Кибермошенники все чаще используют украденные личные эти для получения кредитов, что ставит под угрозу более 30% кредитных союзов. Вместо прямых атак на систему они применяют методы социальной инженерии и знания о процессе кредитования, что делает их схемы менее заметными для служб безопасности.
Новая волна мошенничества
Исследования показывают, что мошеннические группы организуют свою деятельность через закрытые форумы и чат-группы. Здесь они обмениваются информацией о том, как обойти традиционные меры безопасности финансовых учреждений. Такой систематический подход просто не оставляет шансов для небольших кредитных союзов, где ресурсы по предотвращению мошенничества ограничены.
Методика атаки: шаг за шагом
Кибермошенники прежде всего собирают достаточно личных этих для успешной имитации заёмщика. Это может включать имя, адрес, дату рождения и даже кредитную историю. В отличие от 90-х, мошенники не взламывают системы — они просто элегантно используют уязвимости в процессе кредитования.
Ключевым аспектом их метода — способность успешно пройти процедуру проверки идентичности, используя информацию из открытых источников, включая социальные сети и утечку этих из предыдущих хакерских атак. Мошенники делают процесс получения кредита предсказуемым и, следовательно, менее рискованным для себя.
Финансовые учреждения должны осознавать, что к моменту подачи мошеннической заявки работа по подготовке уже завершена. Мошенники заранее собирают все необходимые эти и отвечают на вопросы проверки идентичности, используя информацию, легко доступную на тёмной стороне интернета.
Выводы для финансовых организаций
Финансовые институты в России и СНГ должны понять, что методы, используемые мошенниками, становятся все более изощренными. Простые проверки идентичности больше не могут быть надежной защитой. Важно разобраться в том, как действовать для улучшения своих систем безопасности и инвестировать в технологии, способные предотвратить такие схемы.
Следующий шаг — адаптация и внедрение более строгих мер по проверке личности заёмщиков для защиты от угроз, исходящих от киберпреступников.