Как банки могут защитить новое поколение жертв мошенничества?

Наша повседневная рутина перемещается в онлайн, и то, как мы распоряжаемся своими деньгами, не является исключением.

Давно прошли те дни, когда мы обращались в отделение для наших повседневных банковских нужд, когда все, от онлайн-банкинга и услуг «купи сейчас, заплати позже» (BNPL) до безналичных и бесконтактных платежей, набирает популярность. Только в прошлом году 93% клиентов использовали один или несколько способов цифровых платежей, а на услуги BNPL пришлось 100 миллиардов долларов покупок.

Этот всплеск онлайн-банкинга может сделать жизнь клиентов более удобной. Однако это также открывает для них больше возможностей быть обманутыми.

Крупные мировые события в сочетании с развитием методов мошенничества изменили представление о типичном «уязвимом покупателе». Мошенники теперь имеют гораздо более широкий круг целей, выявляя новых жертв и используя слабости разных демографических групп.

Когда происходит мошенничество, одно дело покрыть финансовые затраты клиента, но когда доверие потребителей подорвано и они чувствуют, что их данные недостаточно защищены, репутационный ущерб может быть почти невозможно исправить. Добавление дополнительных уровней безопасности в Интернете и в приложениях может привести к непреднамеренным последствиям, ухудшив качество обслуживания и заставив пользователей обратиться к другим поставщикам.

Финансовые учреждения, как существующие, так и новые, ищут новые методы защиты тех, кто уязвим для атак, и такие решения, как поведенческая биометрия, готовы сыграть важную роль в укреплении доверия и безопасности в цифровой среде.

Киберпреступники за каждым цифровым углом

Способы действий онлайн-преступников постоянно развиваются. Хотя развертывание двухфакторной аутентификации является важным шагом для онлайн-банкинга в глобальном масштабе, мошенники начинают проникать и подрывать эти усилия по обеспечению безопасности и находят все более изощренные способы достижения своих целей.

Методы мошенничества различаются в зависимости от предполагаемой жертвы. Например, мошенничество с использованием социальной инженерии, когда жертвами эмоционально и психологически манипулируют для получения денег или конфиденциальной информации, эволюционировало, чтобы понять человеческие склонности и наклонности. Наше исследование показывает, что количество таких схем в 57 году увеличилось на 2021%, при этом средний убыток составляет 1,029 долларов США на каждую жертву, они ориентированы на потребителей именно в тот момент, когда они наиболее уязвимы перед искушением романтики или дружбы.

На этом угрозы не заканчиваются: мошенники переходят к многоуровневой гибридной модели, чтобы обманывать ничего не подозревающих жертв. Часто используя сочетание смишинга или SMS-фишинга, голосового мошенничества и мошенничества с удаленным доступом, мошенники достигают тысяч жертв за считанные минуты, используют ботов для перехвата одноразовых кодов доступа с устройства жертвы и обходят банковские системы безопасности.

Эволюция «уязвимого клиента»

В нынешних экономических условиях киберпреступники используют уязвимых и традиционно неуязвимых лиц. Это обусловлено четырьмя факторами: здоровьем, жизненными событиями, устойчивостью и способностями. Все факторы могут меняться внезапно и резко, и никогда в нашей жизни это не было так очевидно, как во время пандемии.

Пожилые клиенты остаются основной демографической группой для мошенничества, у них выманивают примерно 3 миллиарда долларов в год благодаря их лучшей кредитной истории, обильным средствам, доверчивому характеру и отсутствию технических ноу-хау. Методы, наиболее распространенные в этой возрастной группе, включают мошенничество в романтических отношениях, мошенничество с самозванцами, а также мошенничество с лотереями и тотализаторами, при этом 40% жертв мошенничества с кражей личных данных старше 60 лет.

Однако поколение Z стало новой мишенью для финансовых преступлений, в первую очередь через социальные сети. Молодые клиенты, которые ценят удобство выше конфиденциальности, все чаще становятся жертвами так называемых «пастухов мулов», которые проскальзывают в их прямые сообщения, вербуя их в схемы отмывания денег с приманкой быстрых и легких денег.

Этот метод может быть очень сложно обнаружить, поскольку мошенник не взаимодействует напрямую с банковской платформой, а вместо этого убеждает пользователя выполнить действие. Мобильное вредоносное ПО также является ключевой особенностью мошенничества поколения Z, когда мошенники перехватывают многофакторную аутентификацию, взламывая их операционную систему через поддельные приложения.

Все клиенты нуждаются в защите

Клиенты хотят удобства, а финансовые поставщики должны быть в состоянии обеспечить необходимую им безопасность. Если вы продолжите возлагать на клиента ответственность за то, чтобы он прыгал через обручи, он перейдет к поставщику, который снимет с него бремя безопасности.

Благодаря динамическому характеру киберпреступности управление рисками мошенничества является серьезной и постоянно меняющейся задачей. По мере того, как мошенники становились умнее, методы аутентификации оставались неизменными, что делало клиентов уязвимыми для атак. Чтобы обеспечить надежную защиту, финансовые учреждения должны осознавать уязвимость одноразовых кодов доступа и аутентификации на основе знаний и искать решения, выходящие за рамки устройства, IP и сети. Они должны следить за поведением пользователей, чтобы поймать преступников до того, как они нанесут удар.

Технология поведенческой биометрии выявляет мошенников по тому, как они взаимодействуют с онлайн-платформами, и в то же время гарантирует, что клиенты по-прежнему будут иметь удобный банковский опыт, которого они хотят. Эта технология, пассивно работающая в фоновом режиме в веб- или мобильном сеансе пользователя, отслеживает тысячи параметров, таких как давление, используемое при наборе текста, способ навигации по онлайн-формам и копирование и вставка нескольких полей.

Например, на практике поведенческая биометрия может выявлять аномалии в цифровых взаимодействиях, чтобы снизить риск захвата учетной записи, и выявлять «личностей мулов» в социальных сетях для поиска потенциальных погонщиков мулов. Он также может обнаруживать потенциальные мошенничества с социальной инженерией, рассматривая нерешительность ввода и продолжительность сеанса как индикаторы нечестной игры.

Мошенники постоянно меняют свою тактику и цели. Благодаря технологии, позволяющей обмануть финансовые учреждения и проникнуть в двухэтапную аутентификацию, стало ясно, что для защиты уязвимых клиентов необходимы новые решения.

Будь то пожилые жертвы мошенничества с использованием социальной инженерии или поколение Z, ставшее жертвой погонщиков мулов в своих личных сообщениях, самый эффективный способ поймать мошенников — это отслеживать и обнаруживать их поведение в Интернете. Вооруженные технологиями поведенческой биометрии, финансовые учреждения могут защитить своих клиентов от постоянно растущих угроз, предоставляя беспроблемные, но безопасные банковские операции.