Uitdaging
Bij account-takeover (ATO)-fraude worden snelheid en complexiteit ingezet om blootgestelde, onbeschermde inloggegevens ten gelde te maken
Datalekken zorgen snel voor fraude
Vertrouwen op zwakke authenticatiemechanismen brengt financiële instellingen en gebruikers in gevaar
ATO-fraude gebeurt sneller en op geavanceerdere manieren
Financiële instellingen worden geconfronteerd met een breed scala aan aanvallen die leiden tot account-takeover. Zonder de mogelijkheid om fraude in realtime nauwkeurig te detecteren, wordt het onmogelijk om snel evoluerende dreigingen bij te houden.
Mensen blijven de zwakste schakel
De natuurlijke neiging tot vertrouwen staat centraal in succesvolle social engineering-aanvallen. Phishing-scams blijven bijvoorbeeld gebruikers misleiden om persoonlijke gegevens bloot te geven die worden gebruikt voor account-takeover
Uitdagingen met betrekking tot account-takeoverfraude
Julie Conroy, onderzoeksdirecteur bij de Aite Group, bespreekt hierin:
- Waarom aanvallen door middel van credential stuffing een topprioriteit zijn voor leidinggevenden
- Hoe financiële instellingen account-takeoverfraude kunnen detecteren en voorkomen door de unieke aspecten van de digitale identiteit van een gebruiker te analyseren
Succesverhaal
Hoe een regionale bank fraude tegengaat met OneSpan Risk Analytics
Klant
Onze klant is een bekroonde regionale bank met een groot aantal zakelijke en particuliere klanten.
Uitdaging
Deze bank had een mogelijkheid nodig om transacties en klantgedrag te analyseren binnen een gecentraliseerd platform voor fraudebeheer.
Results
- De bank is nu in staat om een breed spectrum van fraude te detecteren, inclusief ongeautoriseerde inlogpogingen en verdachte geldoverdrachten
- De verwachtingen van de klant werden overtroffen met een frictieloze gebruikerservaring
- Ook voldoet het nu aan de lokale voorschriften
- Er werd een basis gelegd voor het uitbreiden van diensten via digitale kanalen
De oplossing
Gebruik een gelaagde beveiligingsaanpak om de kans op account-takeoverfraude te verkleinen
Maak gebruik van out-of-band beveiliging
Door onafhankelijke authenticatiekanalen te gebruiken kunnen man-in-the-middle-aanvallen die leiden tot accountfraude worden voorkomen
Implementeer MFA
Bescherm gebruikers en accountgegevens beter met een reeks opties voor multifactor-authenticatie (MFA)
Detecteer gejailbreakte apparaten
Detecteer en beheer kwetsbare apparaten om gebruikers en transacties te beschermen
Voorkom malware met geïntegreerde mobiele beveiliging
Schakel mobiele apps in om te verdedigen tegen keyloggers, Trojaanse paarden en andere malware
Vervang zwakke wachtwoorden door biometrische gegevens
Moderniseer de authenticatie-ervaring met gebruiksvriendelijke biometrie
Wees anderen een stapje voor met machine learning
Beperk bekende en nieuwe soorten fraude zodra deze zich voordoen met een risicoanalyse gebaseerd op machine learning
Maak gebruik van out-of-band beveiliging
Verbeter fraudebescherming met onafhankelijke authenticatiekanalen
Man-in-the-middle (MitM)-aanvallen zijn een techniek die fraudeurs gebruiken om inloggegevens te onderscheppen of transactiegegevens te wijzigen, zonder dat de rechtmatige gebruiker dit doorheeft. Om dit soort aanvallen te voorkomen, ondersteunt onze oplossing veilige out-of-band authenticatie-opties zoals gebruiksvriendelijke sms- en push-meldingen, en gepatenteerde visuele cryptogramtechnologie voor het authenticeren van transacties.
Implementeren van Multifactor-authenticatie
Gebruik geavanceerde authenticatietechnologie om gebruikers en accounts te beschermen
Het verkrijgen van ongeautoriseerde toegang tot een account wordt veel moeilijker wanneer het authenticatieproces multifactor-authenticatie (MFA) bevat. OneSpan biedt een reeks MFA-opties zoals biometrie, sms- en pushmeldingen.
Het gebruik van adaptieve authenticatie, waarmee de authenticatiemethode dynamisch aan elke unieke transactie wordt aangepast, werpt bovendien extra barrières op voor fraudeurs, terwijl de gebruikerservaring juist wordt vereenvoudigd.
Detecteer gejailbreakte apparaten
Detecteer en beheer kwetsbare apparaten
Financiële instellingen hebben geen controle over de apparaten van hun gebruikers, en dus geen controle over de omgeving waarin hun mobiele apps werken. Gejailbreakte of geroote apparaten lopen bijvoorbeeld een groter risico om te worden gecompromitteerd door de verwijdering van belangrijke downloadbeperkingen voor applicaties.
Onze oplossing identificeert dit beveiligingslek en past passende beveiligingsmaatregelen toe om het risico drastisch te verminderen.
eBook
Account-takeoverfraude: hoe u uw klanten en organisatie kunt beschermen
Help account-takeoverfraude te voorkomen en klanten veilig te houden tijdens elke stap van hun digitale reis.
Beperk schade door malware met geïntegreerde mobiele beveiliging
Schakel mobiele apps in om u beter te verdedigen tegen malware
Malware voor mobiel bankieren blijft zich elk jaar sneller ontwikkelen en verspreiden, waardoor persoonlijke gegevens worden blootgelegd die kunnen worden gebruikt voor account-takeoverfraude. Mobiele application shielding geeft apps de mogelijkheid om zich te verdedigen tegen malware, zelfs op geïnfecteerde apparaten.
App shielding met runtime-bescherming beschermt tegen keyloggers, Trojaanse paarden en andere bedreigingen - en biedt daarmee beproefde bescherming en de beste klantervaring.
Vervang zwakke wachtwoorden door biometrische gegevens
Verbeter de beveiliging en de klantervaring met gebruiksvriendelijke biometrie
Biometrische authenticatie is een eenvoudige en handige methode die wordt ondersteund door mobiele besturingssystemen, zoals iOS en Android, en door veel consumenten wordt geprefereerd.
Wees anderen een stapje voor met machine learning
Beperk schade als gevolg van bekende en nieuwe soorten fraude
Fraude evolueert snel in complexiteit, snelheid en automatisering. Om bij te blijven richt de markt zich op realtime fraudedetectie op basis van machine learning. Machine learning kan grote hoeveelheden transactiegegevens in realtime analyseren en beheerders waarschuwen voor verdachte transacties die kunnen wijzen op account-takeover.. Machinaal leren kan grote hoeveelheden transactiegegevens in realtime analyseren en beheerders waarschuwen voor verdachte transacties die kunnen wijzen op account-takeover.
Algoritmen gebaseerd op machinaal leren identificeren patronen in grote en ongelijksoortige gegevens. Dit maakt hen aanzienlijk beter dan mensen in het detecteren van nieuwe en opkomende vormen van fraude.
Waarom OneSpan
Domeinexpertise
Financiële instellingen over de hele wereld kiezen OneSpan voor onze bewezen technologieën voor fraudepreventie en uitgebreide expertise in financiële digitale kanalen. Wij begrijpen de complexiteit van account-takeoverfraude en bieden op intelligente analyses gebaseerd op een risicoscore om deze te bestrijden.
Een veilig digitaal traject voor de klant
We brengen de beste beveiligingsoplossingen samen die met elkaar samenwerken om het digitale traject van de klant te beveiligen en fraude te verminderen. Door vertrouwen op te bouwen in digitale identiteiten, toestellen en transacties, helpen we u om fraude te verminderen, uw omzetgroei te verhogen en uw compliancepositie te versterken terwijl u de klantervaring moderniseert.
Klantgerichtheid en ondersteuning
We staan bekend om onze praktische aanpak. Klanten waarderen onze toonaangevende ondersteuning na productintroductie, waarbij we voortdurende hulp bieden om fraudepreventie bij te stellen, de efficiëntie te verhogen en de acceptatiegraad te verbeteren.
Flexibele oplossingen en een cloudgebaseerd platform
Onze oplossingen zijn ontworpen om naadloos geïntegreerd te worden met externe en interne systemen, zodat u uw technologische investeringen kunt blijven benutten en tegelijkertijd uw digitale transformatie naar een hoger niveau kunt tillen met de allernieuwste technologieën. Bovendien worden onze SaaS-oplossingen geleverd op een cloudgebaseerd platform dat het gemakkelijk maakt om nieuwe en bestaande tools en technologieën te integreren, om fraude beter te detecteren en de gebruikerservaring te verbeteren.
Meer dan de helft van 's werelds top 100 wereldwijde banken maakt gebruik van OneSpans digitale identiteits- & anti-fraudoplossingen.
Bronnen
Whitepapers & eBooks
