Mikä on New Account Fraud (NAF)?

Hyperyhteydessämme digitaalisessa maailmassamme yritykset ja rahoituslaitokset tekevät lujasti töitä tarjotakseen saumattomia verkkopalveluita. Tähän mukavuuteen liittyy kuitenkin riskejä – ja yksi nopeimmin kasvavista uhista on Uusi tilipetos (NAF). Vaikka monet organisaatiot keskittyvät olemassa olevien käyttäjätilien suojaamiseen, tilin luomisvaiheesta on tulossa yhä useammin haitallisen toiminnan kohde.

Tässä artikkelissa kerrotaan, mitä uusi tilipetos on, taktiikka, jota huijarit käyttävät hyödyntääkseen käyttöönottoprosessia ja kuinka organisaatiosi voi pysyä näiden uhkien edellä vahvojen ja ennakoivien turvatoimien avulla.

Mikä tarkalleen on uuden tilin petos?

Uusi tilipetos – jota kutsutaan myös väärennetyksi tilipetokseksi tai tilin luomispetokseksi – tarkoittaa uusien tilien luomista vilpillisessä tarkoituksessa. Nämä tilit luodaan usein varastetuilla tai kokonaan väärennetyillä henkilöllisyyksillä. NAF eroaa sovelluspetoksista siinä, että huijari läpäisee alkutarkastukset ja luo täysin toimivan, näennäisesti laillisen tilin. Kun se on tehty, he käyttävät sitä erilaisten väärinkäytösten tekemiseen – taloudellisista huijauksista ja luottopetoksista myynninedistämiseen ja rahanpesuun.

Miksi uusi tilipetos (NAF) on nousussa

NAF:n laajuus ja laajuus laajenevat nopeasti. Pelkästään vuonna 2022 uusi tilipetos aiheutti yli $3,2 miljardin tappion. Huijarit hyödyntävät henkilötietojen kasvavaa saatavuutta tietomurtojen ja pimeän verkon kautta. Automaattiset työkalut mahdollistavat nyt tuhansien väärennettyjen tilien luomisen minuuteissa. Kun yhä useammat tapahtumat ja palvelut siirtyvät verkkoon, hyökkäyspinta laajenee edelleen.

Mutta vahinko ylittää paljon taloudellisia menetyksiä. Väärennetyt tilit laimentavat käyttäjäkunnan eheyttä, heikentävät luottamusta alustoihin ja vahingoittavat yrityksen mainetta. Yrityksille, jotka luottavat aitoon käyttäjien vuorovaikutukseen – olipa kyse rahoituksesta, sähköisestä kaupankäynnistä tai digitaalisista palveluista – robotit tai väärennetyt profiilit voivat vääristää analytiikkaa, kuormittaa järjestelmiä ja karkottaa todellisia käyttäjiä.

Uuden tilipetoksen tyypit (NAF)

Uusi tilipetos ilmenee monin tavoin. Ensimmäisen osapuolen petokset koskevat henkilöitä, jotka käyttävät omaa identiteettiään – joskus hieman muutettuna – petoksen tarkoituksessa. Joku voi esimerkiksi kerätä hyvän luottokelpoisuuden ajan mittaan ja sitten yhtäkkiä maksimoida kaikki käytettävissä olevat luottot ennen katoamista. Muut voivat toimia kuten rahamuulit, joka on värvätty työ- tai suhdehuijausten kautta avaamaan tilejä ja siirtämään varastettuja varoja.

Kolmannen osapuolen petos sisältää identiteettivarkauden. Täällä rikolliset käyttävät jonkun toisen henkilökohtaisia tietoja – usein varastettuja tietomurtojen tai tietojenkalasteluhyökkäysten kautta – avatakseen tilejä uhrin tietämättä. Yleisiä kohteita ovat vanhukset, lapset tai jopa kuolleet henkilöt.

Sitten on synteettinen identiteettipetos, erityisen hienostunut taktiikka, jossa huijarit yhdistävät oikeita ja väärennettyjä tietoja luodakseen täysin uuden, uskottavan persoonallisuuden. Synteettisellä henkilöllisyydellä voi olla oikea nimi ja syntymäaika, mutta siinä voi käyttää fiktoitua osoitetta ja sosiaaliturvatunnusta. Nämä henkilöllisyydet muodostavat usein väärennetyn luottohistorian ajan myötä ja saavat vähitellen pääsyn suurempiin rahoitustuotteisiin ennen kuin katoavat.

Kuinka väärennettyjä tilejä luodaan: Huijarin työkalupakin sisällä

Vilpillisten tilien luominen on helpompaa kuin koskaan automaation ja laajasti saatavilla olevien varastettujen tietojen ansiosta. Monet rikolliset aloittavat identiteettivarkauksista – murtautuneiden tietojen tai tietojenkalastelun avulla saadakseen todellisia henkilökohtaisia tietoja. Toiset valmistavat kokonaisia identiteettejä tai synteettisiä profiileja yhdistämällä oikeita ja väärennettyjä elementtejä.

Online-tilin avaaminen, vaikka se on kätevä laillisille käyttäjille, tarjoaa anonymiteetin ja nopeuden huijareille. Botit ovat suosittu työkalu tähän tarkoitukseen, ja ne rekisteröivät tilejä mittakaavassa minimaalisella ihmisen panoksella. Jotkut robotit jopa kiertävät IP-osoitteita ja huijaavat laitteen sormenjälkiä näyttääkseen aidommilta.

Myös sosiaalisella suunnittelulla on oma roolinsa. Huijarit voivat manipuloida käyttäjiä vahvistamaan vilpillisiä tilejä tai luovuttamaan arkaluonteisia tietoja. Joissakin tapauksissa huijarit käyttävät hyväkseen vahvistusjärjestelmiä käyttämällä kertakäyttöisiä puhelinnumeroita ja sähköpostiosoitteita tai pääsemällä käsiksi uhrin laitteisiin.

Petostaktiikoihin kuuluu myös talletusten ajoittaminen pankkipuutteiden hyödyntämiseksi, kuten tapahtumien aloittaminen ennen viikonloppua tai lomaa havaitsemisen viivyttämiseksi. Mail dropeja käytetään usein peittämään fyysisiä osoitteita, ja rikolliset suosivat usein muita kuin kuljettajan henkilökortteja – joita on helpompi väärentää.

Eniten vaarassa olevat toimialat

Vaikka mikään toimiala ei ole immuuni, jotkut alat ovat erityisen houkuttelevia huijareille. Pankit ja rahoituspalvelut kohtaavat riskejä väärennetyistä tileistä, joita käytetään rahanpesuun tai vilpillisiin lainoihin. Verkkokaupassa huijarit käyttävät hyväkseen tarjouksia ja palautuskäytäntöjä ja käyttävät varastettuja korttitietoja maksutapahtumien testaamiseen. Verkkopeleissä väärennettyjä tilejä käytetään rahanpesuun tai huijaamiseen, kun taas terveydenhuollon petokset voivat johtaa vääriin vakuutusvaatimuksiin ja tietoturvaloukkauksiin. Jopa telepalveluntarjoajat ovat kohteena, ja huijarit avaavat tilejä varastaakseen kalliita laitteita tai myydäkseen palveluita vilpillisesti.

Varoitusmerkkien tunnistaminen

Varhainen havaitseminen on kriittistä. Laitosten tulee varoa epäjohdonmukaisuuksia käyttäjien toimittamissa tiedoissa, kuten nimien ja henkilötunnusten välisiä ristiriitoja tai useita identiteettejä, jotka on linkitetty yhteen laitteeseen tai IP-osoitteeseen. Käyttäytymisanalyysi voi paljastaa epäsäännöllisiä malleja tilin luomisen aikana – kuten nopeat lomakkeiden lähetykset tai epäilyttävät sijainnin muutokset.

On myös tärkeää arvioida laitteiden, verkkojen ja tunnisteiden, kuten sähköpostiosoitteiden ja puhelinnumeroiden, mainetta. Uusien tilien tarkka seuranta niiden ensimmäisen 30 päivän aikana voi paljastaa piilopetoksia – esimerkiksi jos lepotilassa olevat tilit suorittavat yhtäkkiä suuria tai epätavallisia tapahtumia.

Kuinka estää uusien tilien petokset

Tehokkain strategia on ennaltaehkäisy kerrostetun turvallisuuden avulla. Riskiperusteinen todennus voi ottaa käyttöön varmistusvaiheita vain silloin, kun se on taattu, ja tasapainottaa turvallisuutta ja käyttökokemusta. Monitekijätodennus (MFA) lisää lisäesteen tilin väärinkäytölle, kun taas digitaalinen henkilöllisyyden todentaminen – mukaan lukien asiakirja- ja selfie-tarkistukset – voi estää huijareita siirtymästä oikeiksi käyttäjiksi.

Tekoälyn ja koneoppimisen tehostetut reaaliaikaiset petosten havaitsemisjärjestelmät ovat välttämättömiä. Nämä työkalut voivat analysoida käyttäytymistä, tunnistaa epäilyttäviä malleja ja käynnistää suojatoimenpiteitä ennen petoksen tapahtumista. Laitteen sormenjälkien, verkkoanalyysin ja poikkeamien havaitsemisen tulisi olla osa kattavaa petostentorjuntaohjelmaa.

Know Your Customer (KYC) -prosessit ovat edelleen elintärkeitä, erityisesti rahoituspalveluissa. Hakijan henkilöllisyyden varmistaminen luotettavien tietokantojen kautta ja punaisten lippujen tarkistaminen aloituksen aikana on edelleen yksi vahvimmista puolustuslinjoista.

Älä anna botien voittaa: rooli CAPTCHA

Yksi tehokkaimmista työkaluista automaattisten uusien tilien petosten estämisessä on CAPTCHA-tekniikka. CAPTCHA:t haastavat käyttäjiä tavoilla, jotka ovat yksinkertaisia ihmisille mutta vaikeita boteille, vähentäen merkittävästi automaattisten komentosarjojen avulla luotujen väärennettyjen tilien määrää.

Kaikkia CAPTCHA-järjestelmiä ei kuitenkaan ole luotu tasavertaisina. Monet perinteiset mallit voivat olla käyttäjille turhauttavia, mikä johtaa hylkäämiseen tai negatiivisiin kokemuksiin. Siksi nykyaikaiset CAPTCHA-ratkaisut – kuten tarjoama captcha.eu – kehittyvät käyttäjäystävällisemmiksi, yksityisyyteen keskittyneemmiksi ja kitkattomaksi. Integroimalla älykkään CAPTCHA-järjestelmän rekisteröintiprosessiisi, voit pysäyttää robotit karkottamatta todellisia käyttäjiä.

Viimeiset ajatukset: Älykkäämmän puolustuksen rakentaminen

Uusien tilien petos on monimutkainen, kallis ja kehittyvä uhka. Mutta oikeilla strategioilla se on myös estettävissä. Ymmärtämällä NAF-tyypit, huijareiden käyttämät työkalut ja tarkkailtavat punaiset liput yritykset voivat ottaa käyttöön älykkäämpiä puolustuksia ja pitää alustansa turvassa.

Investoiminen edistyneeseen petosten havaitsemiseen, vahvan henkilöllisyyden varmistamisen varmistaminen ja nykyaikaisten, käyttäjäystävällisten CAPTCHA-ratkaisujen, kuten esim. captcha.eu voi tarjota yrityksellesi sen tarvitseman suojan – vaarantamatta todellisten käyttäjien kokemusta.