Berapa banyak yang diinvestasikan penipu untuk menjatuhkan perusahaan Anda?

Dalam beberapa blog kami sebelumnya, kami telah mengeksplorasi bagaimana kecerdasan perangkat dan analisis perilaku menghentikan penipuan. Namun, jenis penipuan seperti apa yang sedang kita bicarakan?

Ketika kami membahas taktik penipuan yang umum dilakukan oleh pelanggan kami, sering kali terdapat ketidakpastian mengenai seperti apa sebenarnya penipuan itu terlihat dan dilakukan. Meskipun orang-orang pada umumnya memiliki pemahaman yang baik tentang berbagai teknik yang digunakan oleh para pelaku kejahatan, banyak yang masih berusaha untuk memahami spektrum taktik penipuan dan definisi yang jelas tentang setiap pendekatan. Tentu saja hal ini dapat dimengerti - penipu online terus berkembang dengan cepat dan ke berbagai arah sekaligus.

Satu prinsip penting yang perlu diingat adalah bahwa serangan siber merupakan investasi waktu, uang, dan energi bagi penipu. Seperti halnya Anda membandingkan dua reksa dana sebelum memutuskan di mana akan menginvestasikan dana pensiun Anda, para penipu juga mempertimbangkan pro dan kontra dari berbagai pendekatan serangan. Apakah Anda berurusan dengan aktor jahat yang menabung untuk hari hujan, yang akan pelit dengan sumber daya mereka? Atau apakah penipu Anda seorang pengambil risiko yang siap bertaruh untuk mendapatkan hasil yang besar dan langsung? Mungkin ancaman keamanan siber Anda lebih berfokus pada jangka panjang, tertarik untuk secara perlahan-lahan mengembangkan sarang mereka dari waktu ke waktu. Meskipun para pelaku kejahatan ini memiliki tujuan yang sama yaitu menyusup ke dalam sistem Anda, masing-masing memilih strategi dengan tingkat investasi yang sesuai dengan kebutuhan dan preferensi mereka yang unik.

Untuk membantu membangun pengetahuan Anda tentang ancaman keamanan siber utama saat ini di semua tingkat investasi, berikut ini adalah uraian tentang jenis-jenis penipuan yang paling sering kita lihat saat ini - dan apa yang dapat Anda lakukan untuk mengatasinya.

Daftar di bawah ini sama sekali tidak komprehensif, jadi kami telah mempersempitnya menjadi skema penipuan yang paling mungkin muncul saat mendiskusikan strategi keamanan siber dengan tim Anda.

Anda harus memperhitungkan setiap ancaman ini ke dalam strategi digital Anda secara keseluruhan, apakah itu berlaku untuk desktop, seluler, atau keduanya. Taktik ini berada dalam sebuah spektrum, diukur dari tingkat investasi penipu (dari rendah ke tinggi). Tingkat investasi bervariasi berdasarkan sumber daya dan waktu yang didedikasikan oleh pelaku kejahatan untuk melakukan serangan, skalabilitas pendekatan mereka, dan kemungkinan keberhasilannya.

Dengan pengambilalihan akun secara otomatis, pelaku kejahatan menggunakan bot dan alat otomatisasi dasar untuk melakukan penipuan. Sebagai contoh, dalam serangan pengisian kredensial yang tidak canggih, penipu menyebarkan skrip otomatis sederhana yang dapat memasukkan ribuan kredensial pengguna yang dicuri dalam hitungan detik untuk mencoba masuk ke sebuah situs tanpa memuat halaman login.

Meskipun penipu dapat mengambil langkah-langkah tertentu untuk menutupi bot dan serangan mereka secara online, pendekatan ini sangat bergantung pada elemen non-manusia. Jadi, ketika serangan tidak canggih - artinya mereka tidak meniru perilaku manusia sungguhan - mereka kemungkinan besar akan dihentikan oleh alat pendeteksi bot paling dasar yang mahir dalam mengenali tanda-tanda otomatisasi. Tanda bahaya termasuk beberapa upaya login dengan kredensial yang berbeda dari satu alamat IP atau memasukkan kredensial lebih cepat daripada yang mungkin dilakukan oleh manusia.

Manusia juga bisa terlibat dalam pengambilalihan akun. Namun, apa yang diperoleh serangan yang digerakkan oleh manusia dalam hal pengawasan dan kecanggihan, mereka kalah dalam hal skalabilitas. Sebagai contoh, jika seorang penipu membeli daftar 10.000 kredensial pengguna secara online, tidak realistis bagi seorang penjahat siber untuk secara manual mencoba setiap login.

Peternakan manusia memecahkan masalah skalabilitas pengambilalihan akun yang digerakkan oleh manusia. Sekarang, para penipu dapat membagikan daftar 10.000 kredensial pengguna itu kepada banyak orang yang bekerja dengan biaya per jam yang rendah. Membawa talenta manusia akan meningkatkan skala dan sering kali menghasilkan tingkat keberhasilan yang lebih tinggi karena para pekerja ini tidak ditandai sebagai otomatisasi oleh alat pendeteksi bot.

Ada banyak contoh lain di mana penipu dapat meminta dukungan dari peternakan manusia. Sebagai contoh, setelah kredensial yang benar dimasukkan melalui skrip otomatis, sistem keamanan perusahaan yang ditargetkan dapat mendeteksi perilaku seperti bot dan menampilkan titik gesekan yang khas seperti CAPTCHA. Skrip otomatis penipu segera mengalihkan CAPTCHA ke pekerja pertanian manusia, yang dengan mudah memecahkan tantangan dan melewati langkah-langkah keamanan. Login berhasil, informasi pribadi dicuri.

Biasanya, malware adalah file berbahaya atau sepotong kode yang dibuat oleh penipu yang menginfeksi perangkat kita secara virtual - kita bisa tertular malware saat berinteraksi dengan situs web yang mencurigakan atau menggunakan perangkat kita di jaringan publik.

Malware hadir dalam berbagai bentuk dan rupa, termasuk ransomware dan spyware. Namun, bagi sebagian besar perusahaan, malware pencuri kredensial menjadi perhatian khusus. Setelah menginfeksi perangkat pengguna, perangkat lunak berbahaya ini memberi penipu akses ke nama pengguna dan kata sandi korban, serta potongan kunci informasi pribadi lainnya dalam beberapa kasus. Meskipun demikian, dalam kebanyakan kasus malware pencuri kredensial, pelaku kejahatan masih mengandalkan perangkat dan geolokasi mereka sendiri ketika memanfaatkan informasi pengguna ini, yang membuat mereka lebih mudah dikenali.

Beberapa penipu telah berhasil menutup celah ini dengan mengambil alih perangkat pengguna itu sendiri. Jenis serangan ini melibatkan versi malware yang disebut trojan Access jarak jauh (RAT). Setelah perangkat pengguna terinfeksi dengan RAT, penipu dapat masuk ke perangkat pengguna yang dikenal dari jarak jauh dan melakukan tindakan di sana. Ketika kredenSIAL disimpan ke perangkat itu, sulit untuk membedakan antara aktor baik dan jahat karena penipu sekarang memiliki Access ke perangkat, geolokasi, dan kredenSIAL yang sama dengan pelanggan yang divalidasi.

Taktik ini melengkapi interaksi penipuan dengan cara mengeksploitasi partisipasi dan izin pengguna. Sebagai contoh, pertimbangkan apa yang dapat terjadi setelah penipu memasukkan nama pengguna dan kata sandi Anda di situs web bank Anda. Dengan rencana keamanan siber yang tepat, bank Anda harus menandai interaksi berdasarkan perangkat baru, geolokasi, waktu anomali, interaksi fisik, dan lainnya. Tanda-tanda bahaya ini pada akhirnya dapat menginspirasi intervensi dalam bentuk kode verifikasi melalui telepon.

Jika penipu juga mengetahui nomor telepon Anda, mereka dapat menghubungi Anda dengan menyamar sebagai perwakilan dari bank Anda, meyakinkan Anda untuk memberikan apa yang dianggap sebagai kunci pintu depan rumah Anda. Pelaku kejahatan kemudian dapat dengan mudah mentransfer uang ke rekening bank mereka sendiri. Meskipun strategi keamanan siber bank Anda akan kembali menandai perilaku ini sebagai tidak normal, tujuannya adalah untuk mencegah anomali ini lebih cepat. Para penipu dapat meningkatkan taruhannya dengan menyamar sebagai institusi besar seperti IRS, mengambil keuntungan dari ketakutan pengguna dan kurangnya pengetahuan di ruang digital. Proses ini sulit untuk diukur, oleh karena itu membutuhkan investasi waktu yang lebih banyak tetapi juga dapat menghasilkan keuntungan yang lebih tinggi.

Dalam hal ini, penipu dapat melatih pengguna untuk melewati strategi keamanan siber yang dirancang untuk melindungi mereka.

Ketika Anda mempelajari lebih lanjut tentang jenis-jenis penipuan yang umum terjadi dan menyelaraskan diri dengan tim Anda tentang bagaimana taktik-taktik ini mengancam bisnis Anda, akan sangat membantu jika Anda meminta bantuan vendor pihak ketiga yang terlatih untuk mengenali anomali di seluruh perilaku pengguna.

Kemitraan dengan teknologi keamanan siber menawarkan Access ke kecerdasan perangkat terbaru, analitik perilaku, dan alat perilaku, tanpa memengaruhi pengalaman pengguna Anda. Dengan teknologi keamanan siber yang canggih, Anda dapat menandai anomali perilaku dan mempertahankan wewenang pengambilan keputusan tentang interaksi dan transaksi berisiko tinggi yang memerlukan intervensi lebih lanjut dari Anda. Ketika bertindak berdasarkan tanda bahaya - baik yang otomatis, digerakkan oleh manusia, atau pengguna tepercaya yang mencurigakan - Anda dapat melakukan gesekan hanya jika diperlukan, sehingga pengguna yang baik dapat beroperasi dengan bebas dan tanpa gangguan.

Teknologi yang mengevaluasi wawasan perilaku dan perangkat dapat mendeteksi perbedaan halus di antara ancaman yang dibahas di sini, serta ancaman yang tidak termasuk dalam daftar kami. Misalnya, meskipun strategi intelijen perangkat mungkin berhasil mencegah beberapa jenis pengambilalihan akun dan upaya malware tertentu, perangkat perilaku lebih mahir dalam mengintervensi ketika ancaman lain terjadi. Ketika berhadapan dengan RAT, misalnya, perbedaan antara menemukan dan membedakan aktor yang baik dan yang buruk mungkin sama nuansanya dengan melacak bagaimana pelanggan biasanya menggerakkan mouse mereka atau seberapa cepat mereka memasukkan informasi.