Online-Betrugsforschung

BildModerne Technologien wie EMV, 3D-Secure und Fingerabdruckscans wurden entwickelt, um Zahlungen zu sichern und, wenn nicht sogar zu eliminieren, die Anzahl illegaler Kartentransaktionen erheblich zu reduzieren. Wie die Forschung zeigt, bieten diese Maßnahmen jedoch nur vorübergehende „Erleichterung“, da Betrüger schnell neue Wege finden, um zu betrügen. So haben beispielsweise aktive Bemühungen zur Einführung von Betrugserkennungs- und Betrugsbekämpfungssystemen (FDP) für einige große Fluggesellschaften die Anzahl betrügerischer Operationen erheblich verringert, aber Kriminelle haben ihre Aufmerksamkeit sofort auf andere Schwachstellen im System gelenkt. Eine ähnliche Situation ist in fast allen Bereichen zu beobachten. Trotz der Einführung neuer Standards und der Bemühungen der Informationssicherheitsdienste erscheinen regelmäßig Berichte über den Diebstahl von Geldern, und Experten zufolgeIn den kommenden Jahren wird sich die Situation nicht ändern. Im Gegenteil, AnalystenJuniper Research prognostiziert einen Anstieg des Online-Betrugs, der bis 2020 schätzungsweise 25,6 Milliarden US-Dollar erreichen wird.

73% der Finanzunternehmen geben an, 2015 angegriffen oder Opfer eines Kartenbetrugs geworden zu sein. In den letzten 10 Jahren wurde 2009 ein so hoher Prozentsatz nur einmal beobachtet. Seitdem ist der Anteil der Betrugsorganisationen allmählich zurückgegangen. Aber im Jahr 2015 gab es einen starken Sprung und die Zahl der Betrogenen stieg sofort um 9% auf 73%.

Wir bei PayOnline als Verarbeitungsunternehmen sind stolz darauf, dass der Prozentsatz der Betrugstransaktionen mit uns in den letzten 6 Monaten wie folgt ist:
- nach Anzahl der Transaktionen: weniger als 0,05%
- nach Betrag: weniger als 0,1%
Und dies trotz der Tatsache, dass die Umwandlung Die Durchgängigkeit von Zahlungen bleibt ausnahmslos hoch.

Bild
Daten AFP (Association for Financial Professionals) Die

Anzahl der gestohlenen Gelder stieg von Jahr zu Jahr. Also, auch vor 5 Jahren, Verluste aus Kartenbetrug auf der ganzen Welt erreichten kaum $ 10 Milliarden, aber im Jahr 2014 die Menge überschritt $ 16 Milliarden.

Bild
Diese Der Nilson Bericht

Gleichzeitig spielte die Größe des Unternehmens keine große Rolle. Sowohl mittelständische Unternehmen mit einem Jahresumsatz von bis zu 1 Milliarde US-Dollar als auch große Unternehmen mit einem Umsatz von 1 Milliarde US-Dollar oder mehr wurden angegriffen. Die Anzahl der Abrechnungskonten der Organisation beeinflusste jedoch die Auswahl der Betrüger. Unternehmen, deren Cashflows in eine größere Anzahl von Abrechnungskonten (100 oder mehr) aufgeteilt wurden, wurden viel seltener angegriffen.

Bild
Daten der Association for Financial Professionals

Die Haupttätigkeitsbereiche von Online-Betrügern sind E-Commerce (laut Prognose von Juniper Research wird das Volumen der illegalen Operationen im E-Commerce bis 2020 16,6 Milliarden US-Dollar erreichen) und Bankgeschäfte (6,9 Milliarden US-Dollar bis 2020) ) und Tourismus (1,5 Milliarden US-Dollar).

Geschäfts-E-Mail-Kompromiss


BEC-Angriff
, BEC (Business Email Compromise — « »), — .

, , . , , . , . 2013 $2,3 .

BEC ist eine relativ neue Art von Betrug für Finanzunternehmen. Trotz der Tatsache, dass Sicherheitsexperten in Finanzinstituten mit E-Mail-Phishing gut vertraut sind und alles tun, um Diebstahl zu verhindern, leiden immer mehr Unternehmen unter den Händen von BEC-Betrügern. Nach den Daten des FBI, von Oktober 2013 bis Februar 2016 an den Strafverfolgungsbehörden auf der Tatsache des Diebstahls von Geldern gewandt 17.500 Unternehmen aus 79 Ländern der Welt. Die durchschnittlichen Verluste des Unternehmens durch einen erfolgreichen Angriff liegen zwischen 25.000 und 75.000 US-Dollar. Der Gesamtschaden über den gesamten Zeitraum betrug mehr als 2,3 Milliarden US-Dollar. Die Gesamtzahl der Vorfälle seit Januar letzten Jahres stieg um 270%.

Ein signifikanter Anstieg der Anzahl erfolgreicher BEC-Angriffe kann darauf hinweisen, dass die Verhinderung dieser Art von Betrug viel schwieriger ist als bisher angenommen, da das Hauptinstrument des Betrügers in diesem Fall Informationen über das Opferunternehmen sind, die häufig öffentlich zugänglich sind. Gleichzeitig sind nur 45% der Unternehmen auf der ganzen Welt davon überzeugt, dass ihre IS-Systeme in der Lage sind, modernen Cyber-Bedrohungen entgegenzuwirken.

Im Jahr 2015 gaben die meisten Finanzfachleute (64%) an, einem BEC-Angriff ausgesetzt gewesen zu sein. Große Unternehmen mit einem Jahreseinkommen von mindestens 1 Milliarde US-Dollar wurden häufiger Opfer von Betrügern.

Bild
Daten der Association for Financial Professionals

56% der Unternehmen, die in den Köder fielen, überwiesen Gelder über elektronische Abrechnungssysteme. 29% verwendeten Schecks. Die nächstbeliebtesten Zahlungsmittel waren Kreditkarten und ACH (Automated Clearing House) - ein elektronisches Zahlungsnetzwerk, das verschiedene regionale elektronische Interbankensysteme kombiniert, die für die Abwicklung zwischen Einzelpersonen, Unternehmen, Finanzinstituten und Regierungsorganisationen konzipiert sind.

Bild
Daten der Association for Financial Professionals

Bild

Source: https://habr.com/ru/post/de394367/


All Articles