रोबोट रूसी बैंक कार्ड से पैसे चुराते हैं

ICover Blog Pages में आपका स्वागत है । सभी संभावना में, हम इलेक्ट्रॉनिक धोखाधड़ी उद्योग में एक नई प्रवृत्ति के उद्भव का गवाह बन रहे हैं। विदेशों में उपयोगकर्ताओं के बैंक कार्ड से पैसे की चोरी, और अब रूस में साइबर अपराधियों ने रोबोटों पर तेजी से भरोसा किया। कार्य सेट के अनुसार, कार्डधारक को एक काल्पनिक बैंक ऑपरेटर द्वारा डायल नहीं किया जाता है, लेकिन एक आवाज-सक्रिय रोबोट ऑपरेटर IVR द्वारा, एक साधारण एकालाप में क्रमादेशित किया जाता है। हमारा सुझाव है कि आप पिछले वर्ष के कुछ दिलचस्प आंकड़ों और निकट भविष्य में स्थिति के संभावित विकास पर विशेषज्ञ की राय से परिचित हों।



दूरस्थ बैंकिंग सेवाओं और डेटा रिसाव संरक्षण (डीएलपी) की सूचना सुरक्षा के लिए मेट्रोपोलिटन एजेंसी द्वारा किए गए एक पेशेवर अध्ययन के अनुसार, " मोबाइल कॉर्पोरेट समाधानों के विकास के क्षेत्र में सैमसंग एंटरप्राइज एलायंस प्रोग्राम के ढांचे में ज़ेक्यूरियन (सैमसंग इलेक्ट्रॉनिक्स का सिल्वर पार्टनर)। अप्रैल 2015 से अप्रैल 2016 तक, आईवीआर योजना (इंटरएक्टिव वॉयस रिस्पांस सर्विस) का उपयोग करते हुए, रूसी कार्ड से लगभग 6 मिलियन रूबल चुराए गए थे। देश और विश्लेषित समय अंतराल के संदर्भ में, यह आंकड़ा मामूली दिखता है, लेकिन धोखाधड़ी के नए तरीके की "लोकप्रियता" की वृद्धि की गतिशीलता को देखते हुए, यह उचित आशंकाओं का कारण नहीं बन सकता है।

परंपरागत रूप से, आईवीआर को आने वाली कॉल के लिए प्रोग्राम किया जाता है और सब्सक्राइबर को बधाई देने के लिए कॉन्फ़िगर किया जाता है - उदाहरण के लिए: “हमारी कंपनी को कॉल करने के लिए धन्यवाद। यदि आप कर्मचारी की आंतरिक संख्या जानते हैं, तो आप इसे अभी डायल कर सकते हैं ... ”, आदि। हाल ही में, स्कैमर्स ने आईवीआर की क्षमताओं का विस्तार किया है ताकि उपयोगकर्ता कार्ड डेटा चोरी करने के लिए उन्हें आउटगोइंग कॉल में विस्तारित किया जा सके। एक नियम के रूप में, बुलाया रोबोट सूचना या प्रणाली में विफलता को स्पष्ट करने की आवश्यकता का हवाला देता है, जिसके बाद वह ऑनलाइन बैंकिंग कैबिनेट, पिन और सीवीवी कोड दर्ज करने के लिए डुप्लिकेट कार्ड डेटा, लॉगिन पासवर्ड पूछता है। हाल के महीनों की गतिशीलता को देखते हुए, ज़्यूरियन विशेषज्ञों ने चेतावनी दी है: वर्तमान 2016 में रूस के कार्ड फंडों की चोरी की संभावना और मात्रा में 40-50% की वृद्धि होगी।

सबसे अधिक बार, रोबोट सॉफ्टवेयर एल्गोरिदम को क्लाउड डेटा केंद्रों में धोखेबाजों द्वारा लॉन्च किया जाता है, जो उनकी परिचालन पहचान को काफी जटिल करता है। धातु की आवाज पर लगभग विश्वास करने वाले उपयोगकर्ता को पूरी तरह से भ्रमित करने के लिए, रोबोट बाद के एक बहुत ही वास्तविक वार्ताकार को पुनर्निर्देशित कर सकता है, जो बैंक कर्मचारी के रूप में कार्य करता है। मनोवैज्ञानिक रूप से, इस तरह की योजना दोषपूर्ण दिखती है और, अचानक कारक को ध्यान में रखते हुए, यह कभी-कभी पर्याप्त रूप से विवेकपूर्ण और सटीक उपयोगकर्ताओं को भी भ्रमित करता है। बैंकों की ओर से पर्याप्त मात्रा में व्याख्यात्मक जानकारी के अभाव में, जालसाज ने शर्त लगाई कि इलेक्ट्रॉनिक सहायक आम उपयोगकर्ताओं के बिना शर्त विश्वास का कारण बनेगा।

"नई धोखाधड़ी योजना काफी विशिष्ट है, लेकिन प्रभावी है," ज़ुकरियन विश्लेषणात्मक केंद्र के प्रमुख व्लादिमीर उल्यानोव ने कहा। "पीड़ितों को कॉल करने वाले रोबोट के बारे में बहुत कम पता है।" एक गैर-मानक स्थिति का सामना करते हुए, बैंकिंग ग्राहक खो जाते हैं - यह पहली चीज है जो हमलावरों की आवश्यकता होती है, किसी व्यक्ति को आगे संसाधित करना बहुत आसान है। दूसरे, जवाब देने वाली मशीन विश्वसनीय है: बड़ी कंपनियां लोगों के दिमाग में ऐसी प्रणालियों का उपयोग करती हैं। साथ ही, पीड़ितों के अनुसार, रोबोट के पास धोखा देने के लिए पर्याप्त बुद्धिमत्ता नहीं है। लेकिन एक ही समय में, जो नागरिक स्कैमर्स का निशाना बन जाते हैं, वे भूल जाते हैं कि सिस्टम जीवित लोगों द्वारा स्थापित किया गया है। ”

बिनबैंक के व्यापार सुरक्षा विभाग के प्रमुख दिमित्री कश्तानोव के अनुसार: वॉइस रोबोट द्वारा एक क्लाइंट "प्रसंस्करण" के साथ एक योजना सबसे अधिक बार उस समय शुरू होती है जब धोखेबाजों के पास इंटरनेट बैंक तक पहुंचने के लिए पहले से ही लॉगिन और पासवर्ड होते हैं। यह ऑपरेशन की पुष्टि करने के लिए वन-टाइम पासवर्ड दर्ज करने के चरण में है कि विश्वास का क्षण विशेष मूल्य का है। हाल ही में, एसएमएस में आने वाले एक बार के पासवर्ड को लाने के लिए, स्कैमर्स ने व्यक्तिगत रूप से कॉल किया। अब हमारे पास "रोबोट" के साथ बात करने के लिए सभी मौके हैं। किसी कॉल को प्रेरित करने के लिए, रोबोट अक्सर एक गलत लेनदेन को संदर्भित करता है जो सिस्टम विफलता के कारण होता है। इसे रद्द करने के लिए, रोबोट एसएमएस के माध्यम से क्लाइंट को दिए गए वन-टाइम पासवर्ड की मांग करता है।

उसी समय, आईएस इन्फोसिस्टम्स जेट सेंटर में एंटी-फ्रॉड सेंटर के प्रमुख अलेक्सी सिज़ोव के अनुसार, एक धोखाधड़ी योजना का स्वचालन उसे लचीलेपन से वंचित करता है, क्योंकि एक लाइव वार्ताकार हमेशा पीड़ित व्यक्ति की भावनात्मक स्थिति का जल्दी से जवाब देने के लाभ को बरकरार रखता है। लेकिन, दूसरी ओर, सिज़ोव सहमत हैं, आंकड़ों के अनुसार, यह पता चलता है कि यदि हमलावर हमले की "गुणवत्ता" (पारंपरिक तरीके से तुलना करते हैं, जब कोई व्यक्ति कॉल करता है) तीन गुना कम हो जाता है, लेकिन डायलर की संख्या पांच गुना बढ़ जाती है। यहाँ, वह स्पष्ट करता है, बहुत कुछ व्यावसायिकता और रोबोट ट्यूनर्स की सरलता पर निर्भर करता है।

एक स्वचालित मुखबिर को डायल करने के मामले में, विशेषज्ञ कॉल ड्रॉप करने की सलाह देते हैं, बैंक की वेबसाइट या आपके व्यक्तिगत प्रबंधक को बताए गए संपर्क नंबर पर कॉल करें और स्पष्ट करें कि इलेक्ट्रॉनिक सहायक आपके लिए कितनी आवश्यकताएं हैं। ऐसी सलाह भी काम करती है अगर कोई वास्तविक व्यक्ति आपसे फोन पर संपर्क करे।

हमारे भाग के लिए, हम आशा करते हैं कि समय पर प्राप्त जानकारी हमारे पाठकों को ऊपर वर्णित समस्याओं से बचने की अनुमति देगी।

---

प्रिय पाठकों, हम हमेशा हमारे ब्लॉग के पन्नों पर आपसे मिलने और इंतजार करने के लिए खुश हैं। हम आपके साथ नवीनतम समाचार, समीक्षा सामग्री और अन्य प्रकाशनों को साझा करना जारी रखने के लिए तैयार हैं, और हमारे साथ बिताए समय को आपके लिए उपयोगी बनाने के लिए अपनी पूरी कोशिश करेंगे। और, निश्चित रूप से, हमारे कॉलम की सदस्यता लेना न भूलें ।

हमारे अन्य लेख और घटनाएँ

• Netatmo वेलकम कैमरा का अवलोकन। अच्छा बड़ा भाई
• पोर्टेबल हाई-फाई प्लेयर्स। संगीत iPhone से नहीं
• उपयोगी गैजेट्स और दिलचस्प टुकड़ों की बिक्री
• जबड़ा यूपी 3 बनाम। Xiaomi Mi Band 1S पल्स - हमारे दिल की लड़ाई!
• आज स्मार्ट घड़ियों का चयन। क्या बदल गया है?
• Onkyo Hi-Fi उपकरणों पर वसंत छूट
• लॉजिटेक टॉम क्लैन्सीज को डिवीजन देता है

Source: https://habr.com/ru/post/hi392859/