Scams aanpakken: Britse regering onderneemt actie

Scams aanpakken: Britse regering onderneemt actie

Tijdstempel: 26 juli 2023 7:18 uur
Hard optreden tegen oplichting: Britse regering onderneemt actie PlatoBlockchain Data Intelligence. Verticaal zoeken. Ai.

De Britse regering lanceerde in mei 2023 een drieledige strategie voor het bestrijden en elimineren van financiële zwendel in het VK, onder leiding van de Britse minister van Binnenlandse Zaken. Er zijn drie pijlers: 1. Achtervolg fraudeurs, 2. Blokkeer fraude, 3. Empower mensen.

De lange
66-pagina's tellende rapport schetst de ambities en doelen van de nieuwe fraudestrategie, waardoor de reikwijdte van wie moet bijdragen wordt verbreed. Het richt zich specifiek op socialemediabedrijven, mobiele netwerkaanbieders, grote internetspelers en natuurlijk financiële instellingen.

De nieuwe strategie vereist ook betrokkenheid van de Britse inlichtingengemeenschap om fraudeurs, van wie velen buiten het VK wonen, te helpen identificeren en arresteren. De Britse regering heeft benoemd

Anthony Brown als kampioen fraudebestrijding van de premier.

Omvang van de zwendelepidemie

Laten we eerst het probleem evalueren voordat we de fraudeaanpak in meer detail bespreken. Omdat toegestane fraudeverliezen nu zwaarder wegen dan ongeautoriseerde fraudeverliezen (54%-46% in 2022), heeft de omvang van het zwendelprobleem veel aandacht getrokken. Volgens het fraudestrategiedocument:

  • Bij ruim 40% van alle (strafrechtelijke) delicten in Engeland en Wales gaat het om online fraude en oplichting
  • Slachtoffers meldden £ 2.35 miljard te hebben verloren in 2021.
  • Voor geautoriseerde fraude (waarbij het slachtoffer de transacties onbewust uitvoert), was het gemiddelde verlies £ 3,000, hoewel sommige slachtoffers honderdduizenden ponden zijn kwijtgeraakt.
  • Verliezen van meer dan £ 10,000 vormen 0.5% van de verliesincidenten, maar 29% van de financiële verliezen.
    70% van de fraude vindt zijn oorsprong in het buitenland of heeft een internationaal element.

Dan is er de menselijke kant van fraude: de psychologische tol die oplichting eist van daadwerkelijke slachtoffers. Het document vermeldde dat ten minste driekwart van de slachtoffers ook emotionele ontberingen lijdt als gevolg van deze verliezen.

Er is ook een zorg dat
generatieve AI stelt fraudeurs in staat om de 'aanval'-boodschap (phishing, smishing of vishing) effectiever te maken. Afzonderlijk, in een

recent Frank-On-Fraud-artikel, TSB Bank zei: "Meta is verantwoordelijk voor (de initiatie) voor de meeste fraude en oplichting tegen hun klanten." Meta is eigenaar van Facebook, Instagram en WhatsApp.

Onderzoek naar de grondslagen van de Britse fraudestrategie

Laten we, nadat we het probleem hebben beoordeeld, elk onderdeel van de fraudestrategie evalueren.

Pijler 1: Achtervolg fraudeurs

Het hoofddoel van het strategiedocument is de achtervolging van criminelen. Er zijn maar weinig beklaagden die tegenwoordig voor een rechtbank verschijnen wegens financiële fraude en oplichting. Volgens schattingen is er slechts één succesvolle vervolging voor elke 1,000 zwendelpraktijken.

Aangezien de meerderheid van de fraude-aanvallen in het buitenland wordt uitgevoerd, wil de regering de Britse inlichtingengemeenschap inschakelen en meer dan 400 nieuwe onderzoekers toevoegen aan een nieuwe nationale fraudeploeg om fraudeurs agressief te identificeren en te arresteren. Ze hadden een recent succes in november 2022, in samenwerking met de VS en Oekraïne
breng de iSpoof-website naar beneden (gebruikt om banken te vervalsen bij telefoontjes naar klanten). Bijna 200,000 Britse slachtoffers werden getroffen en verloren £ 43 miljoen. De takedown operatie leidde tot de arrestatie van meer dan 100 mensen.

De Britse regering wil wereldwijde actie tegen fraude stimuleren door er een internationaal gerichte prioriteit van te maken. De Britse regering zal ook politie-aanwezigheid in belangrijke landen toevoegen om fraudeurs te ontregelen.
De regering zal juridische uitdagingen voor het delen van informatie aanpakken om fraude/oplichting te helpen verminderen. De nieuwe wet inzake economische criminaliteit en bedrijfstransparantie (ECCT) zal "bepalingen introduceren om de wettelijke aansprakelijkheid buiten toepassing te laten voor AML-gereguleerde bedrijven die klantgegevens met elkaar delen met het oog op het voorkomen, opsporen en onderzoeken van economische misdrijven."

De regering zal ook een nieuw sectoroverschrijdend geldmuilezelactieplan publiceren om fondsen te bevriezen en muilezelrekruteerders en muilezelcontroleurs te ontwrichten.

Deze pijler zal ook Action Fraud vervangen om het voor slachtoffers gemakkelijker te maken om verliezen te melden.

Pijler 2: Fraude blokkeren

De tweede doelstelling van het strategiedocument, gericht op het voorkomen van fraude, erkent dat veel oplichting begint via sms, telefoontjes, e-mails, sociale media, zoekmachines en frauduleuze advertenties. 

Daarom moeten technologie- en telecommunicatiebedrijven worden betrokken bij het ontwikkelen van strategieën om oplichting te stoppen. Maar eerst zal de Payment Systems Regulator (PSR) banken verplichten rapportage in te dienen over geautoriseerde betalingsfraudepercentages, en zullen er meer tracking en rapportage over fraudetendensen zijn.

Vervolgens zal de "Fraudebestrijdingskampioen samenwerken met de industrie, waaronder socialemedia- en telecommunicatiebedrijven, om ervoor te zorgen dat bedrijven op de juiste manier worden gestimuleerd om fraude te bestrijden en om alle mogelijkheden te verkennen om dit te doen." Dit is een nieuwe benadering en het zal interessant zijn om te zien hoe deze bedrijven reageren. Onlangs hebben de telco's firewalls toegevoegd om het aantal spamberichten te helpen verminderen dat is toegeschreven aan het stoppen van 600 miljoen zwendel-sms-berichten sinds januari 2022.

Het Office of Communications (OfCom) zal verantwoordelijk zijn voor de uitvoering van de voorschriften die verband houden met de voorgestelde online veiligheidswet (legt zorgplichten op aan aanbieders van online user-to-user-diensten en zoekdiensten en vereist dat Ofcom praktijkcodes uitvaardigt over die plichten ). Het niet naleven van de Online Safety Bill zal resulteren in forse boetes.

De overheid werkt al samen met technologiebedrijven aan een nieuw Online Fraud Charter (te leveren in de zomer van 2023) dat het delen van gegevens tussen de overheid en de particuliere sector zal verbeteren en ervoor zal zorgen dat alle adverteerders van online financiële promoties geregistreerd zijn bij de Financial Conduct Authority (FCA) en hebben systemen ingevoerd om te voorkomen dat frauduleuze inhoud op platforms verschijnt. Er is ook een telecommunicatiehandvest waarin wordt uiteengezet hoe telecommunicatiefraude kan worden voorkomen, inclusief het blokkeren van zwendelteksten. Er komt een verbod op financiële ongevraagde oproepen, het stopzetten van vervalste oproepen, het verbieden van SIM Farms en een herziening van massale tekstaggregators waarvoor mogelijk registratie vereist is.

Voor financiële firma's zal de strategie het mogelijk maken om snellere betalingen, op basis van een risicogebaseerde benadering, vast te houden/te vertragen om een ​​goed onderzoek van verdachte transacties mogelijk te maken. Deze op risico gebaseerde benadering moet worden uitgebreid tot zowel inkomende als uitgaande transacties. De FCA zal ook de fraudesystemen en -controles van financiële firma's beoordelen. De PSR roept ook op tot normen voor het delen van gegevens, voor compatibiliteit van gegevens, om risicovolle transacties te helpen markeren. Dit delen van gegevens moet in realtime gebeuren om te voorkomen dat frauduleuze transacties worden uitgevoerd.

Sterkere klantauthenticatie is al door banken geïmplementeerd als onderdeel van PSD2, samen met Confirmation of Payee en The Banking Protocol (waarbij de politie fysiek een filiaal kan bezoeken in het geval van een verdachte of frauduleuze geldopname om de klant te overtuigen om niet op te nemen het geld).

Het Nationaal Cyber ​​Security Centrum (NCSC) zal in samenwerking met IT-bedrijven en financiële instellingen het internet moeten doorzoeken op snode of frauduleuze websites en de openbare toegang tot deze websites verwijderen of blokkeren. Dit is weer een nieuwe controle.

Pijler 3: Mensen in hun kracht zetten

Door de communicatie over fraudebestrijding te verbeteren en ervoor te zorgen dat jongeren over essentiële vaardigheden op het gebied van fraudebestrijding en cyberbeveiliging beschikken, zal het uiteindelijke doel gericht zijn op strategieën om individuen mondiger te maken.

De Britse regering wil het ook gemakkelijker maken voor slachtoffers van zwendel om aangifte te doen en de ondersteuning te krijgen die ze nodig hebben. Helaas zijn 35% van de slachtoffers van fraude vandaag - of 18% van de slachtoffers in het algemeen - recidivisten. De strategie beoogt een vertrouwde en veilige digitale identiteitsmarkt in het VK tot stand te brengen en het creëren en verkopen van identiteiten te beperken.

Het belangrijkste punt van dit doel is om "ervoor te zorgen dat meer slachtoffers van geautoriseerde fraude hun geld terugkrijgen door wetgeving op te stellen die de PSR in staat stelt om terugbetaling te eisen van alle door PSR gereguleerde betalingsdienstaanbieders." De focus voor de terugbetaling van geautoriseerde betalingen zal liggen op transacties in het Britse Faster Payment System, waar wordt opgemerkt dat 97% van de geautoriseerde push-betalingen (APP)-fraude momenteel plaatsvindt.
De uitvoering van deze strategie verloopt gefaseerd over drie jaar. Het eerste doel is om fraude tegen het einde van het huidige parlement met 10% terug te dringen ten opzichte van het niveau van 2019.

Verandering mogelijk maken: oplossingen aandragen om de zwendeldreiging tegen te gaan

Deze methode wordt in fasen geïmplementeerd over een periode van drie jaar. Tegen het einde van het huidige parlement is het primaire doel om fraude met 10% terug te dringen ten opzichte van het niveau van 2019.

Deze strategie is ambitieus, zoals het hoort. Het moet door alle naties worden geëvalueerd en gecontroleerd. Er is discussie of het een passend agressief terugbetalingselement bevat voor geautoriseerde betalingsfraude. Elk van de andere componenten van de drie pijlers staat echter sterk op zichzelf. Het uitvoeren van dit beleid zal veel werk vergen van de overheid, telecommunicatie, de internetsector en financiële diensten, maar het is essentieel om te voorkomen dat consumenten jaarlijks miljarden ponden verliezen.

Tijdstempel:

Meer van Fintextra