Fraudes de apropriação de contas – impacto, causas e prevenção

Vivendo na era da tecnologia, o mundo caminha rapidamente para a digitalização. De instituições bancárias a lojas de varejo, todas as organizações estão migrando suas operações para o ambiente online. A digitalização, sem dúvida, proporciona uma vantagem competitiva às organizações para atender às demandas dos clientes. Por outro lado, a presença online também gerou sérias preocupações para indivíduos e empresas, expondo informações digitais a cibercriminosos. Como resultado, houve um aumento significativo em fraudes digitais, especificamente em fraudes de apropriação de contas (ATO). 

O que é fraude de apropriação indevida de contas?

 

A fraude de apropriação de conta (ATO, na sigla em inglês) é um tipo de fraude de identidade que envolve o acesso criminoso não autorizado à conta de um usuário para utilizá-la em benefício próprio ou financeiro. A crescente presença de pessoas na internet e o envolvimento em atividades como compras e serviços bancários online, além da facilidade de transferência de fundos, abriram novas oportunidades para criminosos que buscam ganhar dinheiro extra.

A fraude contra a Receita Federal Australiana (ATO) pode envolver a exploração de diversos tipos de contas online, incluindo contas bancárias online, de comércio eletrônico, de dispositivos móveis e de redes sociais. Geralmente, os cibercriminosos e fraudadores buscam contas das quais possam roubar dinheiro e obter vantagens financeiras. Por exemplo, podem visar contas bancárias para transferir fundos para suas próprias contas ou contas de comércio eletrônico para realizar compras fraudulentas. Além disso, os impostores podem assumir o controle de contas de redes sociais e solicitar dinheiro de familiares e amigos das vítimas.

As plataformas de comércio eletrônico são as mais lucrativas para criminosos devido aos sistemas de pagamento simplificados. Nesses sites, a funcionalidade de compra instantânea armazena todas as informações de faturamento na conta do usuário, facilitando as compras para os clientes. No entanto, essa mesma facilidade permite que criminosos alterem facilmente o endereço de entrega e comecem a comprar assim que descobrem as credenciais de login.

Impacto das fraudes da ATO

 

As taxas de fraude por apropriação indevida de contas têm aumentado nos últimos anos. Todos os anos, indivíduos e empresas sofrem enormes prejuízos devido a fraudes contra a Receita Federal Australiana (ATO). Na maioria das vezes, os clientes são os que sofrem perdas financeiras. Além disso, na maioria dos casos, eles não apenas perdem tempo resolvendo a fraude, mas também sofrem danos à reputação e aos relacionamentos, por exemplo, no caso de apropriação indevida de contas em redes sociais. As empresas, por sua vez, sofrem perdas na forma de estornos e danos à reputação. 

No ano passado, em maio, KREM2 Foi relatado um caso de fraude contra a Receita Federal Australiana (ATO) em que a vítima, Allie Raye, só percebeu a fraude quando começou a receber avisos de envio e pedidos da Amazon. Mesmo depois de descobrir o esquema, foi muito difícil para ela interromper os pedidos fraudulentos, que incluíam vários cartões-presente. Ela levou cerca de três semanas para recuperar o controle de sua conta e, durante todo esse tempo, perdeu US$ 1,640 em compras fraudulentas. Nesse caso, a Amazon teve que arcar com o prejuízo, reembolsando Raye integralmente.

 

Fatores que alimentam as fraudes na Receita Federal Australiana (ATO)

 

A fraude de apropriação de contas é uma preocupação séria não apenas para indivíduos, mas também para empresas. As inovações tecnológicas tornaram os fraudadores mais sofisticados no acesso às informações dos usuários. Existem diversos fatores que alimentam as fraudes contra a Receita Federal Australiana (ATO), alguns deles são: 

 

• Violações de dados

 

Um dos principais fatores que impulsionam as fraudes de apropriação de contas é a crescente tendência de violações de dados. O objetivo de uma violação de dados é acessar os registros dos clientes, contendo suas informações – por exemplo, nomes de usuário, senhas, números de conta e números de cartão, etc. A lista obtida na violação é vendida no mercado negro, onde inúmeros cibercriminosos estão sempre em busca de dados de usuários.

Quando o nome de usuário e a senha de uma conta são conhecidos, os hackers tentam a mesma combinação em várias plataformas online por meio de diversas ferramentas automatizadas – conhecidas como recheio de credenciais. Conforme Pesquisa PerimeterxHá uma probabilidade de sucesso de 8% nesses ataques. Além disso, se os criminosos tiverem acesso ao nome de usuário e ao endereço de e-mail, podem usar vários ataques, como força bruta, para adivinhar as senhas. 

 

• Práticas de senhas fracas e autenticação ineficiente

 

Uma maior presença online significa mais contas. Isso significa que os usuários precisam se lembrar de todos os nomes de usuário e senhas de diferentes contas. A dificuldade em memorizá-los incentiva os usuários a usar a mesma senha para várias contas. Essa é uma prática muito comum, porém extremamente arriscada. Constatou-se que 21% das pessoas usam senhas com pelo menos 10 anos de idade. 71% de reutilização suas senhas. Essa prática de senhas fracas expõe os usuários a cibercriminosos. Por meio de ataques de força bruta e preenchimento de credenciais, eles podem facilmente obter as credenciais e contas dos usuários.

A maioria das organizações ainda depende do método de autenticação binária, ou seja, usando nome de usuário e senha. Qualquer pessoa com acesso a essas credenciais pode facilmente entrar na conta e fazer o que quiser. Essa é uma das principais razões para a invasão de contas.

 

• Táticas de Engenharia Social

 

O advento da tecnologia proporcionou aos fraudadores e impostores táticas avançadas de engenharia social; o phishing é uma delas. Por meio de ataques de phishing, os cibercriminosos acessam as credenciais dos usuários enganando-os. Existem diversas maneiras pelas quais esses ataques podem ocorrer – incluindo por e-mail, mensagem de texto ou até mesmo por telefone. No entanto, o objetivo é o mesmo: tentar fazer com que os usuários entreguem suas informações.

Um exemplo desse tipo de ataque é receber um e-mail que o persuade a clicar em um link e, em seguida, acessar uma página de login onde você insere suas credenciais, que foram roubadas por criminosos.

 

• Ameaça por dispositivo

 

Outro fator que impulsiona a ameaça de fraude contra a Receita Federal Australiana (ATO) é o uso de dispositivos inteligentes – celulares e aplicativos móveis são alvos principais de cibercriminosos para fraudes contra a ATO. Uma das principais razões para isso é a defasagem tecnológica. Apesar das ferramentas avançadas desenvolvidas para proteger os usuários em navegadores da web, essas ferramentas não funcionam simultaneamente para aplicativos móveis. De acordo com Relatório da Rippleshot sobre o Estado das Fraudes com Cartões em 2018 Segundo o relatório, os telefones celulares estão se tornando alvos cada vez mais vulneráveis ​​a fraudes da Receita Federal Australiana (ATO, na sigla em inglês), e essa tendência deve continuar no futuro.

 

Como prevenir fraudes na Receita Federal Australiana (ATO)?

 

• Verificação de Identidade no momento da integração

 

Sem dúvida, a fraude junto à Receita Federal Australiana (ATO) é uma grande preocupação para as empresas, especialmente para o comércio eletrônico. No entanto, ela pode ser prevenida com a verificação adequada do usuário no momento do cadastro. Às vezes, após cometerem a fraude junto à ATO, os fraudadores usam as informações do usuário para criar outra conta. Por meio de serviços de verificação de identidade digital, as empresas podem garantir a identidade de usuários reais e impedir que fraudadores criem contas falsas – ou seja, cometam roubo de identidade.

 

• Autenticação de identidade

 

O principal fator que alimenta as fraudes de ATO (Autenticação de Contas) é a falta de verificações de autenticação adequadas. Neste mundo de desconfiança, roubar as credenciais de alguém não é mais uma tarefa difícil. Aplicando técnicas de engenharia social, os fraudadores conseguem enganar os usuários para que forneçam suas informações. Se as empresas online adotassem serviços de autenticação adequados e avançados, como a autenticação de dois fatores e a verificação biométrica, por meio de Verificação facial, então as fraudes de apropriação indevida de contas podem ser evitadas.

Os usuários que não conseguirem verificar e autenticar sua identidade poderão ser impedidos de acessar a conta em tempo real. 

 

• Monitoramento de Pagamentos

 

Os golpes contra a Receita Federal Australiana (ATO) são cometidos principalmente para obter vantagens financeiras. Os pagamentos móveis e online sem complicações, sem dúvida, melhoram a experiência do usuário, mas, ao mesmo tempo, atraem a atenção de cibercriminosos. Sempre que os golpistas assumem o controle de uma conta, digamos, uma conta bancária, a primeira coisa que fazem é transferir dinheiro para a própria conta.

Devido à falta de monitoramento ou autenticação de pagamentos antes do processamento das transações, os cibercriminosos conseguem realizar pagamentos fraudulentos. Monitorar o pagamento a cada solicitação de transação do usuário pode combater os fraudadores em tempo real. 

Verificação facial – Uma arma poderosa contra fraudes da Receita Federal Australiana (ATO)

 

A verificação facial é uma forma avançada de verificação biométrica, impulsionada por inteligência artificial e algoritmos de aprendizado de máquina. Os métodos tradicionais de verificação e autenticação falharam em impedir que fraudadores acessem os dados e as informações de identificação pessoal (PII) dos usuários. A integração da API de verificação facial com as plataformas existentes permite identificar antecipadamente os fraudadores que possam tentar invadir o sistema por meio de falsificação.