Herausforderungen und Lösungen für Betrugsübernahmen bei Kontenübernahmen
Video-Transkript
Die Übernahme von Konten ist eines der Hauptanliegen in nahezu jedem Gespräch, das wir mit Finanzinstituten, FinTechs und E-Commerce-Händlern führen. Es geht auf die Tatsache zurück, dass so viele unserer Daten verletzt werden; so viel davon ist da draußen. Verbraucher sind sehr faul, Benutzernamen und Passwörter angemessen zu verwenden. Daher haben wir mehrere Umfragen, aus denen hervorgeht, dass die Mehrheit der Verbraucher in all ihren Online-Beziehungen dieselbe Handvoll Benutzernamen und Passwörter verwendet.
Die bösen Jungs wissen das auch und nutzen die Technologie, um diese Ansteckungsangriffe durchzuführen und zu automatisieren. Wenn Angreifer beispielsweise bei Twitter 37 Millionen Anmeldeinformationspaare verletzen, können sie diese Angriffe zum Ausfüllen von Anmeldeinformationen automatisieren, um festzustellen, auf wie viele verschiedene E-Commerce-Konten oder Bankkonten die verletzten Anmeldeinformationen zugreifen.
Angesichts dessen ist es für Finanzinstitute wirklich wichtig, die einzigartigen Aspekte der digitalen Identität zu analysieren. Sehen Sie sich den Fingerabdruck des Geräts an. Schauen Sie sich den Ruf des Geräts an. Sehen Sie sich an, wie die Daten eingegeben werden. Sehen Sie sich an, wie sie durch die Sitzung navigieren. Stimmt dies mit dem überein, was ein echter Benutzer tun würde, oder handelt es sich um eine Navigation, die auf eine Art Aufklärungsaktivität hinweist? Verwenden Sie auch Risikoanalysen, um die Arten von Transaktionen und die Reihenfolge der Transaktionen zu analysieren.