Što je New Account Fraud (NAF)?

U našem hiperpovezanom digitalnom svijetu, tvrtke i financijske institucije naporno rade na pružanju besprijekornih online usluga. Međutim, ova pogodnost dolazi s rizicima - a jedna je od najbrže rastućih prijetnji Nova prijevara računa (NAF). Dok se mnoge organizacije usredotočuju na zaštitu postojećih korisničkih računa, faza stvaranja računa sve više postaje meta zlonamjernih aktivnosti.

Ovaj članak objašnjava što je nova prijevara računa, taktike koje prevaranti koriste za iskorištavanje procesa uključivanja i kako vaša organizacija može biti ispred ovih prijetnji pomoću robusnih, proaktivnih sigurnosnih mjera.

Što je točno prijevara s novim računom?

Prijevara s novim računom — također se naziva i prijevara s lažnim računom ili prijevara s stvaranjem računa — uključuje stvaranje novih računa s prijevarnom namjerom. Ti se računi često postavljaju pomoću ukradenih ili potpuno izmišljenih identiteta. Ono što NAF razlikuje od prijevare u aplikaciji je to što prevarant uspješno prolazi početne provjere i stvara potpuno funkcionalan, naizgled legitiman račun. Nakon što to učine, koriste ga za počinjenje raznih vrsta zlouporaba — od financijskih prijevara i kreditnih prijevara do promidžbenog iskorištavanja i pranja novca.

Zašto prijevare s novim računima (NAF) rastu

Opseg i opseg NAF-a brzo se šire. Samo u 2022. nova prijevara računa uzrokovala je gubitke od preko $3,2 milijarde. Prevaranti kapitaliziraju sve veću dostupnost osobnih podataka putem proboja i mračnog weba. Automatizirani alati sada omogućuju stvaranje tisuća lažnih računa u nekoliko minuta. Kako se sve više transakcija i usluga kreće online, površina napada nastavlja se širiti.

Ali šteta daleko nadilazi financijski gubitak. Lažni računi razvodnjavaju integritet korisničkih baza, narušavaju povjerenje u platforme i štete ugledu tvrtke. Za tvrtke koje se oslanjaju na istinsku interakciju korisnika — bilo u financijama, e-trgovini ili digitalnim uslugama — prisutnost botova ili lažnih profila može iskriviti analitiku, preopteretiti sustave i otjerati stvarne korisnike.

Vrste novih prijevara računa (NAF)

Nove prijevare s računima manifestiraju se na različite načine. Prijevara prve strane uključuje pojedince koji koriste vlastiti identitet - ponekad malo izmijenjen - s namjerom prijevare. Na primjer, netko može izgraditi dobar kredit tijekom vremena, a zatim iznenada maksimalno iskoristiti sav raspoloživi kredit prije nego nestane. Drugi mogu djelovati kao novčane mazge, regrutirane putem prijevara oko posla ili ljubavnih veza za otvaranje računa i premještanje ukradenih sredstava.

Prijevara treće strane uključuje krađu identiteta. Ovdje kriminalci koriste tuđe osobne podatke — često ukradene kroz provale ili phishing napade — za otvaranje računa bez znanja žrtve. Uobičajene mete uključuju starije osobe, djecu ili čak preminule osobe.

Tu je i sintetička prijevara identiteta, posebno sofisticirana taktika u kojoj prevaranti miješaju stvarne i lažne podatke kako bi stvorili potpuno novu, vjerodostojnu osobu. Sintetički identitet može imati pravo ime i datum rođenja, ali koristiti izmišljenu adresu i broj socijalnog osiguranja. Ti identiteti često s vremenom stvaraju lažnu kreditnu povijest, postupno dobivajući pristup većim financijskim proizvodima prije nego što nestanu.

Kako se stvaraju lažni računi: Inside the Fraudster's Toolkit

Stvaranje lažnih računa lakše je nego ikada, zahvaljujući automatizaciji i široko dostupnim ukradenim podacima. Mnogi kriminalci započinju s krađom identiteta — korištenjem oštećenih podataka ili krađe identiteta kako bi dobili prave osobne podatke. Drugi izmišljaju cijele identitete ili stvaraju sintetičke profile kombinirajući stvarne i lažne elemente.

Mrežno otvaranje računa, iako je pogodno za legitimne korisnike, pruža anonimnost i brzinu prevarantima. Botovi su popularan alat za ovu svrhu, registriraju račune u velikom broju uz minimalan ljudski unos. Neki roboti čak rotiraju IP adrese i lažiraju otiske prstiju uređaja kako bi izgledali autentičnije.

Društveni inženjering također igra ulogu. Prevaranti mogu manipulirati korisnicima da verificiraju lažne račune ili predaju osjetljive podatke. U nekim slučajevima prevaranti iskorištavaju sustave provjere korištenjem jednokratnih telefonskih brojeva i adresa e-pošte ili dobivanjem pristupa uređajima žrtve.

Taktike prijevare također uključuju oročene depozite za iskorištavanje bankarskih rupa, kao što je pokretanje transakcija prije vikenda ili praznika kako bi se odgodilo otkrivanje. Dostava poštom često se koristi za prikrivanje fizičkih adresa, a kriminalci često preferiraju osobne iskaznice koje nisu vozači — lakše ih je krivotvoriti.

Najrizičnije industrije

Iako nijedna industrija nije imuna, neki su sektori posebno privlačni prevarantima. Banke i financijske službe suočavaju se s rizicima od lažnih računa koji se koriste za pranje novca ili lažne zajmove. U e-trgovini prevaranti iskorištavaju promocije i pravila povrata te koriste podatke o ukradenim karticama za testiranje transakcija. U igrama na mreži vide se lažni računi koji se koriste za pranje novca ili varanje, dok zdravstvene prijevare mogu dovesti do lažnih zahtjeva za osiguranje i povrede podataka. Na meti su čak i pružatelji telekomunikacijskih usluga, a prevaranti otvaraju račune kako bi ukrali skupe uređaje ili preprodali usluge na prijevaru.

Otkrivanje znakova upozorenja

Rano otkrivanje je kritično. Institucije bi trebale paziti na nedosljednosti u podacima koje dostavljaju korisnici, poput nepodudarnosti između imena i brojeva socijalnog osiguranja ili višestrukih identiteta povezanih s jednim uređajem ili IP adresom. Analiza ponašanja može otkriti nepravilne obrasce tijekom kreiranja računa — poput brzog slanja obrazaca ili sumnjivih promjena lokacije.

Također je važno procijeniti reputaciju uređaja, mreža i identifikatora kao što su adrese e-pošte i telefonski brojevi. Pomno praćenje novih računa u prvih 30 dana može otkriti skrivenu prijevaru — na primjer, ako neaktivni računi iznenada izvrše velike ili neobične transakcije.

Kako spriječiti novu prijevaru računa

Najučinkovitija strategija je prevencija kroz slojevitu sigurnost. Autentifikacija temeljena na riziku može uvesti korake provjere samo kada je to opravdano, balansirajući sigurnost i korisničko iskustvo. Višefaktorska autentifikacija (MFA) dodaje dodatnu prepreku zlouporabi računa, dok potvrda digitalnog identiteta — uključujući provjere dokumenata i selfieja — može spriječiti prevarante da prođu kao stvarni korisnici.

Sustavi za otkrivanje prijevara u stvarnom vremenu, poboljšani umjetnom inteligencijom i strojnim učenjem, ključni su. Ovi alati mogu analizirati ponašanje, identificirati sumnjive obrasce i pokrenuti zaštitne mjere prije nego što dođe do prijevare. Otisak uređaja, analiza mreže i otkrivanje anomalija trebali bi biti dio sveobuhvatnog programa za sprječavanje prijevara.

Procesi Know Your Customer (KYC) ostaju vitalni, posebno u financijskim uslugama. Provjera identiteta podnositelja zahtjeva putem pouzdanih baza podataka i provjera crvenih zastavica tijekom ukrcavanja još uvijek je jedna od najjačih linija obrane.

Ne dopustite botovima da pobijede: uloga CAPTCHA

Jedan od najučinkovitijih alata za sprječavanje automatizirane nove prijevare računa je CAPTCHA tehnologija. CAPTCHA izaziva korisnike na načine koji su jednostavni za ljude, ali teški za botove, značajno smanjujući količinu lažnih računa stvorenih putem automatiziranih skripti.

Ipak, nisu svi CAPTCHA sustavi jednaki. Mnogi tradicionalni modeli mogu biti frustrirajući za korisnike, što dovodi do napuštanja ili negativnih iskustava. Zato moderna CAPTCHA rješenja — poput onoga koje nudi captcha.eu — razvijaju se kako bi bili jednostavniji za korištenje, usmjereni na privatnost i jednostavniji. Integracijom pametnog CAPTCHA sustava u svoj postupak registracije možete zaustaviti robote bez da otjerate stvarne korisnike.

Završne misli: Izgradnja pametnije obrane

Prijevara s novim računom složena je, skupa prijetnja koja se razvija. Ali s pravim strategijama, također se može spriječiti. Razumijevanjem vrsta NAF-a, alata koje prevaranti koriste i crvenih zastavica na koje treba paziti, tvrtke mogu implementirati pametniju obranu i održati svoje platforme sigurnima.

Ulaganje u napredno otkrivanje prijevare, provođenje snažne provjere identiteta i implementacija modernih CAPTCHA rješenja prilagođenih korisniku kao što su captcha.eu može vašem poslovanju pružiti potrebnu zaštitu — bez ugrožavanja iskustva za vaše stvarne korisnike.