Skip to main content

Кибербезопасность

17 июня 2025 г.

 

Сообщение получено — и обмануто: борьба с натоком текстовых мошенничеств

ИИ усиливает телефонные мошенничества, но Mastercard объединяет усилия с телекоммуникациями, чтобы расширить видимость в слепые зоны.

A person holds a cell phone with a text scam notification on it about a toll violation.

Кристин Гибсон

Автор

Поток сообщений о неоплаченных дорожных платах. Постоянные звонки с неизвестных номеров. Предложения о недорогом отпуске из списка желаний. Даже предложения работы мечты. Это лишь некоторые способы, которыми мошенники используют наш вновь взаимосвязанный мир.  

Хотя мошенничество и мошенничество уходят корнями в древнюю Грецию, мобильные телефоны, интернет, автоматизированные инструменты и, в последнее время, возможность ИИ создавать голосовые клоны близких или создавать гиперперсонализированные сообщения, чтобы обмануть потенциальных жертв, способствовали беспрецедентной экономии на масштабе.

Если раньше мошенники полагались на красноречие и обширную базу контактов, то сегодня киберпреступники используют цифровые технологии для создания глобальной сети и действуют практически незаметно.  

Последствия оказались ошеломляющими. Мошенники украли 1,03 триллиона долларов в прошлом году у жертв по всему миру — больше, чем ВВП любой страны, кроме 19 самых богатых стран. Почти половина населения мира сталкивается с мошенничеством каждую неделю. 

«Влияние касается тебя и меня; это моя мама, твой папа, наши дети, наши бабушки и дедушки», — говорит Ричард Кокл, глава Connected Industries в GSMA, ассоциации мобильных сетей. «Все знают кого-то, кто стал целью в какой-то форме мошенничества.»  

В наши дни большинство мошеннических схем начинается с телефонного звонка (вишинг-атака) или текстового сообщения (смишинг). В фишинговых атаках киберпреступники используют сложные методы социальной инженерии и подмены личности, чтобы заставить людей переводить средства на то, что они считают законным делом.

Мошенники не различают источники данных, так почему же мы должны? Если мы хотим выиграть борьбу с мошенничеством и мошенничеством, это должна быть командная работа.

Din Uppal

 

Например, мошенники могут выдать себя за агента вашего банка — даже подделать номер банка на вашем номере абонента — и предупредить, что ваш счет был скомпрометирован. Но если вы будете следовать их инструкциям по переводу баланса, ваши сбережения окажутся в кармане мошенника. Жертвы, с которыми изначально связываются по телефону, обычно несут наибольшие потери — в среднем $1,480 на человека в США в 2023 году. 

Атаки на smishing часто начинаются с обманных сообщений, чтобы заманить вас загрузить вредоносное ПО или раскрыть конфиденциальные данные. Вы можете получить уведомление о просроченном штрафе за парковку или недоставленной посылке с ссылкой на подлинную форму оплаты. Мошенники используют любую информацию, которую вы вводите, чтобы попытаться взять под контроль ваши финансовые счета. С 2020 по 2024 год общая стоимость текстовых мошенничеств в США выросла в пять раз. 

Поскольку киберпреступники используют как телекоммуникационные, так и финансовые сети, в обеих отраслях разработаны сложные инструменты предотвращения мошенничества, но ни в одной из них нет достаточных данных для отслеживания полного жизненного цикла мошеннической схемы. Таким образом, Mastercard объединяет усилия с Deutsche Telekom и GSMA, чтобы обмениваться информацией и бороться с недобросовестными участниками рынка с разных сторон.

«Мошенники не различают источники данных, так почему же мы должны?», — спрашивает Дин Уппал, глобальный руководитель Mastercard по технологиям, медиа и телекоммуникациям. «Если мы хотим выиграть борьбу с мошенничеством и мошенничеством, это должна быть командная работа.»  

 

Отдаление

Лучшее время для предотвращения мошенничества — до того, как деньги будут списаны со счета жертвы. Однако выявить мошеннические платежи среди миллионов подлинных транзакций каждый день — задача, сравнимая с поиском иголки в стоге сена. Во многих случаях клиентов обманом заставляют отправлять деньги.  

Большинство систем обнаружения мошенничества фиксируют только необычное поведение плательщика, например, когда пожилой клиент внезапно отправляет несколько крупных сумм. Чтобы выявлять мошенничество в реальном времени, финансовым учреждениям нужен более широкий взгляд. В 2023 году Mastercard добавила ещё одно измерение в защиту банков, введя риск потребительского мошенничества. CFR — это решение на базе ИИ, которое тщательно проверяет как отправительный счет, так и получатель — включая объём транзакций, стоимость платежей и связи с аккаунтами mule — чтобы выявить характерные черты мошенника. Объединяя эту информацию с существующими системами банка, CFR оценивает риск каждого предстоящего платежа и предоставляет рейтинг риска в реальном времени. Ранее в этом году Mastercard и Feedzai объявили о планах масштабировать риск мошенничества потребителей для клиентов на ключевых рынках. 

Хотя Mastercard охватывает транзакции клиентов по всей сети, у неё ограниченная видимость других цифровых взаимодействий потребителей. Телекоммуникации, напротив, не могут видеть, где и когда тратят клиенты. Но они могут получить доступ к огромному количеству данных о связи. На самом деле, беспроводные провайдеры являются надёжными источниками мобильного номера, местоположения и истории звонков пользователя. Все они могут быть скрыты или изменены в операционной системе телефона, но не в базе данных сотовой сети. 

 

Обмен информацией для борьбы с мошенничеством и аферами.

Сотрудничая с Deutsche Telekom и GSMA, Mastercard стремится расширить видимость в области мошенничества и слепых зон мошенничества. Например, когда операторы телекоммуникаций проанализировали историю звонков банковских клиентов, ставших жертвами мошенничества, они обнаружили, что 80% из них были на телефоне — предположительно с мошенниками — во время авторизации переводов.  

Обнаруживая эти новые закономерности в данных, Mastercard и её партнёры позволяют гораздо раньше выявлять рискованные транзакции. 

«Нас постоянно атакуют мошенники», — говорит Анджей Очоцкий, руководитель отдела управления идентификацией в Deutsche Telekom. «Но объединившись с Mastercard, мы можем защитить клиентов от мошенничества уже сегодня и опережать новые формы киберпреступности.» 

Потребители также могут защитить себя, обращая внимание на тревожные сигналы — такие как сообщения или звонки с незнакомых номеров, странные ссылки и запросы личной информации. Мошенники часто создают ложное ощущение срочности, поэтому будьте осторожны с давлением с необходимостью принять немедленные меры. Если вам позвонит кто-то, кто утверждает, что он из вашего банка или кредитной компании, положите трубку и наберите номер на сайте учреждения.  

«Если мы сможем заставить каждое звено цепи — от телекоммуникаций до финансовых учреждений и клиентов — внести свой вклад», — говорит Кокл, — «мы сможем сделать цифровую эпоху гораздо безопаснее для всех.» 

Кибербезопасность малого бизнеса: опрос показывает причины для беспокойства

Индивидуальные и простые решения для кибербезопасности для малого бизнеса крайне важны. Вот почему.