem, kas ir apkrāpuši vairākus privātus klientus un mazāk biznesa kontu, vismaz piecdesmit visu lielumu banku un krājaizdevu sabiedrību. Uzbrukumos visos gadījumos tiek izmantots “aizmirstās slepenās atslēgas” elements, lai iznīcinātu pārbaudi, un katrā organizācijā bija daudz negadījumu, kas norādīja, ka tad, kad likumpārkāpēji atzīst, ka viņi var efektīvi pārdot vienu ierakstu, viņi ātri seko vairāk.

Kopumā pēc piekļuves ierakstiem vainīgie veica tīmekļa konta uzraudzību, kur viņi izmantoja ierakstu, uzkrāja datus un pēc tam izrakstījās. Lielākajā daļā gadījumu viņi necentās veikt apmaiņu, izmantojot internetu, ietaupot naudu.

Kaut arī netika veikta apmaiņa, izmantojot naudu, izmantojot tīmeklī pieejamus līdzekļus, budžeta organizācijām katrā ziņā būtu jāapsver šī sagrozītā informācija. Likumpārkāpēji nelikumīgi nokļuva lietvedībā un savu naudas peļņu var izmantot maršruta sortimentā uzkrātos datus. Atsevišķus datus, pagātnes stāstus vai informāciju par maksājumiem, atzīmes un čeku informāciju var izmantot krāpšanai vairumtirdzniecībā un atvienotai sagrozīšanai kanālu sortimentā.

Crooks tirgoja gan dinamiskos ierakstus, gan letarģiskos ierakstus (konti, kur ir rezerves, bet nav kustības). Viens paredzams komponents ir aizmirsta slepenā atslēgas elementa izmantošana, lai pabeigtu pieteikšanās procedūru. Krāpnieks ievadīs klienta vārdu un piesit uz “Novērotā slepenā atslēgas uztveršana”, kas parādīja vienu testa jautājumu, atbildi uz kuru krāpnieks jau bija uzņēmis, un pēc tam sarunu vārdu varēja atiestatīt.

Reizi ierakstā likuma pārkāpēji parādīja līdzīgu vispārīgu uzvedības piemēru, nekļūdīgi meklējot konkrētus datus par ierakstu un negadījumu. Izplatītākie izmantotie elementi bija "Skatīt ierakstu nolietoto", "Rēķinu apmaksas vēsture" un "Skatīt čeku attēlus".

Nepatiku padomi

• Organizējiet drošības līmeņus, kas nodrošina ne tikai ļaunprātīgu programmatūru, bet arī lielāko daļu no veidiem, kā hoodlumi veic ierakstus.
• Palūkojieties uz apmaiņu garumā un novērtējiet visas tiešsaistes klienta darbības, kas raksturo neparastu rīcību, ieskaitot iepriekš pieminēto piemēru.
• Sazinieties ar klientiem, lai cik ātri vien iespējams apstiprinātu nepatiesu piekļuvi. Pārvietojoties agri, tiks ietaupīts laiks un nauda vēlāk.
• Ja jums ir nepatiesa rīcība, meklējiet dažādus ierakstus ar salīdzinošām īpašībām.
• Apstiprinot viltus tiešsaistes ierakstu, ielieciet ierakstos trauksmes signālus un visos kanālos meklējiet viltus kustību, it īpaši faksu pieprasījumus un viltus pārbaudes.