BioCatch: мошенничество с использованием социальной инженерии набирает обороты в финансовых учреждениях

В соответствии с данными из нового отчёта компании BioCatch, в 2024 году североамериканские финансовые учреждения получили в 10 раз больше сообщений о мошенничестве с использованием социальной инженерии, чем год назад. Анализ показывает, что мошенничество с использованием социальной инженерии теперь составляет 23% от всего мошенничества в сфере цифрового банкинга.

Компания BioCatch опубликовала эти результаты в своём отчёте «Тенденции мошенничества в сфере цифрового банкинга в Северной Америке» за 2024 год, в котором также подробно описывается рост числа зарегистрированных счетов «денежных мулов» (или счетов для отмывания денег) на 94%.

В отчёте также подчёркивается растущая угроза, которую представляют инструменты GenAI и deepfakes, которые в руках мошенников позволяют им запускать большее количество более сложных атак, которые сложнее обнаружить и предотвратить. Это уже происходит сегодня, как было отмечено в недавнем событии в Гонконге, где афера с имитацией deepfake принесла мошеннику 25 миллионов долларов.

В отчёте говорится и о том, что совсем недавно появились сообщения о мошенничестве с подменой личности в социальных сетях, которое эксплуатирует онлайн-профили. Эти мошенничества используют недавнюю онлайн-историю человека, чтобы создать туман над реальностью в течение срока действия мошенничества.

При этом аналитики подсчитали, что мошенничество с открытием счетов сократилось почти на 60% за последний год, поскольку банки внедрили дополнительные средства контроля, такие как поведенческий биометрический интеллект. Объёмы мошенничества с чеками и депозитами утроились за последний год. Поскольку банки усложнили мошенникам создание новых счетов, эти мошенники изменили свою тактику, уделяя больше внимания мошенничеству с депозитами на существующих счетах.

BioCatch обнаружила 23% несанкционированных мошенничеств на доверенных устройствах, согласно имеющимся профилям пользователей. Другими словами, устройство ранее использовалось в течение достаточно длительного периода времени, чтобы классифицироваться как «доверенное». Это может вызвать сомнения относительно того, является ли случай на самом деле несанкционированным или потенциальным мошенничеством. Если случай несанкционированный, правдоподобным объяснением может быть modus operandi «терпеливых мошенников», когда злоумышленник получает доступ к учётной записи пользователя, а затем ждёт, чтобы перевести какие-либо средства, так что когда он это сделает, транзакция будет выглядеть законной.

Полная версия отчёта представлена по ссылке.