Skip to main content

Sajber sigurnost

17. juna 2025.

 

Poruka primljena — i prevarena: Borba protiv naleta tekstualnih prevara

Vještačka inteligencija ubrzava telefonske prevare, ali Mastercard udružuje snage s telekomunikacijskim kompanijama kako bi proširio vidljivost slijepih tačaka.

Googleov logotip

Christine Gibson

Saradnik

Bujica poruka o neplaćenim cestarinama na autoputu. Stalni pozivi sa nepoznatih brojeva. Ponude jeftinog odmora sa liste želja. Čak i ponude za posao iz snova. Ovo su samo neki od načina na koje prevaranti iskorištavaju naš novopovezani svijet.  

Iako prevare i lažne priče datiraju još iz antičke Grčke, mobilni telefoni, internet, automatizirani alati i, u novije vrijeme, sposobnost umjetne inteligencije da stvara glasovne klonove voljenih osoba ili kreira hiperpersonalizirane poruke kako bi prevarila potencijalne žrtve, omogućili su neviđene ekonomije obima.

Dok su se prevaranti ranije oslanjali na svoj slatkorječivi jezik i dobro opskrbljen Rolodex, sajberkriminalci su danas oružjem iskoristili digitalnu povezanost kako bi bacili globalnu mrežu i djelovali gotovo nevidljivo.  

Posljedice su bile zapanjujuće. Prevaranti su prošle godine ukrali 1,03 biliona dolara od žrtava širom svijeta - više od BDP-a bilo koje zemlje osim 19 najbogatijih. Gotovo polovina svjetske populacije se svake sedmice susreće s prevarom. 

„Uticaj je na tebe i mene; to je na moju mamu, tvog tatu, našu djecu, naše bake i djedove“, kaže Richard Cockle, šef odjela Connected Industries pri GSMA-i, udruženju za trgovinu mobilnim mrežama. "Svi poznaju nekoga ko je bio meta nekog oblika prevare."  

Ovih dana, većina prevara počinje telefonskim pozivom (vishing napad) ili tekstualnom porukom (smishing). U napadima tipa "vishing", sajberkriminalci koriste sofisticirani društveni inženjering i lažno predstavljanje kako bi manipulisali ljudima da prebace sredstva za ono što smatraju legitimnim ciljem.

Prevaranti ne prave razliku između izvora podataka, pa zašto bismo mi? Ako želimo pobijediti u borbi protiv prevara i lažnih ideja, to mora biti timski napor.

Din Uppal

 

Na primjer, prevaranti se mogu predstavljati kao agenti vaše banke – čak i lažirati broj banke na vašem identifikacijskom telefonu – i upozoriti vas da je vaš račun kompromitovan. Ali ako slijedite njihove upute za prijenos stanja, vaša ušteđevina završava u džepu prevaranta. Žrtve koje su prvo kontaktirane telefonom obično trpe najveće gubitke - u prosjeku 1.480 dolara po osobi u SAD-u u 2023. godini. 

Smishing napadi često počinju obmanjujućim porukama osmišljenim da vas namame da preuzmete zlonamjerni softver ili otkrijete osjetljive podatke. Možda ćete dobiti obavještenje o zakašnjeloj kazni za parkiranje ili neisporučenom paketu, s linkom do obrasca za plaćanje koji izgleda autentično. Prevaranti koriste sve informacije koje unesete kako bi pokušali preuzeti kontrolu nad vašim finansijskim računima. Između 2020. i 2024. godine, ukupni troškovi tekstualnih prevara u SAD-u su se petostručili. 

Budući da sajberkriminalci koriste i telekomunikacijske i finansijske mreže, obje industrije su razvile sofisticirane alate za sprječavanje prevara - ali nijedna nema dovoljno podataka da samostalno prati cijeli životni ciklus prevare. Stoga se Mastercard udružuje s Deutsche Telekomom i GSMA-om kako bi podijelili uvide i borili se protiv zlonamjernih aktera iz više uglova.

„Prevaranti ne prave razliku između izvora podataka, pa zašto bismo mi?“, pita Din Uppal, globalni vertikalni lider za tehnologiju, medije i telekomunikacije u Mastercardu. „Ako želimo pobijediti u borbi protiv prevara i lažnih ideja, to mora biti timski rad.“  

 

Umanjivanje

Najbolje vrijeme za zaustavljanje prevare je prije nego što bilo kakav novac napusti račun žrtve. Ali uočavanje lažnih plaćanja među milionima originalnih transakcija svaki dan može biti kao traženje igle u plastu sijena. U mnogim slučajevima, kupci su prevareni da pošalju novac.  

Većina sistema za otkrivanje prevara prepoznaje samo neobično ponašanje platitelja, poput toga da stariji klijent iznenada pošalje više velikih iznosa. Da bi otkrile prevare u realnom vremenu, finansijskim institucijama je potrebna šira perspektiva. Mastercard je 2023. godine dodao još jednu dimenziju zaštitnim mjerama banaka uvođenjem rizika od prevare potrošača. CFR je AI rješenje koje provjerava i račun pošiljatelja i račun primatelja - uključujući obim transakcija, vrijednosti plaćanja i veze s mazga računima - kako bi otkrilo karakteristične osobine prevaranta. Kombinujući tu inteligenciju sa postojećim sistemima banke, CFR zaključuje o riziku svakog predstojećeg plaćanja i pruža ocjenu rizika u realnom vremenu. Ranije ove godine, Mastercard i Feedzai su najavili planove za proširivanje rizika od prevare potrošača na kupce na ključnim tržištima. 

Iako Mastercard ima uvid u transakcije svojih klijenata na nivou cijele mreže, ima ograničen uvid u druge digitalne interakcije potrošača. S druge strane, telekomunikacijske kompanije ne mogu vidjeti gdje ili kada kupci troše. Ali mogu pristupiti gomili podataka o povezanosti. U stvari, bežični provajderi su pouzdani izvori za korisnički broj mobilnog telefona, lokaciju i historiju poziva. Sve se može prikriti ili manipulirati u operativnom sistemu telefona, ali ne i u bazi podataka mobilne mreže. 

 

Dijeljenje obavještajnih podataka za borbu protiv prevara i lažnih informacija

Saradnjom sa Deutsche Telekomom i GSMA-om, Mastercard nastoji proširiti vidljivost slijepih tačaka u oblasti prevara i lažnih informacija. Na primjer, kada su telekomunikacijski operateri analizirali historiju poziva klijenata banaka koji su postali žrtve prevara, otkrili su da je 80% njih bilo na telefonu - vjerovatno sa svojim prevarantima - dok je odobravalo transfere.  

Otkrivanjem ovih novih obrazaca u podacima, Mastercard i njegovi partneri omogućavaju mnogo ranije otkrivanje rizičnih transakcija. 

„Prevaranti nas stalno napadaju“, kaže Andrzej Ochocki, šef Odjela za upravljanje identitetima u Deutsche Telekomu. „Ali udruživanjem snaga s Mastercardom, možemo zaštititi kupce od prevara već danas i ostati ispred novih oblika cyber kriminala.“ 

Potrošači se također mogu zaštititi tako što će paziti na znakove upozorenja - poput poruka ili poziva s nepoznatih brojeva, čudnih linkova i zahtjeva za ličnim podacima. Prevaranti često stvaraju lažni osjećaj hitnosti, stoga budite oprezni s pritiskom da preduzmete hitnu akciju. Ako primite poziv od nekoga ko tvrdi da je iz vaše banke ili kompanije kreditne kartice, prekinite vezu i pozovite broj na web stranici institucije.  

„Ako uspijemo natjerati svaku kariku u lancu, od telekomunikacija preko finansijskih institucija do kupaca, da uradi svoj dio“, kaže Cockle, „možemo učiniti digitalno doba mnogo sigurnijim za sve.“ 

Sajber sigurnost malih preduzeća: Istraživanje pokazuje razlog za zabrinutost

Prilagođena, jednostavna rješenja za kibernetičku sigurnost za mala preduzeća su ključna. Evo zašto.