Як банки запобігають кіберзлочинності завдяки покращеній аналітиці загроз

• Шахрайство рідко є одноразовою подією. Зазвичай це крок монетизації в довшому ланцюжку кібератак. 
• У багатьох банках кібербезпека та запобігання шахрайству залишаються ізольованими, що може призвести до пропущених попереджувальних сигналів та уповільнення реагування.
• Коли команди з кібербезпеки та боротьби з шахрайством обмінюються розвідданими, вони можуть виявляти закономірності, що вказують на потенційне шахрайство, та припиняти підозрілу діяльність, перш ніж вона пошириться. 
• Розвідка про загрози, пов’язані з платежами, та обмін схемами атак по всій галузі мають важливе значення для запобігання кіберзлочинності.
  

Прогнозується, що глобальні збитки від шахрайства в банках зростуть на 153% протягом наступних п'яти років, збільшившись з 23 мільярдів доларів у 2025 році до 58,3 мільярда доларів у 2030 році. Банки могли б заощадити мільйони, реагуючи на ранні попереджувальні сигнали. Однак у багатьох організаціях ізольовані команди з боротьби з шахрайством не отримують вчасно потрібної кіберрозвідки.

Шахрайство рідко є окремим інцидентом. Кіберзлочинець може викрасти дані кредитної картки під час порушення безпеки та продати їх іншому зловмиснику, який потім використає їх для вчинення шахрайства з метою отримання фінансової вигоди.

Це порушення є раннім сигналом шахрайства. Але якщо команда кібербезпеки банку не попереджає про це для запобігання шахрайству, можливість діяти втрачається. В результаті, команди з боротьби з шахрайством не втручаються, доки злочинці не виведуть гроші, а фінансова та репутаційна шкода вже не буде завдана.

Без співпраці та спільного використання розвідувальних даних сигнали раннього попередження залишаються ізольованими. Щоб розірвати це коло, банкам потрібні структури, що поєднують кібербезпеку та запобігання шахрайству, що дозволить їм порушувати схеми кіберзлочинності та шахрайства, перш ніж вони вплинуть на клієнта.

Багато кіберзлочинців діють у складних ланцюгах поставок, де різні актори зосереджуються на кожному етапі атаки, від початкового порушення чи експлуатації до монетизації.

У такому середовищі те, що може здаватися незначними кіберінцидентами, часто сигналізує про майбутнє більш масштабне шахрайство, зокрема:

• Методи фішингу та соціальної інженерії
• Крадіжка облікових даних через шкідливе програмне забезпечення
• Цифрові скімінгові атаки
• Тестування карток за допомогою ботів
  

Зловмисники видають себе за перевірені бренди чи окремих осіб, або створюють фальшиві веб-сайти, щоб обманом виманити у жертв конфіденційні дані. Платформи фішингу як послуги тепер використовують генеративний штучний інтелект для створення переконливих повідомлень і веб-сайтів, що ще більше ускладнює виявлення шахрайства пересічній людині. Інформація, викрадена під час фішингових атак, часто продається або використовується для отримання доступу до облікового запису та здійснення несанкціонованих транзакцій.

Шкідливе програмне забезпечення, таке як інфостейлери та кейлогери, захоплює облікові дані для входу із заражених пристроїв. Викрадені облікові дані зараз є причиною більшості атак на веб-додатки, складаючи 88% інцидентів у цій категорії. Шахраї використовують ці облікові дані для атак захоплення облікових записів (ATO), де вони отримують контроль над законними обліковими записами для переказу грошей або вчинення фінансових шахрайств.

Кіберзлочинці впроваджують шкідливий код на сторінки оформлення замовлення в електронній комерції, щоб зібрати дані карток. Вкрадені дані потім або продаються, або використовуються для здійснення шахрайських покупок.

Групи, відомі як Magecart, спеціалізуються на цих масштабних скіммінг-атаках. У 2024 році зловмисники опублікували на продаж на 70 мільйонів записів про картки більше порівняно з 2023 роком, що свідчить про зростання масштабів загрози.

Щоб перевірити, чи є викрадені дані картки дійсними, шахраї проводять тестові транзакції на невеликі суми на сайтах електронної комерції за допомогою автоматизованих скриптів. Активні картки потім продаються або використовуються для більших спроб шахрайства. Перевірені дані особливо цінні на кримінальних ринках, де повні пакети ідентифікаційних даних, відомі як «fullz» (включаючи номери соціального страхування, дати народження та адреси), можуть продаватися за ціною до 100 доларів.

Для проведення цих тестів шахраї використовують ідентифікаційні номери продавців (MID) – унікальні ідентифікатори, пов’язані з торговими рахунками, які дозволяють компаніям обробляти платежі.

Хоча тестові MID призначені для імітації транзакцій та підтвердження роботи систем перед їх введенням в експлуатацію, злочинці використовують їх для тестування карток. У 2024 році кількість виявлених тестерів MID зросла на 48%, що дало шахраям більше можливостей для перевірки викрадених даних карток.

Кіберінциденти часто передують шахрайству, але багато сигналів ніколи не доходять до потрібних людей. У багатьох банках та фінансових установах розрив виникає з кількох перешкод:

• Організаційні ізоляції: Окремі лінії звітності означають, що кіберсповіщення рідко інформують про моделі шахрайства, а випадки шахрайства можуть бути не пов’язані з їхнім кіберпоходженням.
• Обмежені ресурси: Більші установи можуть мати програми подолання кібершахрайства, але менші часто не мають достатньо персоналу та бюджету для ефективної інтеграції та обміну даними.
• Прогалини в даних: Більшість фінансових установ підтримують зовнішню інформацію про загрози, яка охоплює широкі кіберзагрози, але може не враховувати, наприклад, показники, пов’язані з платежами та шахрайством.
• Обмежений обмін інформацією: Навіть за наявності потужної кіберрозвідки та розвідки про шахрайство, відсутність обміну інформацією між фінансовими установами затримує виявлення та послаблює здатність галузі запобігати атакам на ранній стадії.

Для ефективної координації дій команд з кібербезпеки та боротьби з шахрайством, банкам потрібні структуровані підходи до об'єднання кібершахрайства, які зроблять співпрацю послідовною та повторюваною. Існує кілька кроків, які банки можуть зробити, щоб усунути цю прогалину та перейти до проактивного захисту:

• Використовуйте аналітичні дані, орієнтовані на платежі
• Створіть процедури обміну інформацією
• Розширте обмін аналітичними даними в усьому фінансовому екосистемі

Аналітика загроз, що стосується платежів, допомагає командам адаптувати аналіз загроз та реагування безпосередньо до ризиків шахрайства. Наприклад, розвідка може позначати зараження електронними скімерами у продавців до того, як дані картки будуть викрадені. Ця інформація дозволяє банкам проактивно контролювати картки, що знаходяться в групі ризику, зменшуючи втрати та мінімізуючи незручності для клієнтів.

Банкам не потрібні величезні бюджети, щоб отримати вигоду від обміну розвідувальними даними. Команди з боротьби з шахрайством та кібератаками в невеликих установах можуть застосовувати базові методи об'єднання даних, такі як щотижневі спільні огляди для аналізу закономірностей даних або спеціальна співпраця щодо конкретних кіберподій. 

Ці процедури зміцнюють довіру між командами, допомагаючи їм проактивно використовувати дані розвідки про загрози та розробляти ефективні плани дій у надзвичайних ситуаціях. 

Коли установи тримають розвідувальну інформацію в таємниці або діляться нею лише з кількома партнерами, галузь намагається організувати колективний захист. Ширший обмін інформацією допомагає швидше припинити шахрайство в усій екосистемі.

Покращена співпраця між командами з кібербезпеки та боротьби з шахрайством допомагає банкам ефективніше запобігати кібершахрайству та приносить очевидні переваги, зокрема:

• Швидше виявлення шахрайства та реагування на нього
• Міцніша довіра та утримання клієнтів
• Чіткіша рентабельність інвестицій (ROI) для лідерів у сфері безпеки та боротьби з шахрайством
  

Інтегрована аналітика скорочує середній час виявлення, дозволяючи командам краще розуміти загрози та швидше реагувати на них, перш ніж вони переростуть у масштабне шахрайство. Виявляючи атаки на ранній стадії, банки можуть обмежити фінансові втрати та мінімізувати вплив на свою діяльність і клієнтів.

Зменшення кількості випадків шахрайства також може допомогти мінімізувати відтік клієнтів та підтримувати довгострокові відносини з клієнтами. Майже дві третини клієнтів банків (62%) кажуть, що те, як банк бореться з шахрайством, має більший вплив на довіру, ніж сам інцидент шахрайства.

Командам безпеки часто важко довести свій вплив на ефективність бізнесу. Безпосередньо пов’язуючи свою роботу із запобіганням шахрайству, вони можуть продемонструвати вимірювані результати, такі як зниження відтоку клієнтів, збереження цінності клієнта протягом усього терміну служби та зменшення фінансових втрат.

Так само, коли команди з боротьби з шахрайством та кібербезпекою працюють разом, обидві функції можуть чітко продемонструвати свою стратегічну цінність. Співпраця посилює їхню роль у зміцненні довіри клієнтів та захисті кінцевого результату установи.

Коли команди з боротьби з шахрайством та кібератаками об’єднуються, вони можуть виявляти ранні кіберіндикатори, які інакше залишилися б непоміченими, та реагувати на них, перш ніж вони переростуть у шахрайство.

Покращення об'єднання даних про кібершахрайство за допомогою інтегрованої розвідки дозволяє установам ефективніше розподіляти ресурси, зосереджуючись на сигналах, які мають найбільше значення для зупинення шахрайства. Завдяки визначеним інструментам та процесам для послідовного обміну розвідувальною інформацією, фінансові установи зміцнюють не лише власний внутрішній захист, а й колективну стійкість галузі.

Хочете швидше виявити шахрайство? Дізнайтеся, як може допомогти Mastercard Threat Intelligence.