Pakar Semalt Keamanan Perbankan Internet

Pesalah digital menjejaskan akaun dan menyelesaikan pertukaran palsu dengan pelbagai cara. Rancangan yang rumit bahawa penggunaan perisian hasad yang maju mendapat banyak pers. Penipu terus berjaya menukar rekod dan mengambil wang tunai dengan serangan manusia yang direka secara langsung seperti yang dicontohkan oleh Pengurus Kejayaan Pelanggan Semalt , Oliver King.

Hoodlums mendekati simpanan data yang banyak yang merangkumi nama akaun, data individu, menyimpan wang tempat menarik, dan banyak lagi. Firma keselamatan siber Hold Security terbongkar sejak akhir-akhir ini bahawa dia menemui perakuan yang dicuri dari hampir 360 juta rekod yang dapat diakses untuk dibeli di Web bawah tanah. Juga, sekarang penipu telah menunjukkan bagaimana mereka menetapkan semula kata laluan untuk memperluas pencapaian mereka dalam menggunakan maklumat ini untuk mendapatkan keseimbangan kewangan dalam talian.

Gabungan pengetahuan kami yang keliru telah mengikuti susunan serangan yang semakin meningkat terhadap pelanggan kami yang telah menipu beberapa pelanggan runcit dan lebih sedikit akaun perniagaan sekurang-kurangnya lima puluh bank dan kesatuan kredit dari semua ukuran. Semua serangan itu merangkumi penggunaan elemen "kunci rahsia yang diabaikan" untuk mengalahkan pengesahan, dan setiap organisasi mengalami banyak bencana yang menunjukkan bahawa setelah para pesalah mengakui mereka dapat menukar satu rekod dengan berkesan, mereka dengan cepat mengikuti lebih banyak lagi.

Pada umumnya, setelah mereka mengakses catatan, pelaku melakukan pengawasan akun web di mana mereka melihat melalui catatan, mengumpulkan data, dan kemudian keluar. Dalam sebilangan besar kes, mereka tidak berusaha melakukan pertukaran dengan cara menjimatkan wang melalui internet.

Walaupun tidak ada pertukaran yang dicoba melalui web yang menyimpan wang, organisasi anggaran harus, bagaimanapun, mempertimbangkan penyalahgunaan ini. Pelanggar undang-undang melanggar rekod dan dapat menggunakan data yang terkumpul dalam pelbagai rute untuk keuntungan wang mereka. Data individu, maklumat masa lalu atau maklumat ansuran, tanda, dan maklumat cek dapat digunakan untuk penipuan borong dan pernyataan salah terputus melalui pelbagai saluran.

Penjahat memperdagangkan kedua-dua rekod dinamik dan rekod lesu (akaun di mana terdapat rizab, namun tidak ada pergerakan). Salah satu komponen yang dapat diramalkan adalah penggunaan elemen kunci Rahsia Terlampau untuk menyelesaikan prosedur log masuk. Penipu akan memasukkan nama pelanggan dan mengetuk tangkapan kunci Rahsia Terlihat, yang menunjukkan satu pertanyaan ujian, respons terhadap penipu seperti sekarang, dan setelah itu, kata kunci dapat ditetapkan semula.

Setelah dicatat, para pelanggar undang-undang menunjukkan contoh tingkah laku umum yang serupa, dengan jelas mencari data tertentu mengenai rekod dan korban. Elemen umum yang digunakan adalah "Lihat Rekod Rundown", "Sejarah Bayar Bill", dan "Lihat Gambar Cek".

Petua Aversion

• Aturkan lapisan keselamatan yang memastikan terhadap sebahagian besar cara penjenayah tidak direkodkan, bukan sekadar perisian hasad.
• Melihat masa lalu dan menilai semua tindakan dalam talian di pelanggan anda menunjukkan tingkah laku yang tidak biasa, termasuk contoh, yang dinyatakan sebelumnya.
• Hubungi pelanggan anda untuk mengesahkan akses palsu secepat mungkin. Melakukan pergerakan lebih awal akan meluangkan masa dan wang tunai kemudian.
• Sekiranya anda mendapat tindakan menipu, cari rekod yang berbeza dengan kualiti perbandingan.
• Apabila anda mengesahkan rekod dalam talian palsu, letakkan penggera pada rekod dan cari pergerakan palsu di semua saluran, terutamanya tuntutan wayar faks dan pemeriksaan palsu.