מומחה Semalt בנושא אבטחת בנקאות באינטרנט

עבריינים דיגיטליים מתפשרים על חשבונות ומסיימים חילופי דברים מזויפים במגוון רחב של דרכים. תוכניות מורכבות שהשימוש התקדם בתוכנות זדוניות זוכות לעיתונות רבה. רמאים ממשיכים לסחור בהצלחה ברישומים ולוקחים מזומנים עם תקיפות פשוטות ומעוצבות אנושיות, כפי שמדגים מנהל הצלחת הלקוחות של סמלט , אוליבר קינג.

Hoodlums ניגשים לשמורה רחבה של נתונים הכוללת שמות חשבון, נתונים פרטניים, חוסכים נקודות עניין וכסף משמעותית יותר. חברת Cybersecurity Hold Holdings חשפה כבר בסוף המאוחר כי היא מצאה אישורים גנובים מכמעט 360 מיליון רשומות הנגישות לרכישה ברשת התת קרקעית. כמו כן, כעת רמאים הציגו כיצד הם מאפסים סיסמאות כדי להרחיב את הישגיהם בשימוש בחנות מידע זו כדי להגיע ליתרות פיננסיות מקוונות.

מצבר הידע המצג השגוי שלנו עקב אחר הסדר מתקדם מתמשך נגד לקוחותינו שהונו כמה לקוחות קמעונאיים ופחות חשבונות עסקיים לפחות חמישים בנקים ואיגודי אשראי בכל הגדלים. התקיפות כוללות את השימוש באלמנט "המפתח הסודי שהעלם על הדעת" כדי לנצח את האימות, ובכל ארגון היו מספר נפגעים שסומנו כי ברגע שהעבריינים הכירו בכך שהם יכולים לסחור בשיא אחד ביעילות, הם עקבו במהירות אחר.

באופן כללי, ברגע שהם נכנסו לרשומות, האשמים הופיעו במעקב אחר חשבון האינטרנט שם הם עיינו דרך הרשומה, צברו נתונים ואחר כך התנתקו. בחלק הארי של המקרים הם לא השתדלו להחליף באמצעות חיסכון באינטרנט.

אף על פי שלא נערכו חילופי דברים באמצעות שמירת הכספים ברשת, ארגונים תקציביים צריכים, בכל מקרה, לשקול מצג שווא זה. פורעי חוק התייצבו שלא כדין לרשומות ויכולים להשתמש בנתונים שנצברו במגוון דרכים לרווחיות הכספיות שלהם. ניתן להשתמש בנתונים פרטניים, בסיפורי עבר או במידע על תשלומים, בסימנים ובמידע על צ'קים לצורך הונאה סיטונאית והצגה שגויה מנותקת על מגוון ערוצים.

נוכלים סחרו הן ברשומות דינמיות והן ברשומות רדומות (חשבונות שיש רזרבות, ובכל זאת אין תנועה). אחד המרכיבים הצפויים הוא השימוש באלמנט המפתח Overlooked Secret כדי לסיים את הליך הכניסה. הרמאי היה מזין את שם הלקוח ומקש על תפיסת המפתח Overlooked Secret, שהראתה שאלת מבחן אחת, את התגובה עליה היה הרמאי נכון לעכשיו, ולאחר מכן ניתן היה לאפס את מילת המעקב.

כאשר היו ברשומה, פורעי החוק הציגו דוגמה כללית דומה להתנהלות, וחיפשו באופן בלתי ברור אחר נתונים מסוימים אודות הרשומה והנפגע. אלמנטים נפוצים ששימשו היו "הצג רשומת רונדאון", "היסטוריית שכר של חיובים" ו"צפה בתמונות צ'ק ".

טיפים למניעה

• ארגן שכבות של אבטחה המבטיחות את רוב הדרכים בהן קפוצ'ונים סוחרים רשומות, ולא רק תוכנות זדוניות.
• התבונן מעבר להחלפה והערך את כל הפעולות המקוונות אצל הלקוח שלך מייצגות התנהלות לא שכיחה, כולל הדוגמה שצוינה קודם.
• בדוק עם הלקוחות שלך כדי לאשר גישה כוזבת במהירות האפשרית. ביצוע צעד מוקדם יחסוך זמן ומזומן בהמשך.
• אם אתה נמצא בפעולה מרמה, חפש רשומות שונות עם איכויות השוואה.
• כשאתם מאשרים רשומה מקוונת מזויפת, הניחו אזעקות על הרשומות וחפשו תנועה מזויפת בכל הערוצים, במיוחד דרישות חוטי פקס ובדיקות שווא.