Uwierzytelnianie dwuskładnikowe: tajna broń firm w walce z cyberprzestępcami

Hasła wciąż stanowią łatwy cel dla cyberprzestępców. 

W przybliżeniu 15 milionów rekordy zostały ujawnione na całym świecie w trzecim kwartale 2022 r.

Wielu twierdzi, że ta liczba czyni ludzi i ich dane uwierzytelniające słabym ogniwem w cyberbezpieczeństwie. Jednak wdrożenie najlepszej techniki uwierzytelniania i umożliwienie poszczególnym osobom zapobiegania takim incydentom stanowiłoby najlepszą tarczę przed cyberprzestępcami. 

Krótkie podsumowanie znanych oszustw i ostrzeżeń z 2022 r.

Oszuści dokładają wszelkich starań, aby ominąć zabezpieczenia i wykorzystać skradzione dane innych osób do realizacji swoich nielegalnych celów. Sektor finansowy był świadkiem 23.6% ataków phishingowych na całym świecie, podczas gdy usługi oprogramowania internetowego stanowiły 20.5% ataków w pierwszym kwartale 2022 r. Te dwa sektory cyfrowe stały się głównym celem cyberprzestępców, co nadszarpnęło ich reputację.

Przyjrzyjmy się pokrótce poważnym oszustwom i ostrzeżeniom w 2022 roku.   

Ponad 6000 BVN pod lupą pod kątem oszukańczych transakcji, ujawnia CBN

Centralny Bank Nigerii (CBN) ujawnił, że ponad 6000 numerów weryfikacyjnych banków (BVN) jest objętych dochodzeniem w sprawie oszustw transakcyjnych. Bank stwierdził również, że co najmniej 11 871 BVN-ów zostały w 2022 r. umieszczone na liście osób zmarłych.

Najnowsze dane pokazują, że w pierwszej połowie 2022 r. liczba powołanych żołnierzy BVN przekroczyła 2.72 milionów, co stanowi 54.65 miliona. W sumie we wszystkich bankach nigeryjskich jest około 148.4 miliona aktywnych kont klientów.

W pierwszej połowie 2022 roku GTB, Access Bank i Fidelity Bank zgłosiły łącznie 26 877 przypadków oszustw. W porównaniu z innymi bankami, Access Bank znalazł się na szczycie listy pod względem liczby prób oszustw i strat poniesionych w tym samym roku.

AMLC informuje o stałym wzroście liczby ataków phishingowych i hakerskich na Filipinach

Rada ds. przeciwdziałania praniu pieniędzy (AMLC) odnotowała ciągły wzrost liczby ataków hakerskich i phishingowych na Filipinach, co stanowi 16.4 mld zł W ciągu ostatnich dziesięciu lat. Według AMLC, zakupy kartą kredytową, doładowania kartą gotówkową, przelewy między rachunkami i wypłaty kartą gotówkową należą do najpopularniejszych transakcji.

Ponadto, 99.7% STR-ów dotyczyło transakcji lokalnych, a 0.27% – przekazów pieniężnych za granicę. Regiony Ilocos, Stołeczny Region Narodowy (NCR), Centralne Visayas, Centralny Luzon, Calabarzon, Davao i Zachodnie Visayas odpowiadały za 50% wszystkich transakcji krajowych, a 44.6% stref transakcyjnych było niezidentyfikowanych. W przypadku przekazów pieniężnych za granicę, same Stany Zjednoczone dokonały 27.2% transakcji.

Jednostka analityki finansowej (FIU) zaapelowała do wszystkich organów ścigania, organów nadzoru i innych jednostek wywiadu finansowego o zajęcie się tymi problemami i podniesienie świadomości na temat krajowych phishing lub ataków hakerskich.

Hakerzy ujawnili skradzione dane pacjentów po ataku ransomware na Medibank

Medibank dał swoim klientom czerwony sygnał po tym, jak padł ofiarą ataku ransomware. Bank ostrzegł klientów o konieczności zachowania szczególnej ostrożności, ponieważ hakerzy zaczęli ujawniać poufne informacje medyczne, takie jak imiona i nazwiska oraz daty urodzenia, które wykradli z australijskiej firmy ubezpieczeniowej.

przeciekły Informacje wskazują na negocjacje między dyrektorem generalnym Medibanku a hakerami. Chociaż Medibank twierdził, że dane bankowe żadnych klientów nie zostały naruszone, nagrania rozmów na WhatsAppie ujawniły, że grupa hakerska planowała ujawnić „klucze do odszyfrowywania kart kredytowych” , jak również.

Gang cyberprzestępców ujawnił dane osobowe 200 Klienci Medibanku. Według Medibanku, hakerzy uzyskali dostęp do poufnych danych około 9.7 miliona klientów i informacji o prawie 500 000 roszczeniach medycznych.

Bank of Ireland ostrzega klientów przed wzrostem liczby oszustw telefonicznych i SMS-owych

Oszustwa związane z SMS-ami i połączeniami telefonicznymi rosną, a Bank of Ireland już ostrzegł swoich klientów. Bank poinformował, 40% w ciągu ostatnich kilku miesięcy odnotowano więcej przypadków oszustw telefonicznych i SMS-owych. 

Bank twierdził, że „Dzwoniący otrzymują SMS-y z logo Banku Irlandii, w których namawia się ich do oczekiwania na połączenie. Jeśli klient odbierze telefon, oszust będzie próbował uzyskać dane karty kredytowej i prześle fałszywe powiadomienie, aby zaktualizować procedurę w jego wniosku, co w zasadzie oznacza moment kradzieży pieniędzy. Innym sposobem jest wysyłanie fałszywych wiadomości z tekstami An Post lub HSE, które zawierają linki do stron phishingowych kradnących dane kart debetowych lub kredytowych, a także dane logowania użytkownika”.

Uwierzytelnianie dwuskładnikowe – potrzeba chwili

Używanie haseł do zabezpieczania kont jest obecnie przestarzałe, ponieważ cyberprzestępcy stosują coraz bardziej wyrafinowane techniki hakerskie. To właśnie tutaj uwierzytelnianie dwuskładnikowe stało się impulsem do rozwoju firm. 

2FA podwaja poziom bezpieczeństwa, prosząc użytkownika o podanie dwóch lub więcej dowodów w celu potwierdzenia, że ​​jest tym, za kogo się podaje. Uwierzytelnianie dwuskładnikowe to doskonały sposób na wzmocnienie ochrony każdej firmy przed ewoluującymi zagrożeniami, takimi jak ataki phishingowe, kradzież danych uwierzytelniających i przejęcia kont. Nie tylko chroni firmy przed oszustwami i wysokimi karami za nieprzestrzeganie przepisów, ale także buduje pozytywny wizerunek marki na konkurencyjnym rynku.  

Jak Shufti może pomóc

W dobie pandemii oszustw firmy szukają godnych zaufania usług weryfikacji, aby trzymać oszustów z daleka. Właśnie tutaj Shufti wpisuje się w tę układankę. Dzięki uproszczonemu uwierzytelnianie dwuskładnikowe Shufti to zaufany globalnie dostawca usług weryfikacji tożsamości (IDV), który zajmuje mniej niż sekundę. Oferuje usługi weryfikacji w ponad 230 krajach i terytoriach, z ponad 99% dokładnością. Co więcej, usługi 2FA Shufti oferują funkcję automatycznego generowania kodów, która umożliwia integrację API z platformami cyfrowymi, co usprawnia obsługę klienta.

Czy chcesz chronić swoją firmę przed wieloma zagrożeniami?