Ini adalah musim penipuan musim semi: Perhatikan pertahanan Anda terhadap penipuan

Musim semi telah tiba dan kita semua bisa merasakannya. Bunga-bunga bermekaran, matahari terbenam, dan rasa gatal untuk membersihkan rumah kita dan memulai sesuatu yang baru.

Lembaga keuangan juga melakukan pembersihan musim semi dalam menanggapi gelombang baru aktivitas penipuan dan metode peretasan yang inovatif - dan banyak yang menemukan kebutuhan untuk meninjau kembali praktik keamanan dasar. Proses ini mencakup inventarisasi perlindungan yang ada terhadap jenis-jenis penipuan yang digerakkan oleh manusia, yang terbagi dalam dua kategori utama: (1) penipuan pengambilalihan akun hilir dan (2) penipuan pembinaan.

Mereka mengatakan bahwa hujan di bulan April membawa bunga di bulan Mei, dan ini adalah konsep yang juga berlaku dalam keamanan siber. Di tengah musim penipuan musim semi, pertahanan yang diterapkan hari ini dapat memastikan hari esok yang lebih aman.

Kategori penipuan pertama yang harus dibersihkan secara mendalam adalah penipuan pengambilalihan akun yang digerakkan oleh manusia, di mana para penipu mengelabui pengguna untuk memberikan kredensial akun mereka sendiri. Misalnya, penipu dapat menelepon nasabah yang menyamar sebagai karyawan di bank mereka. Penipu memberi tahu pelanggan bahwa akun mereka telah disusupi dan segera meminta kredensial mereka sehingga mereka dapat membuat akun baru atas nama pelanggan. Penerimaan kredensial ini kemudian memungkinkan penipu untuk mengambil alih rekening giro nasabah, mencuci uang, dan melakukan bentuk penipuan keuangan lainnya.

Panggilan telepon adalah saluran serangan yang lebih disukai untuk penipuan pengambilalihan akun, dan untuk alasan yang bagus: Penipuan melalui telepon menyebabkan kerugian uang per orang yang dilaporkan paling tinggi, yaitu $1.400. Tidak seperti pesan teks atau email, yang memberikan kesempatan kepada target untuk menjeda dan mempertanyakan pesan, panggilan telepon bersifat langsung dan mendesak. Pengguna harus bereaksi saat itu juga terhadap suara penipu, dengan sedikit waktu untuk berpikir kritis tentang apa yang terjadi atau memverifikasi permintaan. Sebelum melakukan panggilan telepon, penipu terkadang akan mengirimkan pesan teks phishing untuk mengetes dan meningkatkan peluang keberhasilan panggilan telepon lanjutan.

Untuk membatasi efektivitas penipuan pengambilalihan akun, lembaga keuangan tidak dapat mengandalkan alat pendeteksi bot saja karena banyak dari langkah-langkah keamanan ini terbatas pada serangan otomatis. Sebaliknya, sangat penting bagi lembaga keuangan
keuangan untuk berinvestasi dalam teknologi biometrik perilaku yang dapat mendeteksi serangan manual dan otomatis.

Setiap pengguna memiliki irama pengetikan, kecepatan pengetikan, dan gerakan mouse yang berbeda - detail yang sangat sulit untuk ditiru. Alat biometrik perilaku secara pasif melacak pola-pola ini, memastikan lembaga keuangan
memiliki kesempatan untuk melakukan intervensi selama tahap awal upaya pengambilalihan akun.

Seperti apa hal ini dalam praktiknya? Misalkan seorang penipu berhasil mendapatkan informasi login pengguna. Cara mereka masuk dan memanfaatkan kredensial login pengguna akan berbeda dari perilaku pelanggan yang diketahui. Sebagai contoh, pelanggan biasanya membutuhkan waktu beberapa detik untuk memasukkan kata sandi mereka dan terkadang membutuhkan dua atau tiga kali percobaan, sementara penipu memasukkan informasi yang sama dalam hitungan detik dan tanpa kesalahan. Perbedaan ini menandakan bahwa bisnis harus melihat lebih dekat permintaan Access dan memperkenalkan langkah-langkah keamanan tambahan, jika diperlukan.

Banyak penipuan yang sulit dilacak oleh lembaga keuangan, sebagian besar karena bisnis tidak lagi berhubungan dengan interaksi antara penipu dan pelanggan. Katakanlah alih-alih meminta kredensial pelanggan, penipu malah memberi tahu pelanggan bahwa akun mereka telah disusupi. Namun, tidak perlu khawatir karena penipu telah membuat akun baru untuk nasabah, lalu meminta mereka masuk ke aplikasi e-banking dan mulai mentransfer dana ke akun baru yang "aman" tersebut.

Skenario ini hanyalah salah satu contoh dari penipuan pelatihan yang umum terjadi - dan ini merupakan pendekatan yang sulit untuk dikelola dan dicegah oleh lembaga keuangan karena penipuan terjadi secara offline. Di permukaan, tampak seolah-olah pengguna tepercaya telah melakukan transaksi yang sah dengan mentransfer dana dari satu akun yang disetujui ke akun lainnya. Namun, dengan menggali lebih dalam kombinasi isyarat biometrik perilaku fisik dan non-fisik, lembaga keuangan dapat mendeteksi perilaku yang berpotensi curang dan melakukan intervensi yang sesuai.

Dalam hal ini, biometrik non-fisik menganalisis keadaan di sekitar interaksi perbankan pengguna dan perilaku yang diketahui. Misalnya, apakah pengguna biasanya menggunakan aplikasi perbankan mereka pada waktu tertentu dalam sehari? Apakah umum bagi mereka untuk mentransfer uang dalam jumlah besar ke penerima baru? Jawaban atas pertanyaan-pertanyaan ini dapat membantu lembaga keuangan mendeteksi penyimpangan perilaku, bahkan jika pengguna yang sama berada di belakang kemudi.

Dari perspektif fisik, keraguan selama interaksi perbankan juga bisa menjadi tanda bahwa aktivitas penipuan sedang terjadi. Pikirkan betapa berbedanya pola pengetikan dan irama input Anda jika Anda membaca instruksi dari email phishing atau mengikuti instruksi dari seseorang melalui telepon dibandingkan dengan cara Anda biasanya masuk dan menyelesaikan tindakan yang diinginkan. Seperti halnya penipuan pengambilalihan akun, jeda atau penundaan dalam pengetikan atau pergerakan mouse harus membuat lembaga keuangan khawatir dan memberikan kesempatan untuk memperkenalkan langkah-langkah keamanan tambahan sebagai bentuk gesekan yang bersahabat.

Pelaku kejahatan terus mengembangkan strategi mereka dengan teknologi dan taktik baru, seperti menggunakan ChatGPT, untuk mempercepat dan meningkatkan pembuatan email, halaman web palsu, dan konten lain yang dibuat untuk menipu pengguna akhir. Namun, meskipun para penipu menemukan cara-cara baru untuk menipu pelanggan, perlindungan inti yang paling sesuai untuk menjaga keamanan pelanggan tetap sama. Mereka hanya perlu sedikit penguatan.

Pada musim semi ini - dan seterusnya - lembaga keuangan harus berinvestasi dalam teknologi biometrik perilaku yang melindungi pelanggan dari pembinaan, penipuan pengambilalihan akun, dan apa pun yang mungkin terjadi di masa depan. Musim penipuan musim semi telah tiba. Apakah bisnis Anda sudah siap?