Какво е измама с нов акаунт (NAF)?

В нашия свръхсвързан дигитален свят фирмите и финансовите институции работят усилено, за да предоставят безпроблемни онлайн услуги. Това удобство обаче идва с рискове - и една от най-бързо развиващите се заплахи е такава Нова измама с акаунт (NAF). Въпреки че много организации се фокусират върху защитата на съществуващи потребителски акаунти, етапът на създаване на акаунт все повече се превръща в цел за злонамерена дейност.

Тази статия разбива какво представляват новите измами с акаунти, тактиките, които измамниците използват, за да се възползват от процеса на включване и как вашата организация може да изпревари тези заплахи чрез стабилни, проактивни мерки за сигурност.

Какво точно е измама с нов акаунт?

Измама с нов акаунт — наричана още измама с фалшив акаунт или измама със създаване на акаунт — включва създаването на нови акаунти с цел измама. Тези акаунти често се създават с помощта на откраднати или изцяло изфабрикувани самоличности. Това, което отличава NAF от измамите с приложения е, че измамникът успешно преминава първоначалните проверки и създава напълно функциониращ, привидно легитимен акаунт. След като това бъде направено, те го използват, за да извършват различни видове злоупотреби - от финансови измами и кредитни измами до промоционална експлоатация и пране на пари.

Защо измамите с нови акаунти (NAF) нарастват

Обхватът и мащабът на NAF се разширяват бързо. Само през 2022 г. нови измами с акаунти са причинили загуби от над $3,2 милиарда. Измамниците се възползват от нарастващата достъпност на личните данни чрез пробиви и тъмната мрежа. Автоматизираните инструменти вече правят възможно създаването на хиляди фалшиви акаунти за минути. Тъй като повече транзакции и услуги се движат онлайн, повърхността на атаката продължава да се разширява.

Но щетите далеч надхвърлят финансовите загуби. Фалшивите акаунти размиват целостта на потребителските бази, подкопават доверието в платформите и увреждат репутацията на компанията. За фирми, които разчитат на истински потребителски взаимодействия – независимо дали във финанси, електронна търговия или цифрови услуги – наличието на ботове или фалшиви профили може да изкриви анализите, да претовари системите и да отблъсне истинските потребители.

Видове измами с нови акаунти (NAF)

Измамата с нов акаунт се проявява по различни начини. Измамата от първа страна включва лица, които използват собствената си самоличност - понякога леко променена - с намерението да измамят. Например, някой може да натрупа добър кредит с течение на времето и след това внезапно да увеличи максимално всички налични кредити, преди да изчезне. Други могат да действат като мулета за пари, вербувани чрез измами за работа или любовни отношения за отваряне на сметки и преместване на откраднати средства.

Измамите от трети страни включват кражба на самоличност. Тук престъпниците използват нечия лична информация – често открадната чрез пробиви или фишинг атаки – за отваряне на акаунти без знанието на жертвата. Честите цели включват възрастни хора, деца или дори починали хора.

След това има измама със синтетична самоличност, особено сложна тактика, при която измамниците смесват истински и фалшиви данни, за да създадат изцяло нова, правдоподобна личност. Синтетичната самоличност може да има истинско име и дата на раждане, но да използва изфабрикуван адрес и социалноосигурителен номер. Тези самоличности често създават фалшива кредитна история с течение на времето, като постепенно получават достъп до по-големи финансови продукти, преди да изчезнат.

Как се създават фалшиви акаунти: Вътре в инструментариума на измамника

Създаването на измамни акаунти е по-лесно от всякога, благодарение на автоматизацията и широко достъпните откраднати данни. Много престъпници започват с кражба на самоличност - използване на нарушени данни или фишинг, за да получат истинска лична информация. Други измислят цели самоличности или създават синтетични профили чрез комбиниране на истински и фалшиви елементи.

Откриването на онлайн акаунти, макар и удобно за легитимни потребители, осигурява анонимност и бързина за измамниците. Ботовете са популярен инструмент за тази цел, като регистрират акаунти в мащаб с минимално човешко участие. Някои ботове дори въртят IP адреси и подправят пръстови отпечатъци на устройства, за да изглеждат по-автентични.

Социалното инженерство също играе роля. Измамниците могат да манипулират потребителите да потвърдят измамни акаунти или да предадат чувствителни данни. В някои случаи измамниците използват системи за проверка, като използват телефонни номера и имейл адреси за еднократна употреба или като получават достъп до устройствата на жертвата.

Тактиките за измама също включват времеви депозити за използване на банкови пропуски, като иницииране на транзакции преди уикенд или празник, за да се забави откриването. Изпращането по пощата често се използва за прикриване на физически адреси, а личните карти, които не са на шофьори – по-лесни за фалшифициране – често се предпочитат от престъпниците.

Най-рискови отрасли

Въпреки че никоя индустрия не е имунизирана, някои сектори са особено привлекателни за измамниците. Банките и финансовите услуги са изправени пред рискове от фалшиви акаунти, използвани за пране на пари или измамни заеми. В електронната търговия измамниците използват промоции и правила за връщане и използват данни от откраднати карти, за да тестват транзакции. Онлайн игрите виждат фалшиви акаунти, използвани за пране на пари или измама, докато здравните измами могат да доведат до фалшиви застрахователни искове и нарушения на данните. Дори телекомуникационните доставчици са насочени, като измамниците отварят акаунти, за да откраднат скъпи устройства или да препродадат услуги по измамнически начин.

Откриване на предупредителните знаци

Ранното откриване е критично. Институциите трябва да следят за несъответствия в предоставените от потребителите данни, като несъответствия между имена и номера на социална осигуровка или множество самоличности, свързани с едно устройство или IP адрес. Поведенческият анализ може да разкрие неправилни модели по време на създаване на акаунт - като бързо изпращане на формуляри или подозрителни промени на местоположението.

Също така е важно да оцените репутацията на устройства, мрежи и идентификатори като имейл адреси и телефонни номера. Внимателното наблюдение на нови акаунти през първите им 30 дни може да разкрие скрита измама - например, ако спящи акаунти внезапно извършват големи или необичайни транзакции.

Как да предотвратите измами с нов акаунт

Най-ефективната стратегия е превенцията чрез многослойна сигурност. Удостоверяването въз основа на риска може да въведе стъпки за проверка само когато е оправдано, балансирайки сигурността и потребителското изживяване. Многофакторното удостоверяване (MFA) добавя допълнителна бариера пред злоупотребата с акаунта, докато проверката на цифровата самоличност – включително проверки на документи и селфита – може да попречи на измамниците да се представят за истински потребители.

Системите за откриване на измами в реално време, подобрени с AI и машинно обучение, са от съществено значение. Тези инструменти могат да анализират поведението, да идентифицират подозрителни модели и да задействат защитни мерки, преди да се случи измама. Отпечатъците на устройството, мрежовият анализ и откриването на аномалии трябва да бъдат част от цялостна програма за предотвратяване на измами.

Процесите на Know Your Customer (KYC) остават жизненоважни, особено във финансовите услуги. Проверката на самоличността на кандидата чрез доверени бази данни и проверката за червени флагове по време на влизане все още е една от най-силните линии на защита.

Не позволявайте на ботовете да победят: Ролята на CAPTCHA

Един от най-ефективните инструменти за предотвратяване на автоматизирани измами с нови акаунти е CAPTCHA технология. CAPTCHA предизвиква потребителите по начини, които са лесни за хората, но трудни за ботове, значително намалявайки обема на фалшивите акаунти, създадени чрез автоматизирани скриптове.

Въпреки това, не всички CAPTCHA системи са създадени еднакви. Много традиционни модели могат да бъдат разочароващи за потребителите, което води до изоставяне или негативни преживявания. Ето защо съвременните CAPTCHA решения — като предлаганото от captcha.eu — се развиват, за да бъдат по-удобни за потребителя, фокусирани върху поверителността и безпроблемни. Чрез интегриране на интелигентна система CAPTCHA в процеса на регистрация можете да спрете ботове, без да отблъсквате реални потребители.

Последни мисли: Изграждане на по-интелигентна защита

Измамите с нови акаунти са сложна, скъпа и развиваща се заплаха. Но с правилните стратегии това също може да се предотврати. Като разбират типовете NAF, инструментите, които измамниците използват и червените знамена, за които трябва да следят, фирмите могат да прилагат по-интелигентни защити и да поддържат своите платформи сигурни.

Инвестиране в разширено откриване на измами, налагане на силна проверка на самоличността и внедряване на модерни, удобни за потребителя CAPTCHA решения като captcha.eu може да предостави на вашия бизнес защитата, от която се нуждае — без да компрометира изживяването за вашите реални потребители.