Hur kan banker skydda den nya sorten av bedrägerioffer?

Våra dagliga rutiner rör sig online, och hur vi hanterar våra pengar är inget undantag.

Länge förbi är de dagar då vi går in i ett kontor för våra vardagliga bankbehov, med allt från onlinebank och köp nu, betala senare (BNPL)-tjänster till kontantlösa och kontaktlösa betalningar som ökar i popularitet. Bara förra året använde 93 % av kunderna en eller flera digitala betalningsmetoder och BNPL-tjänster stod för 100 miljarder USD i köp.

Den här ökningen av internetbanker kan göra kundernas liv bekvämare. Men det öppnar dem också för fler möjligheter att bli lurade.

Stora världshändelser i kombination med utvecklingen av bedrägeritekniker har förändrat idén om den typiska "sårbara kunden". Bedragare har nu ett mycket bredare utbud av mål, identifierar nya offer och utnyttjar olika demografiska svagheter.

När bedrägerier inträffar är det en sak att täcka en kunds ekonomiska kostnader, men när konsumenternas förtroende har brutits och de känner att deras data inte är tillräckligt skyddade, kan skada på ryktet vara nästan omöjlig att laga. Att lägga till ännu fler säkerhetslager online och till applikationer kan få den oavsiktliga konsekvensen att underminera upplevelsen och få användare att vända sig till andra leverantörer.

Finansiella institutioner, både etablerade och nya, letar efter nya metoder för att skydda de som är sårbara för attacker, med lösningar som beteendebiometri som är redo att spela en viktig roll för att bygga upp digitalt förtroende och säkerhet.

Cyberkriminella finns runt varje digitalt hörn

Sättet som brottslingar på nätet fungerar på utvecklas kontinuerligt. Även om utbyggnaden av tvåfaktorsautentisering är ett viktigt steg för onlinebanker på global skala, börjar bedragare infiltrera och undergräva dessa säkerhetsansträngningar och hittar mer listiga sätt att nå sina mål.

Bedrägerimetoderna varierar beroende på vilket offer som är avsett. Till exempel har bedrägerier med social ingenjörskonst, där offer manipuleras känslomässigt och psykologiskt för att få pengar eller konfidentiell information, utvecklats för att förstå mänskliga böjelser och tendenser. Vår forskning visar att dessa system har ökat med 57 % under 2021 med en genomsnittlig förlust på 1,029 XNUMX USD per offer, och riktar sig till konsumenter vid exakt rätt ögonblick när de är som mest utsatta för frestelsen av romantik eller vänskap.

Hoten slutar inte här, med bedragare som går över till en hybridmodell med flera lager för att lura intet ont anande offer. Ofta med en blandning av smishing eller SMS-nätfiske, röstbedrägerier och fjärråtkomstbedrägerier, når bedragare tusentals offer på några minuter, använder bots för att fånga upp engångskoder från offrets enhet och glider förbi banksäkerhetskontroller.

Utvecklingen av den "sårbara kunden"

I det nuvarande ekonomiska landskapet utnyttjar cyberbrottslingar sårbara och traditionellt icke-sårbara individer. Detta drivs av fyra faktorer – hälsa, livshändelser, motståndskraft och förmåga. Alla faktorer kan förändras plötsligt och dramatiskt, och aldrig under vår livstid har detta varit så uppenbart som under pandemin.

Äldre kunder förblir en primär demografi för bedrägerier, lurade på uppskattningsvis 3 miljarder dollar per år tack vare deras bättre kreditvärdighet, gott om pengar, förtroendefull natur och brist på tekniskt kunnande. De vanligaste metoderna i denna åldersgrupp inkluderar romantikbedrägerier, bedragare och lotteri- och lotterier, där 40 % av offren för identitetsstöldbedrägerier är över 60 år.

Gen Z har dock blivit ett nytt mål för ekonomiska brott, främst genom sociala medier. Yngre kunder som värdesätter bekvämlighet framför integritet faller alltmer offer för så kallade "mule herders" som glider in i deras direkta meddelanden och rekryterar dem till tvättprogram med lockelsen av snabba och enkla pengar.

Denna metod kan vara mycket utmanande att upptäcka eftersom bedragaren inte interagerar direkt med bankplattformen utan istället övertygar användaren att utföra en åtgärd. Mobil skadlig programvara är också en nyckelfunktion i Gen Z-bedrägeri, med multifaktorautentisering som avlyssnas av bedragare och kapar deras operativsystem genom falska appar.

Alla kunder behöver skydd

Kunder vill ha bekvämlighet och finansiella leverantörer bör kunna tillhandahålla den säkerhet de behöver. Om du fortsätter att lägga skyldigheten på kunden att hoppa igenom ringar, kommer de att flytta till en leverantör som tar bördan av säkerhet ur deras händer.

Tack vare cyberbrottslighetens dynamiska natur är hanteringen av bedrägerierisker en betydande och ständigt föränderlig utmaning. I takt med att bedragare har blivit smartare har autentiseringsmetoderna förblivit stillastående, vilket gör kunderna sårbara för attacker. För att tillhandahålla robust skydd måste finansinstitutioner känna igen sårbarheten hos engångslösenkoder och kunskapsbaserad autentisering och leta efter lösningar som går utöver enhetens, IP- och nätverksbaserade attityder. De måste se till användarbeteende för att fånga brottslingar innan de slår till.

Beteendebiometrisk teknologi söker upp bedragare genom hur de interagerar med onlineplattformar, samtidigt som kunderna säkerställer att kunderna fortfarande har den friktionsfria bankupplevelse de önskar. Den här tekniken arbetar passivt i bakgrunden av en användares webb- eller mobilsession och övervakar tusentals parametrar som tryck som används vid skrivning, hur onlineformulär navigeras och om flera fält kopieras och klistras in.

I praktiken kan till exempel beteendebiometri leta efter anomalier i digitala interaktioner för att minska risken för kontoövertagande och identifiera "mule-personas" på sociala medier för att söka upp potentiella mule-skötare. Den kan också upptäcka potentiella bedrägerier med social ingenjörskonst, och tittar på tvekan om att skriva och sessionslängden som indikatorer på fult spel.

Bedragare ändrar ständigt sin taktik och mål. Utrustad med tekniken för att lura finansinstitutioner och infiltrera tvåstegsautentisering har det blivit tydligt att det behövs nya lösningar för att skydda utsatta kunder.

Oavsett om det är äldre offer för bedrägerier med social ingenjörskonst, eller Gen Z som faller offer för muleherdar i deras DM, är det mest effektiva sättet att fånga bedragare att övervaka och upptäcka deras beteende online. Beväpnade med beteendebiometrisk teknologi kan finansinstitut skydda sina kunder från ständigt ökande hot och leverera friktionsfri, men ändå säker bankverksamhet.