Autenticazione a due fattori: l'arma segreta delle aziende contro i criminali informatici

Le password continuano a rappresentare un obiettivo facile per i criminali informatici. 

Circa 15 milioni Nel terzo trimestre del 2022 sono stati resi pubblici dati sensibili a livello globale.

Molti sostengono che questa cifra renda gli esseri umani e le loro credenziali un punto debole nella sicurezza informatica. Tuttavia, implementare la migliore tecnica di autenticazione e mettere gli individui in condizione di prevenire tali incidenti rappresenterebbe la migliore difesa contro i criminali informatici. 

Un breve riepilogo delle truffe e degli avvisi più rilevanti del 2022

I truffatori stanno facendo ogni sforzo per aggirare i controlli di sicurezza e utilizzare i dati rubati ad altri per raggiungere i loro obiettivi illeciti. Il settore finanziario ha assistito a 23.6% Nel primo trimestre del 2022, i servizi software basati sul web hanno rappresentato il 20.5% degli attacchi di phishing a livello globale. Questi due settori digitali sono stati il ​​principale bersaglio dei criminali informatici, danneggiandone la reputazione.

Diamo un'occhiata veloce ad alcune delle truffe e degli avvisi più significativi del 2022.   

Oltre 6000 BVN sotto esame per transazioni fraudolente, rivela la Banca Centrale della Nigeria.

La Banca Centrale della Nigeria (CBN) ha reso noto che oltre 6000 numeri di verifica bancaria (BVN) sono sotto indagine per transazioni fraudolente. La banca ha anche affermato che almeno 11,871 BVN erano stati inseriti nella lista di sorveglianza come individui deceduti nel 2022.

Gli ultimi dati rivelano che i BVN registrati nella prima metà del 2022 erano più di 2.72 milioni, pari a 54.65 milioni. Ciò corrisponde a circa 148.4 milioni di conti clienti attivi in ​​tutte le banche nigeriane.

Nel primo semestre del 2022, GTB, Access Bank e Fidelity Bank hanno segnalato un totale di 26,877 casi di frode. Rispetto alle altre banche, Access Bank si è classificata al primo posto per numero di tentativi di frode e per le maggiori perdite subite nello stesso anno.

L'AMLC segnala un costante aumento degli attacchi di phishing e hacking nelle Filippine.

Il Consiglio antiriciclaggio (AMLC) ha documentato un continuo aumento degli attacchi hacker e di phishing nelle Filippine, che rappresentano P16.4 miliardi negli ultimi dieci anni. Secondo l'AMLC, gli acquisti con carta di credito, le ricariche di carte di pagamento digitali, i trasferimenti tra conti e i prelievi da carte di pagamento digitali sono tra le transazioni più diffuse.

Per di più, 99.7% Il 50% delle transazioni nazionali è costituito da trasferimenti di denaro locali, mentre lo 0.27% comprende rimesse dall'estero. Le regioni di Ilocos, National Capital Region (NCR), Central Visayas, Central Luzon, Calabarzon, Davao e Western Visayas hanno rappresentato il 44.6% di tutte le transazioni nazionali, mentre le zone di provenienza delle transazioni non sono state identificate. Per quanto riguarda le rimesse dall'estero, gli Stati Uniti da soli hanno rappresentato il 27.2% delle transazioni.

L'FIU ha esortato tutti gli scambi di informazioni tra le forze dell'ordine, le autorità di vigilanza e gli altri dipartimenti di intelligence finanziaria ad affrontare le problematiche e a sensibilizzare l'opinione pubblica sui rischi interni. phishing o attacchi informatici.

Gli hacker diffondono i dati rubati dei pazienti dopo un attacco ransomware a Medibank.

Medibank ha lanciato un allarme ai suoi clienti dopo essere stata vittima di un attacco ransomware. La banca ha avvertito i propri clienti di prestare la massima attenzione, poiché gli hacker hanno iniziato a divulgare informazioni mediche riservate, come nomi e date di nascita, rubate a una compagnia di assicurazione sanitaria australiana.

Migliori trapelato Le informazioni mostrano che ci sono state trattative tra l'amministratore delegato di Medibank e gli hacker. Sebbene Medibank abbia affermato che nessun dato bancario dei clienti è stato compromesso, gli screenshot delle conversazioni WhatsApp hanno rivelato che il gruppo di hacker aveva pianificato di divulgare “chiavi per decrittografare le carte di credito” come pure.

La banda di criminali informatici ha fatto trapelare i dettagli personali di 200 Clienti di Medibank. Secondo Medibank, gli hacker hanno avuto accesso ai dati riservati di circa 9.7 milioni di clienti e alle informazioni relative alle richieste di rimborso medico di quasi 500,000 clienti.

Bank of Ireland avverte i clienti dell'aumento delle truffe telefoniche e via SMS.

Le truffe via SMS e telefono sono in aumento e la Bank of Ireland ha già avvertito i suoi clienti. La banca ha segnalato 40% Negli ultimi mesi si è registrato un aumento dei casi di frode telefonica e tramite SMS. 

La Banca rivendicato che "Chi chiama riceve SMS con il logo della Bank of Ireland che li invitano ad attendere una chiamata. Se il cliente risponde, il truffatore tenterà di ottenere i dati della sua carta di credito e visualizzerà una falsa notifica per aggiornare la procedura di richiesta, momento in cui, di fatto, il denaro viene rubato. Un altro stratagemma consiste nell'inviare messaggi fasulli con il logo di An Post o HSE che rimandano a siti di phishing in grado di rubare i dati delle carte di debito o di credito, nonché le credenziali di accesso dell'utente".

Autenticazione a due fattori: una necessità impellente.

L'utilizzo delle password per proteggere gli account è ormai un approccio obsoleto, dato che i criminali informatici stanno diventando sempre più sofisticati nelle loro tecniche di hacking. È qui che l'autenticazione a due fattori si è rivelata una soluzione innovativa per le aziende. 

L'autenticazione a due fattori (2FA) raddoppia la sicurezza chiedendo all'utente di inserire due o più elementi di prova per dimostrare la propria identità. Autenticazione a due fattori È un'ottima soluzione per rafforzare la protezione di qualsiasi azienda contro le minacce in continua evoluzione, come attacchi di phishing, furto di credenziali e acquisizione di account. Non solo rende le aziende immuni dalle frodi e le protegge da pesanti sanzioni per mancata conformità, ma contribuisce anche a costruire un'immagine positiva del marchio in un mercato competitivo.  

Come Shufti può essere d'aiuto

In quest'era di pandemia di frodi, le aziende sono alla ricerca di servizi di verifica affidabili per tenere lontani i truffatori. È qui che entra in gioco Shufti. Con semplificato autenticazione a due fattori Shufti, fornitore di servizi di verifica dell'identità (IDV) affidabile a livello globale, offre servizi di verifica in oltre 230 paesi e territori con una precisione superiore al 99%. Inoltre, i servizi di autenticazione a due fattori (2FA) di Shufti includono un generatore automatico di codici per integrare le API con le piattaforme digitali, migliorando l'esperienza del cliente in modo fluido.

Desideri proteggere la tua azienda da una moltitudine di minacce?