Четыре уровня эффективной предотвратительной политики в области мошенничества.

Эффективные программы предотвращения мошенничества требуют мониторинга по всем touchpointам клиентов с момента создания учетной записи до checkout, входа в систему и взаимодействий с клиентской службой. Как только это установлено, эта практика обеспечивает глубокие insights на взаимодействия пользователей на основе взаимодействия за взаимодействием. Хотя это необходимый слой видимости, соответствующая коллекция различных данных обеспечивает контекст для выявления advanced fraud methods и раннего обнаружения emerging trends. Below, мы предоставляем один случай мошенничества с примерами видимости данных по 4 уровням необходимо для создания конкурентоспособного программы предотвращения мошенничества в constantly evolving world. Transaction Level: Индивидуальные взаимодействия пользователей monitored и decisioned in siloes. Обычно, программа предотвращения мошенничества начнет с давления по обратным платежам, побуждая к мониторингу performance transaction на странице checkout. Мошенники persistent. Когда одна дверь закрывается, они перемещаются через окно, гараж и так далее; Payment fraud attacks shift into Account Takeovers, deposits into transfers, Account Takeovers upstake. Перевод новости о кибербезопасности: Сдвиг в кибербезопасности происходит за секунды и влияет на наши организации в多стороннем виде. В ответ практики deploy checks в каждом touchpoint. Это эффективно для многих изолированных инцидентов с мошенничеством, но может привести к увеличению ложных положительных и ложных отрицательных результатов. Уровень учета:_performance account за время. Device Intelligence, поведение расходов, геолокация, биометрические данные, шаги по подтверждению взаимодействия , все помогают выявить доказательства эксплуатации уровня account-level like Account Takeovers (ATOs). Пользу от跟ования этого уровня performance становится особенно очевидной при сравнении поведения мошенников с исторической performance account. Мошенники не могут dupliktirovat то, что было определено как «trusted» поведение и все равно получить, чего хотят. Они будут искать изменить информацию об оплате, обходить автоматические проверки , удовлетворять проверками после того, как можно считать “неправильное количество попыток”, связывать новые адреса / географии, и так далее. Когда monitored Appropriately, fraudster behaviors Площадь роста: Отчеты о групповых счетах на одной платформе. Выполнение этого решения дает практикам более четкую и точную информацию, что увеличивает их уверенность и точность. Платформа: Выполнение групповых счетов на единой платформе. Успешное отслеживание performance обеих «верных» и «подтвержденных фрауд» счетов дает практикам более глубокие инсайты, что приводит к снижению трения в trusted взаимодействиях, увеличению удовлетворенности клиентов и уменьшению false positive rates. Кроме того, фраудовые rings и атаки с multi-account quickly идентифицируются на основе геолокации, интеллектуальной безопасности устройства, IP-решения и еще многое, что сокращает время, которое multi-account эксплуатации активна на платформе. Сетевая площадь: Partnerships с поставщиками в этой области, delivering data enrichment and decisioning based on insight across their network. До этого мы говорили о богатом наборе данных, доступном практикам, работающим в изоляции. Partnership с решением поставщика дает фраудовому программу использование performance всех других практик. «Верный вам первый раз, это не первый раз для нас». Пример фраудового случая: Фраудер adamant о том, что атака... Некоторая платформа с lưuчаемой ценностью. Для этого примера мы используем банковскую систему. Взявшегося преступник оснащен типичной информацией; информация о платежах, личная информация и знаниями по системе. Большинство преступников имеют этот доступ и разрабатывают новые методы в режиме реального времени. Для этой практики мы используем обычную методологию обмана, при которой преступник видит, что цельная личность банкирует с 'Банком X'. Преступник accesses учетную запись для того, чтобы сделать три вещи; перевести деньги в учетную запись из других компрометированных источников финансирования, запросить карту для 'Правомерного Используемого' (преступник), перевести деньги на 3-й компрометированный счет за пределы платформы. Уровень транзакции: Вход в учетную запись выполняется путем контакта с клиентской службой; historically подверженной обману, heavily полагающейся на базовые верификации (KBVs). Преступник оснащен информацией из бюро и готов удовлетворить процесс проверки. Преступник resetting доступных данных и заказывает правомерную карту для нового правомерного Используемого для учетной записи. Too rarely does this process receive the appropriate level of security, leaving the account vulnerable to further attacks. Фраудер оценивает поведение расходов в счете и копирует суммы долларов для передач в счет и вытаскивании из счета. Согласно историческому поведению, видимому в обобщениях транзакций, фраудер следует одному и тому же поведению. Из точки зрения транзакции, фраудер летит под radar и активирует ограниченные проверки, готовые удовлетворить. Время ticking, пока реальный владелец счета связывается с службой клиента и подает заявление об обмане. Проблема, начавшаяся с службы клиента, наконец выявлена в службе клиента. Из точки зрения счета, этот фраудер продемонстрировал многие подозрительные поведения: Звонок в службу клиента из нового номера телефона Обновление контактной информации Время заказа дополнительного карты Отношение к авторизованному пользователю и владельцу счета Таймлиhnь передач и вытаскиваний Гadget, используемый для взаимодействия с платформой и инициирования этих подозрительных действий Каждое из этих взаимодействий можно отслеживать и отслеживать с связанными проверками. Опять же, подчеркивая идею о подтверждении. Безопасность в интернете - это ключевой момент, когда рассматривается ситуация из точки зрения этой высоты, уверенность должна быть высокой. Из точки зрения платформы, это маловероятно, что эта история была первой своей kind. Расследуя эти события с помощью автоматизации, практики смогут выявить другие случаи и выбрать регионы, IP-адреса, устройства и поведения, которые превосходят производительность одного учетного записания. Это, в свою очередь, влияет на принятие решений downstream. Этот entire процесс занимает несколько часов для выполнения. Мы знаем, что мошенники не работают против одного учетного записания в одном разре. Вряд ли сейчас есть другие учетные записи, которые прошли через ту же ситуацию. Время на действие важно, чтобы избежать глубокого финансового воздействия. Индикаторы включают: Адрес доставки для “авторизованной карты / пользователя”. Понимание устройства Файн-принтение геолокация пользователя Геолокация выводов Долларовые суммы (хотя мошенники следуют поведению учетных записей, многие будут Gradually увеличивать суммы в течение времени, что является ценным индикатором). Финансовые учреждения …..и еще. Практики должны автоматизировать защиту известных подозрительных данных точек: номер телефона, с которого делается звонок в службу клиентского обслуживания, устройство, используемое для взаимодействия с платформой, адрес доставки, использованный для зарегистрированной карты/пользователя, имя зарегистрированного пользователя….и еще много. Используя информацию сети, практики имеют возможность использовать инсайты, предоставленные операциями đồng nghiệpей, для принятия решения в momенте и применять эти результаты внизу и по всей entire платформе. ЗабOOKировать консультацию с одним из экспертов IPQS Фрауд сегодня ! Поддерживаемый и написанный IPQS . — Источник: BleepingComputer. Материал подготовлен редакцией CyberBlackmail.