Fraude met accountovernames: impact, oorzaken en preventie

In het tijdperk van technologie digitaliseert de wereld razendsnel. Van banken tot winkels, elke organisatie verplaatst haar activiteiten naar online. Digitalisering biedt organisaties ongetwijfeld een concurrentievoordeel om aan de eisen van de klant te voldoen. Aan de andere kant brengt de online aanwezigheid ernstige zorgen met zich mee voor zowel particulieren als bedrijven, omdat digitale informatie kwetsbaar wordt voor cybercriminelen. Dit heeft geleid tot een aanzienlijke toename van digitale fraude, met name accountovernamefraude (ATO). 

Wat is accountovernamefraude?

 

Accountovernamefraude (ATO) is een vorm van identiteitsfraude waarbij criminelen zonder toestemming toegang krijgen tot de rekening van een gebruiker om deze te gebruiken voor persoonlijk financieel gewin. De toegenomen aanwezigheid van mensen op internet en hun betrokkenheid bij activiteiten zoals online winkelen, bankieren en het gemakkelijk overmaken van geld, heeft nieuwe mogelijkheden gecreëerd voor criminelen die extra geld willen verdienen.

ATO-fraude kan bestaan ​​uit het misbruiken van verschillende soorten online accounts, waaronder internetbankieren, e-commerce, mobiele accounts en sociale media-accounts. Over het algemeen zijn cybercriminelen en fraudeurs op zoek naar accounts waarvan ze geld kunnen stelen en financieel voordeel kunnen behalen. Ze richten zich bijvoorbeeld op bankrekeningen om geld over te maken naar hun eigen rekening of op e-commerce-accounts om frauduleuze aankopen te doen. Ook kunnen de oplichters sociale media-accounts overnemen en geld vragen aan familie en vrienden van de slachtoffers.

E-commerceplatforms zijn het meest winstgevend voor criminelen vanwege de wrijvingsloze betalingssystemen. Op e-commercewebsites, waar directe aankopen mogelijk zijn, worden alle factuurgegevens opgeslagen in het gebruikersaccount, wat het voor klanten gemakkelijk maakt om aankopen te doen. Maar het maakt het voor criminelen ook gemakkelijk om simpelweg het verzendadres te wijzigen en een aankoop te starten zodra ze de inloggegevens hebben bemachtigd.

Impact van fraude door de Australische belastingdienst (ATO)

 

Het aantal gevallen van accountovernamefraude is de afgelopen jaren gestegen. Elk jaar lijden particulieren en bedrijven enorme verliezen als gevolg van fraude met de Australische belastingdienst (ATO). Vooral klanten zijn degenen die financieel verlies lijden. Daarnaast verliezen ze in de meeste gevallen niet alleen tijd met het oplossen van de fraude, maar lopen ze ook reputatieschade en relatieproblemen op, bijvoorbeeld in het geval van accountovername op sociale media. Bedrijven lijden daarentegen verliezen in de vorm van terugboekingen en een beschadigde reputatie. 

Vorig jaar in mei, KREM2 Er werd een geval van ATO-fraude gemeld waarbij het slachtoffer, "Allie Raye", zich niet bewust was van de fraude totdat ze verzendberichten en bestellingen van Amazon begon te ontvangen. Zelfs nadat ze het ontdekte, was het erg moeilijk voor haar om de frauduleuze bestellingen – waaronder meerdere cadeaubonnen – te stoppen. Het duurde ongeveer drie weken voordat ze haar account weer onder controle had en in die tijd verloor ze $1,640 aan frauduleuze aankopen. In dat geval moest Amazon het werkelijke verlies dragen door Raye uiteindelijk het volledige bedrag terug te betalen.

 

Factoren die ATO-fraude aanwakkeren

 

Fraude met accountovername is een ernstig probleem, niet alleen voor particulieren, maar ook voor bedrijven. Technologische innovaties hebben fraudeurs steeds geavanceerder gemaakt in het verkrijgen van toegang tot gebruikersgegevens. Er zijn meerdere factoren die ATO-fraude aanwakkeren, waaronder: 

 

• Gegevensdoorbraken

 

Een van de belangrijkste drijfveren achter accountovernamefraude is de toenemende trend van datalekken. Het doel van een datalek is om toegang te krijgen tot klantgegevens, zoals gebruikersnamen, wachtwoorden, rekeningnummers en kaartnummers. De verkregen gegevens worden vervolgens op de zwarte markt verkocht, waar cybercriminelen gretig op zoek zijn naar de gegevens van gebruikers.

Wanneer de gebruikersnaam en het wachtwoord van een account bekend zijn, proberen hackers dezelfde combinatie op meerdere online platforms via verschillende geautomatiseerde tools – bekend als referentie vulling. Volgens Perimeterx OnderzoekEr is een slagingskans van 8% voor deze aanvallen. Bovendien kunnen criminelen, als ze toegang hebben tot de gebruikersnaam en het e-mailadres, meerdere aanvalsmethoden gebruiken, zoals brute force, om de wachtwoorden te raden. 

 

• Zwakke wachtwoorden en inefficiënte authenticatie

 

Een grotere online aanwezigheid van individuen betekent meer accounts. Dit betekent dat gebruikers alle gebruikersnamen en wachtwoorden voor hun verschillende accounts moeten onthouden. De moeilijkheid om deze te onthouden moedigt gebruikers aan om hetzelfde wachtwoord voor meerdere accounts te gebruiken. Dit is een veelvoorkomende, maar zeer riskante gewoonte. Uit onderzoek blijkt dat 21% van de mensen wachtwoorden gebruikt die 10 jaar oud zijn en minstens 10 jaar oud. 71% hergebruik hun wachtwoorden. Deze zwakke wachtwoordpraktijk maakt gebruikers kwetsbaar voor cybercriminelen. Via brute force-aanvallen en credential stuffing kunnen ze gemakkelijk de inloggegevens en accounts van gebruikers bemachtigen.

De meeste organisaties maken nog steeds gebruik van binaire authenticatie, oftewel een gebruikersnaam en wachtwoord. Iedereen die toegang heeft tot deze inloggegevens kan eenvoudig inloggen op het account en doen wat hij of zij wil. Dit is een van de belangrijkste redenen voor accountovername.

 

• Sociale engineering-tactieken

 

De opkomst van technologie heeft fraudeurs en oplichters aanzienlijk meer geavanceerde social engineering-tactieken in handen gegeven; phishing is daar een voorbeeld van. Via phishing-aanvallen verkrijgen cybercriminelen toegang tot gebruikersgegevens door gebruikers te misleiden. Deze aanvallen kunnen op verschillende manieren plaatsvinden, bijvoorbeeld via e-mail, sms of zelfs telefonisch. Het doel is echter altijd hetzelfde: gebruikers ertoe bewegen hun gegevens prijs te geven.

Een voorbeeld van zo'n aanval is het ontvangen van een e-mail die je ertoe aanzet op een link te klikken, waardoor je op een inlogpagina terechtkomt waar je je gestolen inloggegevens moet invoeren.

 

• Dreiging door apparaat

 

Een andere factor die de dreiging van ATO-fraude aanwakkert, is het gebruik van smartphones en tablets – mobiele telefoons en mobiele apps zijn belangrijke doelwitten voor cybercriminelen die ATO-fraude plegen. Een van de belangrijkste redenen hiervoor is de technologische achterstand. Ondanks geavanceerde tools die zijn ontworpen om gebruikers in webbrowsers te beschermen, werken deze tools niet op dezelfde manier voor mobiele apps. Rippleshot's stand van zaken rondom creditcardfraude in 2018 Volgens het rapport worden mobiele telefoons steeds vaker het doelwit van fraude door de Australische belastingdienst (ATO) en zal dit aantal in de toekomst verder toenemen.

 

Hoe voorkom je fraude bij de Australische belastingdienst (ATO)?

 

• Identiteitsverificatie tijdens het onboardingproces

 

ATO-fraude is ongetwijfeld een grote zorg voor bedrijven, met name in de e-commerce. Deze fraude kan echter worden voorkomen door een goede gebruikersverificatie tijdens het onboardingproces. Soms gebruiken fraudeurs na het plegen van ATO-fraude de gegevens van een gebruiker om een ​​ander account aan te maken. Met behulp van digitale identiteitsverificatiediensten kunnen bedrijven de identiteit van echte gebruikers garanderen en voorkomen dat fraudeurs nepaccounts aanmaken – oftewel identiteitsdiefstal plegen.

 

• Identiteitsverificatie

 

De belangrijkste factor die ATO-fraude aanwakkert, is het gebrek aan adequate authenticatiecontroles. In deze wereld van wantrouwen is het stelen van iemands inloggegevens geen moeilijke opgave meer. Door gebruik te maken van social engineering kunnen fraudeurs gebruikers ertoe verleiden hun gegevens te verstrekken. Als online bedrijven gebruikmaken van adequate en geavanceerde authenticatiediensten zoals tweefactorauthenticatie en biometrische verificatie, zouden ze veel fraude kunnen voorkomen. GezichtsverificatieOp die manier kunnen fraudegevallen met accountovernames worden voorkomen.

Gebruikers die hun identiteit niet kunnen verifiëren en authenticeren, kunnen de toegang tot hun account in realtime worden ontzegd. 

 

• Betalingen controleren

 

ATO-fraude wordt meestal gepleegd om financieel voordeel te behalen. De soepele mobiele en online betalingen verbeteren ongetwijfeld de gebruikerservaring, maar trekken tegelijkertijd de aandacht van cybercriminelen. Zodra oplichters een rekening, bijvoorbeeld een bankrekening, overnemen, is het eerste wat ze doen geld overmaken naar hun eigen rekening.

Door het ontbreken van betalingsmonitoring of authenticatie vóór de verwerking van transacties, slagen cybercriminelen erin frauduleuze betalingen te verrichten. Door elke betaling te monitoren wanneer een gebruiker een transactie aanvraagt, kunnen fraudeurs in realtime worden bestreden. 

Gezichtsverificatie – Een krachtig wapen tegen fraude door de Australische belastingdienst (ATO).

 

Gezichtsverificatie is een geavanceerde vorm van biometrische verificatie, aangedreven door kunstmatige intelligentie en machine learning-algoritmen. Traditionele verificatie- en authenticatiemethoden schieten tekort in het voorkomen dat fraudeurs toegang krijgen tot gebruikersgegevens en persoonsgegevens. Door een API voor gezichtsverificatie te integreren met bestaande platforms kunnen fraudeurs die via spoofing-methoden proberen toegang te krijgen tot het systeem, vroegtijdig worden geïdentificeerd.