გაზაფხულის თაღლითობის სეზონია: შეაფასეთ თქვენი თაღლითობის დაცვა

გაზაფხული ჰაერშია და ჩვენ ყველას შეგვიძლია ვიგრძნოთ ეს. ყვავილები ყვავის, მზე მოგვიანებით ჩადის და ქავილი არსებობს ჩვენი სახლების გასაწმენდად და ახალი დასაწყებად.

ფინანსური ინსტიტუტები ასევე ახორციელებენ საგაზაფხულო დასუფთავებას თაღლითური აქტივობის ახალი ტალღისა და ინოვაციური ჰაკერების მეთოდების საპასუხოდ - და ბევრმა გამოავლინა პროცესი მოიცავს არსებულ უზრუნველყოფის შეფასებას ადამიანზე გამოწვეული თაღლითობის საერთო ტიპების წინააღმდეგ, რომლებიც ორ ძირითად კატეგორიად იყოფა: (1) ქვემოთ ჩამოთვლილი ანგარიშის აღების თაღლითობა და (2) მწვრთნელის

ისინი ამბობენ, რომ აპრილის შხაპებს მაისის ყვავილები მოაქვს და ეს არის კონცეფცია, რომელიც ასევე ეხება კიბერუსაფრთხოებას გაზაფხულის თაღლითობის სეზონის შუაგულში, დღეს განხორციელებულ თავდაცვამ შეიძლება უზრუნველყოს უფრო უ

ღრმა გაწმენდის მიზნით გამოწვეული თაღლითობების პირველი ფართო კატეგორია გულისხმობს ადამიანზე ორიენტირებულ ანგარიშის აღების თაღლითობას, რომელშიც თაღლითები მომხმარებლებს მაგალითად, თაღლითმა შეიძლება დაურეკოს მომხმარებელს, რომელიც თავის ბანკში თანამშრომლად გამოდის. თაღლითი აფრთხილებს მომხმარებელს, რომ მათი ანგარიში კომპრომისირებულია და დაუყოვნებლივ ითხოვს მათ სერთიფიკატებს, რათა მათ შეძლონ ახალი ანგარიში შექმნან მო ამ სერთიფიკატების მიღება შემდეგ საშუალებას აძლევს თაღლითს აიღოს მომხმარებლის მიმდინარე ანგარიში, გაიბანოს ფული და განახორციელოს ფინანსური თაღლითობის სხვა ფორ

სატელეფონო ზარები თავდასხმის სასურველი არხია ანგარიშის აღების თაღლითობისთვის და კარგი მიზეზის გამო: სატელეფონო თაღლითობა იწვევს ერთ ადამიანზე ფულის ყველაზე მაღალ დაკარგვას, 1,400 დოლარად ტექსტური შეტყობინებებისგან ან ელ.ფოსტისგან განსხვავებით, რომელიც სამიზნეებს საშუალებას აძლევს შეაჩერონ და დაკითხონ შეტყობინებები, სატელეფონო ზარები დაუყოვნებელი და გადაუდებელია. მომხმარებელმა ამ მომენტში უნდა რეაგიროს თაღლითის ხმაზე, ცოტა დრო უნდა გაიფიქროს კრიტიკულად იმაზე, თუ რა ხდება ან მოთხოვნების გადამოწმება ცივი დარეკის დაწყებამდე თაღლითები ზოგჯერ ფიშინგის ტექსტურ შეტყობინებსაც კი გაუგზავნიან წყლების შესამოწმებლად და შემდგომი სატელეფონო ზარის წარმატების შან

ანგარიშის აღების თაღლითობის ეფექტურობის შესაზღუდად, ფინანსურ ინსტიტუტებს არ შეუძლიათ დაეყრდნონ მხოლოდ ბოტების გამოვლენის ინსტრუმენტებს, რადგან უსაფრთხოების ამ ზომებიდან ბევრი შემოიფარგლება ავტომატური შეტევებით. ამის ნაცვლად, ეს კრიტიკულია ფინანსებისთვის
ინსტიტუტები ინვესტიციას განახორციელონ ქცევითი ბიომეტრიულ ტექნოლოგიაში, რომელსაც

ყველა მომხმარებელს აქვს სხვადასხვა აკრეფის კადენცია, აკრეფის სიჩქარე და მაუსის მოძრაობები - დეტალები, რომელთა გამეორება წარმოუდგენ ქცევითი ბიომეტრიული ინსტრუმენტები პასიურად აკონტროლებენ ამ ნიმუშებს
აქვთ შესაძლებლობა ჩარევას ანგარიშის აღების მცდელობის საწყის ეტაპებზე.

რას ჰგავს ეს პრაქტიკაში? დავუშვათ, თაღლითი წარმატებით იძენს მომხმარებლის შესვლის მომხმარებლის შესვლის სერთიფიკატების შეყვანის და გამოყენების გზა განსხვავდება მომხმარებლის ცნობილი ქცევებისგან. მაგალითად, მომხმარებელს შეიძლება რამდენიმე წამი დასჭირდეს პაროლის შეყვანას და ზოგჯერ დასჭირდება ორი ან სამი მცდელობა, ხოლო თაღლითი იგივე ინფორმაციას წამებში და შეცდომების გარეშე შეიტანს. ეს შეუსაბამობა მიუთითებს იმაზე, რომ ბიზნესმა უფრო ახლოს უნდა გაეცნოს წვდომის მოთხოვნა და საჭიროების შემთხვევაში დამატებითი უსაფრ

ბევრი თაღლითობის თვალყური რთულია ფინანსური ინსტიტუტებისთვის, ძირითადად იმიტომ, რომ ბიზნესი მოშორებულია თაღლითებს ვთქვათ, იმის ნაცვლად, რომ მომხმარებელს სთხოვოს მათი სერთიფიკატები, თაღლითი ეუბნება მომხმარებელს, რომ მისი ანგარიში მაგრამ არ არის საჭირო ინერვიულება, რადგან თაღლითმა აიღო მომხმარებლისთვის ახალი ანგარიშის შექმნის თავისუფლება და შემდეგ სთხოვს მათ ელექტრონული საბანკო პროგრამაში შესვლას და დაიწყონ თანხების გადარიცხვა ახალ, „უსაფრთხო“ ანგარიშზე.

ეს სცენარი ტიპიური მწვრთნელის თაღლითობის მხოლოდ ერთი მაგალითია - და ეს არის მიდგომა, რომლის მართვა და პრევენცია ფინანსური ინსტიტუტისთვის რთულია, რადგან თაღლითობა ზედაპირზე, როგორც ჩანს, სანდო მომხმარებელმა განახორციელა ლეგიტიმური ტრანზაქცია ერთი დამტკიცებული ანგარიშიდან მეორეზე თანხების მაგრამ ფიზიკური და არაფიზიკური ქცევითი ბიომეტრიული მინიშნებების კომბინაციის უფრო ღრმად გათხრა საშუალებას აძლევს ფინანსურ ინსტიტუტს აღმოაჩინოს

ამ შემთხვევაში, არაფიზიკური ბიომეტრია აანალიზებს ინდივიდუალური მომხმარებლის საბანკო ურთიერთქმედებასა და ცნობილ მაგალითად, იყენებს თუ არა მომხმარებელი ჩვეულებრივ თავის საბანკო პროგრამას დღის კონკრეტულ დროს? ჩვეულებრივია თუ არა მათთვის დიდი თანხების გადარიცხვა ახალ მიმღებელს? ამ კითხვებზე პასუხები დაეხმარება ფინანსურ ინსტიტუტებს ქცევის გადახრების აღმოჩენაში, მაშინაც კი, თუ ეს იგივე მომხ

ფიზიკური თვალსაზრისით, საბანკო ურთიერთქმედების დროს ყოყომა ასევე შეიძლება იყოს ნიშანი, რომ თაღლითური საქმიანობა მიმდინარეობს. იფიქრეთ იმაზე, თუ რამდენად განსხვავებული იქნებოდა თქვენი აკრეფის ნიმუშები და შეყვანის კადენცია, თუ თქვენ კითხულობთ ინსტრუქციებს ფიშინგის ელ. ფოსტიდან ან მიჰყვებდით ვინმეს ინსტრუქციებს ტელეფონით და ჩვეულებრივ ჩ ანგარიშის გადაღების თაღლითობის მსგავსად, აკრეფის ან მაუსის მოძრაობის პაუზებმა ან შეფერხებებამ უნდა მისცეს ფინანსურ ინსტიტუტებს შეშფოთებას და საშუალება მისცეს დამატებითი უსაფრთხოების ზომების

ცუდი მსახიობები აგრძელებენ თავიანთი სტრატეგიების შემუშავებას ახალი ტექნოლოგიებითა და ტაქტიკით, როგორიცაა ChatGPT-ის გამოყენება, ელ. ფოსტის, ყალბი ვებ გვერდების და სხვა შინაარსის შექმნის დასაჩქარებლად და მასშტაბირებლად, მაგრამ მაშინაც კი, როდესაც თაღლითები პოულობენ მომხმარებლების თაღლითობის ახალ გზებს, ძირითადი დაცვები, რომლებიც საუკეთესოდ შეეფერება მათ უბრალოდ მცირე გაძლიერება სჭირდებათ

ამ გაზაფხულზე - და მის ფარგლებს გარეთ - ფინანსურმა ინსტიტუტებმა უნდა ინვესტიცია მოახდინონ ქცევითი ბიომეტრიული ტექნოლოგიებში, რომლებიც იცავენ მომხმარებლებს მწვრთნელობისგან, ანგარიშ გაზაფხულის თაღლითობის სეზონი აქ არის თქვენი ბიზნესი მზად არის?