Тенденции Безопасности: Почему Злоумышленники Атакуют Нефинансовые Счета С Целью Кражи Денег



Тенденции безопасности: почему злоумышленники атакуют нефинансовые счета с целью кражи денег

Хакеры становятся все более изобретательными в своих попытках украсть финансовую информацию других людей.

Согласно последним исследовать По данным Javelin Strategy & Research, в 2017 году мошенническим атакам и краже личной информации с целью финансового мошенничества подверглись около 16,7 млн человек, а общая украденная сумма составила более $16,8 млрд. При этом, по мнению аналитиков, в последнее время поведение злоумышленников изменилось, и теперь с целью кражи денег у интернет-пользователей они атакуют аккаунты в сервисах, на первый взгляд не связанных с финансами.



Изменения в деятельности хакеров

По словам Аль Паскуаля, старшего вице-президента компании по информационной безопасности Javelin, популярность тех или иных атак со временем меняется и зависит от того, насколько выгодными они окажутся для хакеров.

«Например, появление чиповых карт вызвало всплеск мошенничества с кредитными картами в Интернете, а количество незаконных транзакций в обычных магазинах сократилось».

Одной из потенциально опасных тенденций является «мошенничество с новыми аккаунтами».

В этой схеме воры используют номера социального страхования и другие данные жертв для взлома нефинансовых счетов или открытия новых счетов.

Затем хакеры используют поддельные учетные записи, чтобы получить доступ к существующим финансовым счетам жертвы.

За последний год число таких атак утроилось:

Тенденции безопасности: почему злоумышленники атакуют нефинансовые счета с целью кражи денег



Как это работает

В рамках этой атаки злоумышленники собирают как можно больше данных о жертве.

Может быть использована информация, перехваченная при работе с незащищенным Wi-Fi-соединением, пароли, утекшие в результате взлома крупных сервисов и т.п.

Затем, вместо того чтобы пытаться атаковать банковский счет жертвы, хакеры регистрируют на ее имя новые учетные записи на популярных онлайн-сервисах и подключают к ним скомпрометированный финансовый счет в качестве средства платежа.

Данная тактика, несмотря на свою трудоемкость, имеет ряд преимуществ для мошенников.

Например, транзакции, совершенные в некоторых онлайн-сервисах, не сразу отражаются в банковских выписках.

Кроме того, подобные сервисы обычно не имеют столь продвинутых систем борьбы с мошенничеством.

Это также дает возможность усыпить бдительность банка — ведь когда хакер инициирует перевод денег в таком формате, для системы безопасности это выглядит так, как будто пользователь переводит сам себе.

В результате учетные записи на таких ресурсах, как Amazon или PayPal, все чаще используются для таких атак, как мошенничество с новыми учетными записями.



Тенденции безопасности: почему злоумышленники атакуют нефинансовые счета с целью кражи денег



Как защитить себя

Чтобы избежать подобных неприятностей, пользователям следует позаботиться о собственной безопасности в Интернете.

Используйте разные и надежные пароли в каждом из сервисов, предлагающих платные услуги, а также будьте осторожны при совершении транзакций и обмене личной информацией в Интернете – эти данные могут быть использованы злоумышленниками для осуществления атак.

Защитить свои данные можно с помощью двухфакторной аутентификации: ее следует применять не только к финансовым счетам, но и к другим личным аккаунтам, поскольку мошенники заинтересованы в сборе всей возможной информации о своей потенциальной жертве.

Джеймс Чессен, исполнительный вице-президент по платежам и кибербезопасности Американского банковского центра, также рекомендует регулярно проверять ваши счета и настраивать оповещения о любых новых действиях на ваших счетах, чтобы вы могли заранее выявлять потенциальную мошенническую деятельность или кражу личных данных.



Другие материалы по финансам и фондовому рынку от ИТИ Капитал :

Теги: #информационная безопасность #хакеры #ИТ-финансы #финансы #кража денег #взлом
Вместе с данным постом часто просматривают:

Автор Статьи


Зарегистрирован: 2019-12-10 15:07:06
Баллов опыта: 0
Всего постов на сайте: 0
Всего комментарий на сайте: 0
Dima Manisha

Dima Manisha

Эксперт Wmlog. Профессиональный веб-мастер, SEO-специалист, дизайнер, маркетолог и интернет-предприниматель.