Qanday qilib banklar takomillashtirilgan tahdidlar ma'lumotlari bilan kiberfiribgarlikning oldini oladi

• Firibgarlik kamdan-kam hollarda bir martalik hodisadir. Odatda bu kiberhujumlarning uzunroq zanjiridagi monetizatsiya bosqichidir. 
• Ko'pgina banklarda kiberxavfsizlik va firibgarlikning oldini olish masalalari yopiqligicha qolmoqda, bu esa ogohlantirish belgilarining o'tkazib yuborilishiga va javoblarning sekinlashishiga olib kelishi mumkin.
• Kiber va firibgarlik guruhlari razvedka ma'lumotlarini almashganda, ular potentsial firibgarlikka ishora qiluvchi naqshlarni aniqlay olishadi va shubhali faoliyat avj olishidan oldin uni to'xtatishlari mumkin. 
• To'lovlarga xos tahdidlar haqida ma'lumot olish va hujum naqshlarini sanoat miqyosida almashish kiberjinoyatchilikning oldini olish uchun juda muhimdir.
  

Global bank firibgarligidan kelib chiqadigan zararlar keyingi besh yil ichida 153 foizga o'sishi va 2025 yildagi 23 milliard dollardan 2030 yilda 58,3 milliard dollarga ko'tarilishi prognoz qilinmoqda. Banklar erta ogohlantirish belgilariga amal qilish orqali millionlab mablag'larni tejashlari mumkin. Shunga qaramay, ko'plab tashkilotlarda firibgarlik guruhlari o'z vaqtida kerakli kiber-razvedka ma'lumotlarini olmaydilar.

Firibgarlik kamdan-kam hollarda mustaqil hodisa hisoblanadi. Kiberjinoyatchi ma'lumotlarni buzish paytida kredit karta ma'lumotlarini o'g'irlashi va uni boshqa yomon aktyorga sotishi mumkin, keyin esa u undan moliyaviy foyda olish uchun firibgarlik qilish uchun foydalanadi.

Bu buzilish firibgarlikning dastlabki belgisidir. Ammo agar bankning kiberxavfsizlik guruhi firibgarlikning oldini olish bo'yicha choralar ko'rmasa, harakat qilish imkoniyati yo'qoladi. Natijada, firibgarlar pullarini o'zlashtirib, moliyaviy va obro'ga zarar yetkazilmaguncha, firibgarlik guruhlari aralashmaydi.

Hamkorlik va umumiy razvedka ma'lumotlari bo'lmasa, erta ogohlantirish signallari yashirin qoladi. Ushbu siklni buzish uchun banklar kiberxavfsizlik va firibgarlikning oldini olishni bog'laydigan, mijozga ta'sir qilishidan oldin kiberjinoyatchilik va firibgarlik naqshlarini buzishga imkon beradigan tizimlarga muhtoj.

Ko'pgina kiberjinoyatchilar murakkab ta'minot zanjirlarida ishlaydi, bu yerda turli ishtirokchilar hujumning har bir bosqichiga, dastlabki buzg'unchilik yoki ekspluatatsiyadan tortib, pul ishlashgacha e'tibor qaratadilar.

Bunday muhitda, past darajadagi kiber-hodisalar kabi ko'rinishi mumkin bo'lgan narsalar ko'pincha katta firibgarlikning boshlanishini anglatadi, jumladan:

• Fishing va ijtimoiy muhandislik texnikalari
• Zararli dastur orqali ma'lumotlarni o'g'irlash
• Raqamli skimming hujumlari
• Bot tomonidan boshqariladigan karta sinovi
  

Hujumchilar ishonchli brendlar yoki shaxslarning o'rnini bosadilar yoki jabrlanuvchilarni maxfiy ma'lumotlarni almashishga majburlash uchun soxta veb-saytlar yaratadilar. Xizmat sifatida fishing platformalari endi ishonchli xabarlar va veb-saytlarni yaratish uchun generativ AI dan foydalanadi, bu esa firibgarliklarni oddiy odam uchun aniqlashni yanada qiyinlashtiradi. Fishing hujumlarida o'g'irlangan ma'lumotlar ko'pincha sotiladi yoki hisob qaydnomasiga kirish va ruxsatsiz tranzaksiyalarni amalga oshirish uchun ishlatiladi.

Infostealer va keyloggerlar kabi zararli dasturlar zararlangan qurilmalardan kirish ma'lumotlarini qo'lga kiritadi. O'g'irlangan hisob ma'lumotlari hozirda veb-ilovalarga qilingan hujumlarning aksariyat qismini boshqaradi, bu ushbu toifadagi hodisalarning 88% ni tashkil qiladi. Firibgarlar ushbu ma'lumotlardan hisobni egallab olish (ATO) hujumlari uchun foydalanadilar, bunda ular pul o'tkazish yoki moliyaviy firibgarlikni amalga oshirish uchun qonuniy hisoblarni nazoratga olishadi.

Kiberjinoyatchilar karta ma'lumotlarini yig'ish uchun elektron tijorat kassa sahifalariga zararli kodni kiritadilar. O'g'irlangan ma'lumotlar keyin sotiladi yoki firibgarlik yo'li bilan xaridlarni amalga oshirish uchun ishlatiladi.

Magecart nomi bilan tanilgan guruhlar ushbu keng ko'lamli skimming hujumlariga ixtisoslashgan. 2024-yilda tahdid ishtirokchilari 2023-yilga nisbatan 70 millionga ko'proq karta yozuvlarini sotuvga qo'yishdi, bu esa tahdidning o'sib borayotgan ko'lamini ko'rsatadi.

O'g'irlangan karta ma'lumotlarining haqiqiyligini tekshirish uchun firibgarlar avtomatlashtirilgan skriptlardan foydalangan holda elektron tijorat saytlarida kichik dollarlik sinov tranzaksiyalarini amalga oshiradilar. Keyin faol kartalar sotiladi yoki yirik firibgarlik urinishlari uchun ishlatiladi. Tasdiqlangan ma'lumotlar, ayniqsa, jinoiy bozorlarda qimmatlidir, bu yerda "fullz" deb nomlanuvchi to'liq identifikatsiya to'plamlari (ijtimoiy ta'minot raqamlari, tug'ilgan sanalar va manzillar shu jumladan) 100 dollargacha sotilishi mumkin.

Ushbu testlarni o'tkazish uchun firibgarlar savdogar identifikatsiya raqamlaridan (MID), ya'ni biznesga to'lovlarni amalga oshirish imkonini beruvchi savdo hisoblariga bog'langan noyob identifikatorlardan foydalanadilar.

Sinovchi MIDlar tranzaksiyalarni simulyatsiya qilish va tizimlar ishga tushirilishidan oldin ishlashini tasdiqlash uchun mo'ljallangan bo'lsa-da, jinoyatchilar ulardan karta sinovlari uchun foydalanadilar. 2024-yilda aniqlangan tester MIDlari soni 48% ga oshdi, bu esa firibgarlarga o'g'irlangan karta ma'lumotlarini tekshirish uchun ko'proq imkoniyatlar berdi.

Kiber hodisalar ko'pincha firibgarlikdan oldin sodir bo'ladi, ammo ko'plab signallar hech qachon to'g'ri odamlarga yetib bormaydi. Ko'pgina banklar va moliya institutlarida bu farq bir nechta to'siqlardan kelib chiqadi:

• Tashkiliy bo'linmalar: Alohida hisobot berish satrlari kiber ogohlantirishlar firibgarlik modellariga kamdan-kam hollarda ma'lumot berishini va firibgarlik hodisalari ularning kiber kelib chiqishi bilan bog'liq bo'lmasligi mumkinligini anglatadi.
• Resurs cheklovlari: Yirik muassasalarda kiber firibgarlikning oldini olish dasturlari bo'lishi mumkin, ammo kichikroq muassasalarda ko'pincha samarali integratsiya va ma'lumotlar almashish uchun xodimlar va byudjet yetishmaydi.
• Ma'lumotlardagi bo'shliqlar: Ko'pgina moliyaviy institutlar keng ko'lamli kibertahdidlarni qamrab oluvchi tashqi tahdidlar haqida ma'lumot manbasini saqlaydilar, ammo, masalan, firibgarlik bilan bog'liq to'lovlarga xos ko'rsatkichlarni e'tiborsiz qoldirishlari mumkin.
• Cheklangan ma'lumot almashish: Kuchli kiber va firibgarlik haqida ma'lumotga ega bo'lsak ham, moliyaviy institutlar o'rtasida ma'lumot almashishning yo'qligi aniqlashni kechiktiradi va sanoatning hujumlarni erta to'xtatish qobiliyatini zaiflashtiradi.

Kiber va firibgarlik guruhlari samarali muvofiqlashtirishi uchun banklar hamkorlikni izchil va takrorlanadigan qiladigan kiberfiribgarlik birlashtirishga tizimli yondashuvlarga muhtoj. Banklar bo'shliqni yopish va proaktiv himoyaga o'tish uchun bir nechta qadamlarni qo'yishlari mumkin:

• Leverage to'lovlariga yo'naltirilgan razvedka
• Axborot almashish tartiblarini yarating
• Moliyaviy ekotizim bo'ylab razvedka ma'lumotlarini almashishni kengaytirish

To'lovlarga xos tahdidlar haqidagi ma'lumotlar jamoalarga tahdidlarni tahlil qilish va firibgarlik xavflariga to'g'ridan-to'g'ri javob berishga yordam beradi. Masalan, razvedka karta ma'lumotlari o'g'irlanishidan oldin savdogarlarda elektron skimmer infektsiyalari haqida xabar berishi mumkin. Ushbu ma'lumot banklarga xavf ostida bo'lgan kartalarni proaktiv ravishda kuzatib borish, yo'qotishlarni kamaytirish va mijozlar uchun uzilishlarni minimallashtirish imkonini beradi.

Banklar razvedka ma'lumotlarini almashishdan foyda olish uchun katta byudjetga muhtoj emaslar. Kichikroq muassasalardagi firibgarlik va kiber guruhlar ma'lumotlar naqshlarini tahlil qilish uchun haftalik qo'shma sharhlar yoki muayyan kiber hodisalar atrofida maxsus hamkorlik kabi asosiy birlashish amaliyotlarini qo'llashlari mumkin. 

Ushbu tartiblar jamoalar o'rtasida ishonchni mustahkamlaydi, ularga tahdidlar haqida ma'lumot olish ma'lumotlaridan proaktiv ravishda foydalanishga va samarali favqulodda vaziyatlar rejalarini tuzishga yordam beradi. 

Muassasalar razvedka ma'lumotlarini o'zlarida saqlaganlarida yoki uni faqat bir nechta sheriklar bilan baham ko'rganlarida, sanoat jamoaviy himoyani o'rnatishga qiynaladi. Kengroq ma'lumot almashish ekotizim bo'ylab firibgarlikni tezroq to'xtatishga yordam beradi.

Kiber va firibgarlik guruhlari o'rtasidagi hamkorlikning yaxshilanishi banklarga kiberfiribgarlikning oldini olishda samaraliroq yordam beradi va aniq foyda keltiradi, jumladan:

• Firibgarlikni tezroq aniqlash va javob berish
• Mijozlarning ishonchini mustahkamlash va ularni saqlab qolish
• Xavfsizlik va firibgarlik rahbarlari uchun aniqroq investitsiya daromadi
  

Integratsiyalashgan razvedka ma'lumotlari aniqlashning o'rtacha vaqtini qisqartiradi, bu esa jamoalarga tahdidlarni yaxshiroq tushunish va ular keng ko'lamli firibgarlikka aylanishidan oldin tezroq harakat qilish imkonini beradi. Hujumlarni erta aniqlash orqali banklar moliyaviy yo'qotishlarni cheklashlari va o'z operatsiyalari va mijozlariga ta'sirini minimallashtirishlari mumkin.

Firibgarlik hodisalarini kamaytirish, shuningdek, mijozlarning chiqib ketishini minimallashtirishga va uzoq muddatli mijozlar bilan munosabatlarni qo'llab-quvvatlashga yordam beradi. Bank mijozlarining deyarli uchdan ikki qismi (62%) bankning firibgarlik bilan qanday kurashishi firibgarlik hodisasining o'ziga qaraganda ishonchga ko'proq ta'sir qilishini aytishadi.

Xavfsizlik guruhlari ko'pincha biznes samaradorligiga ta'sirini isbotlashda qiynalishadi. Ular o'z ishlarini to'g'ridan-to'g'ri firibgarlikning oldini olishga bog'lash orqali mijozlarning kamayishi, mijozlarning umrbod qiymatini saqlab qolish va moliyaviy yo'qotishlarni kamaytirish kabi o'lchanadigan natijalarni namoyish etishlari mumkin.

Xuddi shunday, firibgarlik va kiberxavfsizlik guruhlari birgalikda ishlaganda, ikkala funksiya ham o'zining strategik qiymatini aniq namoyish qilishi mumkin. Hamkorlik mijozlar ishonchini mustahkamlash va muassasaning daromadini himoya qilishdagi rolini kuchaytiradi.

Firibgarlik va kiber guruhlar birlashganda, ular aks holda ko'rinmaydigan dastlabki kiber ko'rsatkichlarni aniqlab olishlari va ular firibgarlikka aylanib ketmasdan oldin ularga amal qilishlari mumkin.

Integratsiyalashgan razvedka orqali kiberfiribgarlikning birlashuvini takomillashtirish muassasalarga firibgarlikni to'xtatish uchun eng muhim signallarga e'tibor qaratish orqali resurslarni samaraliroq taqsimlash imkonini beradi. Razvedka ma'lumotlarini doimiy ravishda almashish uchun belgilangan vositalar va jarayonlar bilan moliyaviy institutlar nafaqat o'zlarining ichki himoyasini, balki sohaning umumiy barqarorligini ham mustahkamlaydi.

Firibgarlikni tezroq aniqlamoqchimisiz? Mastercard Threat Intelligence qanday yordam berishi mumkinligini bilib oling .