Hogyan védhetik meg a bankok a csalás áldozatainak új fajtáját?

Napi rutinjaink az interneten mozognak, és ez alól az sem kivétel, ahogyan a pénzünkkel bánunk.

Már régen elmúltak azok az idők, amikor mindennapi banki szükségleteink miatt bankfiókba mentünk, ahol az online bankolástól és a vásárlás most, fizessen később (BNPL) szolgáltatásoktól a készpénz- és érintés nélküli fizetésekig minden egyre népszerűbb. Csak tavaly az ügyfelek 93%-a használt egy vagy több digitális fizetési módot, és a BNPL-szolgáltatások 100 milliárd dolláros vásárlást tettek ki.

Az online banki szolgáltatások felfutása kényelmesebbé teheti az ügyfelek életét. Ez azonban több lehetőséget nyit meg számukra a csalásra.

A nagy világesemények a csalási technikák fejlődésével együtt megváltoztatták a tipikus „sebezhető ügyfél” elképzelését. A csalóknak most sokkal szélesebb a célpontjai, új áldozatokat azonosítanak, és kihasználják a különböző demográfiai gyengeségeket.

Ha csalás történik, egy dolog fedezni az ügyfél pénzügyi költségeit, de ha a fogyasztói bizalom megtörik, és úgy érzik, hogy adataik nincsenek kellőképpen védve, a hírnévkárosodást szinte lehetetlen helyrehozni. Ha még több biztonsági réteget ad hozzá az interneten és az alkalmazásokhoz, azzal a nem kívánt következményekkel járhat, hogy alááshatja a tapasztalatokat, és arra késztetheti a felhasználókat, hogy más szolgáltatókhoz forduljanak.

A bevett és az új pénzintézetek új módszereket keresnek a támadásokkal szembeni kiszolgáltatottak védelmére, olyan megoldásokkal, mint a viselkedési biometrikus adatok, amelyek fontos szerepet játszhatnak a digitális bizalom és biztonság kialakításában.

A kiberbűnözők minden digitális sarkon ott vannak

Az online bűnözők működési módja folyamatosan fejlődik. Bár a kéttényezős hitelesítés bevezetése globális szinten jelentős lépés az online banki szolgáltatásokban, a csalók kezdenek beszivárogni, aláássák ezeket a biztonsági erőfeszítéseket, és egyre körülményesebb módszereket találnak céljaik elérésére.

A csalási módszerek a szándékolt áldozattól függően változnak. Például a social engineering csalások, amelyek során az áldozatokat érzelmileg és pszichológiailag manipulálják, hogy pénzt vagy bizalmas információkat szerezzenek, úgy fejlődtek, hogy megértsék az emberi hajlamokat és hajlamokat. Kutatásunk szerint ezek a rendszerek 57-ben 2021%-kal nőttek, áldozatonként átlagosan 1,029 USD veszteséggel, és a fogyasztókat pontosan a megfelelő pillanatban célozzák meg, amikor a leginkább ki vannak téve a romantika vagy a barátság kísértésének.

A fenyegetések itt nem érnek véget, a csalók többrétegű hibrid modellre térnek át, hogy megcsalják a gyanútlan áldozatokat. A csalók gyakran félrevezető vagy SMS-es adathalászat, hangos csalások és távoli hozzáférésű csalások keverékét használva percek alatt áldozatok ezreit érik el, robotokat használnak az áldozat eszközéről származó egyszeri jelszavak lehallgatására, és átsiklanak a banki biztonsági ellenőrzéseken.

A „sebezhető ügyfél” fejlődése

A jelenlegi gazdasági környezetben a kiberbűnözők kihasználják a kiszolgáltatott és hagyományosan nem kiszolgáltatott személyeket. Ezt négy tényező hajtja – egészség, életesemények, rugalmasság és képesség. Minden tényező hirtelen és drámai módon megváltozhat, és ez még soha életünkben nem volt annyira nyilvánvaló, mint a járvány idején.

Az idős ügyfelek továbbra is a csalók elsődleges demográfiai csoportja, akiket a becslések szerint évi 3 milliárd dollárból csalnak ki jobb hitelképességüknek, bőséges pénzalapjuknak, bizalmi természetüknek és a technológiai know-how hiányának köszönhetően. Ebben a korcsoportban a legelterjedtebb módszerek közé tartoznak a szerelmi csalások, a szélhámos csalások, valamint a lottó- és nyereményjáték-csalások, a személyazonosság-lopással kapcsolatos csalások áldozatainak 40%-a 60 év feletti.

A Z generáció azonban a pénzügyi bűncselekmények új célpontjává vált, elsősorban a közösségi médián keresztül. Azok a fiatalabb ügyfelek, akik a kényelmet a magánélet védelmével szemben értékelik, egyre inkább az úgynevezett „öszvérpásztorok” áldozataivá válnak, akik közvetlen üzeneteikbe csúsznak be, és a gyors és egyszerű készpénz csábításával mosodai programokba toborozzák őket.

Ezt a módszert nagyon nehéz felismerni, mivel a csaló nem lép kapcsolatba közvetlenül a banki platformmal, hanem meggyőzi a felhasználót egy művelet végrehajtásáról. A mobil rosszindulatú programok a Z generációs csalásokban is kulcsfontosságúak, a többtényezős hitelesítést a csalók elfogják, és hamis alkalmazásokon keresztül eltérítik az operációs rendszerüket.

Minden ügyfélnek védelemre van szüksége

Az ügyfelek kényelemre vágynak, a pénzügyi szolgáltatóknak pedig biztosítaniuk kell a szükséges biztonságot. Ha folyamatosan az ügyfelekre hárítja a felelősséget, hogy átugorjon, akkor olyan szolgáltatóhoz fog költözni, amely leveszi a kezükből a biztonság terhét.

A kiberbűnözés dinamikus természetének köszönhetően a csalási kockázatok kezelése jelentős és folyamatosan változó kihívás. Ahogy a csalók okosabbak lettek, a hitelesítési módszerek stagnálnak, így az ügyfelek sebezhetővé váltak a támadásokkal szemben. A robusztus védelem biztosítása érdekében a pénzintézeteknek fel kell ismerniük az egyszeri kódok és a tudásalapú hitelesítés sebezhetőségét, és olyan megoldásokat kell keresniük, amelyek túlmutatnak az eszköz-, IP- és hálózatalapú hozzáálláson. Figyelniük kell a felhasználói viselkedésre, hogy elkapják a bűnözőket, mielőtt lecsapnának.

A viselkedésbiometrikus technológia az online platformokkal való interakción keresztül keresi a csalókat, miközben biztosítja, hogy az ügyfelek továbbra is a vágyott súrlódásmentes banki élményben részesüljenek. A felhasználói webes vagy mobil munkamenet hátterében passzívan működik, ez a technológia több ezer paramétert figyel, mint például a gépelés során használt nyomást, az online űrlapok navigálását, valamint azt, hogy több mező másolása és beillesztése történik-e.

A gyakorlatban például a viselkedési biometrikus adatok anomáliákat kereshetnek a digitális interakciókban, hogy csökkentsék a fiókok átvételének kockázatát, és azonosítsák a közösségi médiában az „öszvér személyiségeket”, hogy potenciális öszvérpásztorokat keressenek. A potenciális social engineering csalásokat is észleli, a gépelési tétovázást és a munkamenet hosszát tekintve a szabálytalanság mutatóinak.

A csalók folyamatosan változtatják taktikájukat és célpontjaikat. A technológiával felvértezve a pénzintézeteket és beszivárogtatni a kétlépcsős hitelesítést, világossá vált, hogy új megoldásokra van szükség a kiszolgáltatott ügyfelek védelmében.

Legyen szó szociális mérnöki csalások idős áldozatairól, vagy arról, hogy a Z generáció öszvérpásztorok áldozatává válik DM-jeikben, a csalók elfogásának leghatékonyabb módja a viselkedésük online megfigyelése és észlelése. A viselkedési biometrikus technológiával felvértezve a pénzintézetek megvédhetik ügyfeleiket az egyre növekvő fenyegetésektől, súrlódásmentes, mégis biztonságos banki ügyintézéssel.