Як банки можуть захистити нове покоління жертв шахрайства?

Наші повсякденні справи переходять в Інтернет, і те, як ми поводимося з грошима, не є винятком.

Давно минули часи, коли для повсякденних банківських потреб ми зверталися до відділень, коли все, починаючи від онлайн-банкінгу й послуг «купи зараз, плати пізніше» (BNPL), до безготівкових і безконтактних платежів, набуло шаленої популярності. Лише минулого року 93% клієнтів скористалися одним або декількома цифровими способами оплати, а послуги BNPL принесли покупки на 100 мільярдів доларів.

Цей сплеск онлайн-банкінгу може зробити життя клієнтів зручнішим. Однак це також відкриває для них більше можливостей бути обманутими.

Великі світові події в поєднанні з розвитком методів шахрайства змінили уявлення про типового «вразливого клієнта». Тепер шахраї мають набагато ширше коло цілей, виявляючи нових жертв і використовуючи недоліки різних демографічних груп.

Коли відбувається шахрайство, одна справа — покрити фінансові витрати клієнта, але коли довіра споживачів зруйнована, і вони відчувають, що їхні дані недостатньо захищені, репутаційну шкоду може бути майже неможливо виправити. Додавання ще більше рівнів безпеки в Інтернеті та додатків може призвести до небажаних наслідків у вигляді погіршення досвіду та змусити користувачів звертатися до інших постачальників.

Фінансові установи, як відомі, так і нові, шукають нові методи захисту тих, хто вразливий до атак, і такі рішення, як поведінкова біометрія, готові зіграти важливу роль у розбудові цифрової довіри та безпеки.

Кіберзлочинці є на кожному цифровому кутку

Те, як діють онлайн-злочинці, постійно розвивається. Хоча розгортання двофакторної автентифікації є значним кроком для онлайн-банкінгу в глобальному масштабі, шахраї починають проникати та підривати ці заходи безпеки та знаходять більш хитрі способи досягти своїх цілей.

Методи шахрайства відрізняються залежно від передбачуваної жертви. Наприклад, шахрайство із застосуванням соціальної інженерії, коли жертвами емоційно та психологічно маніпулюють, щоб отримати гроші чи конфіденційну інформацію, еволюціонувало, щоб зрозуміти людські схильності та схильності. Наше дослідження показує, що ці схеми зросли на 57% у 2021 році із середньою втратою 1,029 доларів США на жертву, націлюючись на споживачів саме в потрібний момент, коли вони найбільш вразливі через спокусу романтики чи дружби.

На цьому загрози не закінчуються: шахраї переходять до багаторівневої гібридної моделі, щоб обдурити нічого не підозрюючих жертв. Часто використовуючи смішинг або SMS-фішинг, голосове шахрайство та шахрайство з віддаленим доступом, шахраї охоплюють тисячі жертв за лічені хвилини, використовують ботів для перехоплення одноразових паролів із пристрою жертви та прослизають повз контроль безпеки банків.

Еволюція «вразливого клієнта»

У нинішньому економічному ландшафті кіберзлочинці використовують уразливих і традиційно невразливих осіб. Це залежить від чотирьох факторів – здоров’я, життєвих подій, стійкості та можливостей. Усі фактори можуть змінюватися раптово та різко, і ніколи в нашому житті це не було так очевидно, як під час пандемії.

Клієнти похилого віку залишаються основною демографічною групою для шахраїв, яких обманюють приблизно на 3 мільярди доларів на рік завдяки їхнім кращим кредитним рейтингам, значним фондам, довірливій природі та відсутності технічного ноу-хау. Методи, які найбільш поширені в цій віковій групі, включають шахрайство з любовними стосунками, шахрайство з самозванцями, а також лотереї та розіграші, причому 40% жертв шахрайства з крадіжкою особистих даних старше 60 років.

Однак покоління Z стало новою мішенню для фінансових злочинів, насамперед через соціальні мережі. Молоді клієнти, які цінують зручність, а не конфіденційність, усе частіше стають жертвами так званих «пастухів мулів», які проникають до їхніх прямих повідомлень, залучаючи їх до схем відмивання за допомогою спокуси швидких і легких грошей.

Цей метод може бути дуже важко виявити, оскільки шахрай не взаємодіє безпосередньо з банківською платформою, а натомість переконує користувача виконати певну дію. Зловмисне програмне забезпечення для мобільних пристроїв також є ключовою особливістю шахрайства покоління Z, оскільки багатофакторну автентифікацію перехоплюють шахраї, викрадаючи їхню операційну систему за допомогою підроблених програм.

Всі клієнти потребують захисту

Клієнти хочуть зручності, а фінансові постачальники повинні мати можливість забезпечити необхідну безпеку. Якщо ви продовжуєте покладати на клієнта обов’язок стрибати через обручі, він перейде до постачальника, який зніме з його рук тягар безпеки.

Завдяки динамічній природі кіберзлочинності, управління ризиком шахрайства є серйозною проблемою, яка постійно змінюється. Оскільки шахраї стали розумнішими, методи автентифікації залишилися незмінними, роблячи клієнтів вразливими для атак. Щоб забезпечити надійний захист, фінансові установи повинні усвідомлювати вразливість одноразових паролів і автентифікації на основі знань і шукати рішення, які виходять за межі ставлення до пристрою, IP-адреси та мережі. Вони повинні дивитися на поведінку користувачів, щоб зловити злочинців, перш ніж вони завдадуть удару.

Технологія поведінкової біометрії шукає шахраїв через те, як вони взаємодіють з онлайн-платформами, водночас гарантуючи, що клієнти все ще мають безпроблемний банківський досвід, якого вони бажають. Працюючи пасивно у фоновому режимі веб- або мобільного сеансу користувача, ця технологія відстежує тисячі параметрів, таких як тиск, який використовується під час введення тексту, спосіб навігації онлайн-формами та чи копіюються та вставляються кілька полів.

Наприклад, на практиці поведінкова біометрія може шукати аномалії в цифровій взаємодії, щоб зменшити ризик захоплення облікового запису та ідентифікувати «персон мулів» у соціальних мережах, щоб шукати потенційних пастухів мулів. Він також може виявляти потенційні шахрайства соціальної інженерії, розглядаючи вагання при наборі тексту та тривалість сеансу як індикатори нечесної гри.

Шахраї постійно змінюють свою тактику та цілі. Оснащений технологією для обману фінансових установ і впровадження двоетапної автентифікації, стало зрозуміло, що потрібні нові рішення для захисту вразливих клієнтів.

Незалежно від того, чи йдеться про літніх жертв шахрайства, пов’язаних із соціальною інженерією, чи про те, що покоління Z стає жертвою пастухів мулів у своїх DM, найефективніший спосіб спіймати шахраїв — відстежувати та виявляти їх поведінку в Інтернеті. Озброєні технологією поведінкової біометрії, фінансові установи можуть захистити своїх клієнтів від постійно зростаючих загроз, забезпечуючи безперешкодне, але безпечне банківське обслуговування.