Co je to podvod s novým účtem (NAF)?

V našem hyperpropojeném digitálním světě podniky a finanční instituce usilovně pracují na poskytování bezproblémových online služeb. Tato vymoženost však přináší rizika – a jednou z nejrychleji rostoucích hrozeb je Podvod s novým účtem (NAF). Zatímco mnoho organizací se zaměřuje na ochranu stávajících uživatelských účtů, fáze vytváření účtu se stále více stává cílem škodlivých aktivit.

Tento článek rozebírá, co jsou nové podvody s účty, jaké taktiky podvodníci používají ke zneužití procesu registrace a jak si vaše organizace může udržet náskok před těmito hrozbami pomocí robustních a proaktivních bezpečnostních opatření.

Co přesně je podvod s novým účtem?

Podvod s novým účtem – také označovaný jako podvod s falešným účtem nebo podvod při vytváření účtu – zahrnuje vytváření nových účtů s podvodným záměrem. Tyto účty jsou často založeny pomocí ukradených nebo zcela vymyšlených identit. To, co odlišuje NAF od podvodů s aplikacemi, je to, že podvodník úspěšně projde počátečními kontrolami a vytvoří plně funkční, zdánlivě legitimní účet. Jakmile se tak stane, použijí je k páchání různých druhů zneužívání – od finančních podvodů a úvěrových podvodů až po propagační vykořisťování a praní špinavých peněz.

Proč přibývá podvodů s novými účty (NAF)

Rozsah a rozsah NAF se rychle rozšiřuje. Jen v roce 2022 způsobily podvody s novými účty ztráty přes $3,2 miliardy. Podvodníci těží z rostoucí dostupnosti osobních údajů prostřednictvím narušení a temného webu. Automatizované nástroje nyní umožňují vytvořit tisíce falešných účtů během několika minut. Jak se stále více transakcí a služeb přesouvá online, plocha útoku se stále rozšiřuje.

Škoda ale daleko přesahuje finanční ztrátu. Falešné účty oslabují integritu uživatelských základen, narušují důvěru v platformy a poškozují pověst společnosti. Pro podniky, které se spoléhají na skutečné interakce uživatelů – ať už ve financích, elektronickém obchodování nebo digitálních službách – může přítomnost robotů nebo falešných profilů zkreslovat analýzy, zahltit systémy a odehnat skutečné uživatele.

Typy podvodů na nových účtech (NAF)

Podvody na nových účtech se projevují různými způsoby. Podvody první strany zahrnují jednotlivce, kteří používají svou vlastní identitu – někdy mírně pozměněnou – se záměrem podvést. Někdo si například může časem vybudovat dobrý kredit a pak najednou vyčerpat veškerý dostupný kredit, než zmizí. Ostatní mohou působit jako peněžní muly, rekrutovaní prostřednictvím pracovních nebo milostných podvodů, aby otevřeli účty a přesunuli ukradené finanční prostředky.

Podvody třetích stran zahrnují krádež identity. Zde zločinci používají osobní údaje někoho jiného – často ukradené prostřednictvím porušení nebo phishingových útoků – k otevření účtů bez vědomí oběti. Mezi běžné cíle patří starší lidé, děti nebo dokonce zesnulí jedinci.

Pak je tu syntetický podvod s identitou, obzvláště sofistikovaná taktika, kdy podvodníci kombinují skutečná a falešná data, aby vytvořili zcela novou, uvěřitelnou osobnost. Syntetická identita může mít skutečné jméno a datum narození, ale používá vymyšlenou adresu a číslo sociálního pojištění. Tyto identity často v průběhu času vytvářejí falešnou úvěrovou historii a postupně získávají přístup k větším finančním produktům, než zmizí.

Jak se vytvářejí falešné účty: V sadě nástrojů pro podvodníky

Vytváření podvodných účtů je díky automatizaci a široce dostupným odcizeným datům snazší než kdy dříve. Mnoho zločinců začíná krádeží identity – pomocí narušených dat nebo phishingu k získání skutečných osobních informací. Jiní vytvářejí celé identity nebo vytvářejí syntetické profily kombinováním skutečných a falešných prvků.

Otevření účtu online, i když je pohodlné pro legitimní uživatele, poskytuje podvodníkům anonymitu a rychlost. Oblíbeným nástrojem pro tento účel jsou roboti, kteří registrují účty ve velkém s minimálním zásahem člověka. Někteří roboti dokonce otáčejí IP adresy a falšují otisky zařízení, aby vypadali autentičtěji.

Svou roli hraje i sociální inženýrství. Podvodníci mohou uživatele vmanipulovat k ověření podvodných účtů nebo předání citlivých údajů. V některých případech podvodníci zneužívají ověřovací systémy pomocí jednorázových telefonních čísel a e-mailových adres nebo získáním přístupu k zařízením oběti.

Taktiky podvodů také zahrnují načasování vkladů za účelem využití bankovních mezer, jako je zahájení transakcí před víkendem nebo svátkem, aby se zpozdilo odhalení. Zásilky se často používají k zakrytí fyzických adres a zločinci často preferují identifikační karty jiných řidičů, které se snadněji padělají.

Nejvíce ohrožená odvětví

I když žádné odvětví není imunní, některá odvětví jsou pro podvodníky obzvláště atraktivní. Banky a finanční služby čelí riziku falešných účtů používaných k praní špinavých peněz nebo podvodným půjčkám. V elektronickém obchodování využívají podvodníci propagační akce a zásady vracení zboží a používají data z odcizených karet k testování transakcí. Při hraní online her se falešné účty používají k praní špinavých peněz nebo podvádění, zatímco podvody ve zdravotnictví mohou vést k falešným pojistným nárokům a narušení dat. Cílem jsou dokonce i poskytovatelé telekomunikačních služeb, přičemž podvodníci si otevírají účty, aby ukradli drahá zařízení nebo podvodně prodávali služby.

Detekce varovných signálů

Včasná detekce je kritická. Instituce by si měly dávat pozor na nesrovnalosti v datech poskytovaných uživateli, jako jsou neshody mezi jmény a rodnými čísly nebo více identit spojených s jedním zařízením nebo IP adresou. Analýza chování může odhalit nepravidelné vzorce během vytváření účtu – například rychlé odesílání formulářů nebo podezřelé změny polohy.

Je také důležité posoudit reputaci zařízení, sítí a identifikátorů, jako jsou e-mailové adresy a telefonní čísla. Pečlivé sledování nových účtů v prvních 30 dnech může odhalit skryté podvody – například pokud spící účty náhle provedou velké nebo neobvyklé transakce.

Jak zabránit podvodům na nových účtech

Nejúčinnější strategií je prevence prostřednictvím vrstveného zabezpečení. Autentizace založená na rizicích může zavádět ověřovací kroky pouze tehdy, je-li to opodstatněné, čímž je vyváženo zabezpečení a uživatelská zkušenost. Vícefaktorová autentizace (MFA) přidává další překážku zneužití účtu, zatímco ověřování digitální identity – včetně kontroly dokumentů a selfie – může zabránit podvodníkům, aby se vydávali za skutečné uživatele.

Nezbytné jsou systémy detekce podvodů v reálném čase, vylepšené umělou inteligencí a strojovým učením. Tyto nástroje mohou analyzovat chování, identifikovat podezřelé vzorce a aktivovat ochranná opatření dříve, než dojde k podvodu. Snímání otisků zařízení, analýza sítě a detekce anomálií by měly být součástí komplexního programu prevence podvodů.

Procesy Know Your Customer (KYC) zůstávají zásadní, zejména ve finančních službách. Ověření identity žadatele prostřednictvím důvěryhodných databází a kontrola červených vlajek během nalodění je stále jednou z nejsilnějších obranných linií.

Nenechte roboty vyhrát: Role of CAPTCHA

Jedním z nejúčinnějších nástrojů v prevenci automatizovaných podvodů s novými účty je Technologie CAPTCHA. CAPTCHA vyzývají uživatele způsoby, které jsou jednoduché pro lidi, ale obtížné pro roboty, čímž se výrazně snižuje objem falešných účtů vytvořených pomocí automatických skriptů.

To znamená, že ne všechny systémy CAPTCHA jsou si rovny. Mnoho tradičních modelů může být pro uživatele frustrující, což vede k opuštění nebo negativním zkušenostem. To je důvod, proč moderní řešení CAPTCHA — takové, jaké nabízí captcha.eu — vyvíjejí se, aby byly uživatelsky přívětivější, zaměřené na soukromí a bez tření. Integrací chytrého systému CAPTCHA do vašeho registračního procesu můžete zastavit roboty, aniž byste odehnali skutečné uživatele.

Závěrečné myšlenky: Budování chytřejší obrany

Podvody s novými účty jsou komplexní, nákladná a neustále se vyvíjející hrozba. Ale se správnými strategiemi je také možné tomu předejít. Díky pochopení typů NAF, nástrojů, které podvodníci používají, a varovných signálů, které je třeba sledovat, mohou podniky implementovat chytřejší obranu a udržovat své platformy v bezpečí.

Investice do pokročilé detekce podvodů, vynucování silného ověřování identity a nasazení moderních, uživatelsky přívětivých řešení CAPTCHA, jako je captcha.eu může vaší firmě poskytnout potřebnou ochranu – aniž by to ohrozilo zkušenosti vašich skutečných uživatelů.