账户盗用欺诈——影响、原因和预防

生活在科技时代，世界正快速迈向数字化。从银行到电商，各行各业都在将业务转移到线上。数字化无疑为企业提供了竞争优势，使其能够更好地满足客户需求。然而，另一方面，网络的存在也给个人和企业带来了严重的隐患，因为数字信息更容易受到网络犯罪分子的攻击。因此，数字欺诈，特别是账户盗用（ATO）欺诈案件显著增加。 

什么是账户盗用欺诈？

 

账户盗用（ATO）欺诈是一种身份盗窃，指犯罪分子未经授权访问用户账户，并利用该账户谋取个人或经济利益。随着人们越来越多地使用互联网，以及网上购物、网上银行和便捷的资金转账等活动的普及，犯罪分子也因此获得了更多牟利的机会。

澳大利亚税务局 (ATO) 诈骗可能涉及多种类型在线账户的滥用，包括网上银行、电子商务、手机和社交媒体账户。通常，网络犯罪分子和诈骗犯会寻找可以窃取资金并获取经济利益的账户。例如，他们会瞄准银行账户，试图将资金转入自己的账户；或者瞄准电子商务账户，进行欺诈性购物。此外，冒名顶替者还可以控制社交媒体账户，并向受害者的家人和朋友索要钱财。

由于便捷的支付系统，电子商务平台成为犯罪分子最有利可图的场所。在电子商务网站上，由于即时购买功能，所有账单信息都存储在用户账户中，这方便了顾客购物。但这也使得犯罪分子一旦获取登录凭证，就能轻易地更改收货地址并开始购物。

澳大利亚税务局欺诈行为的影响

 

近年来，账户盗用欺诈案件呈上升趋势。每年，个人和企业都因澳大利亚税务局 (ATO) 的欺诈行为而遭受巨大损失。其中，遭受经济损失的主要是消费者。此外，在大多数情况下，他们不仅会浪费时间处理欺诈案件，还会遭受声誉和人际关系的损害，例如社交媒体账户被盗用的情况。而企业则会因拒付和声誉受损而蒙受损失。 

去年五月， KREM2 据报道，一起澳大利亚税务局（ATO）欺诈案件中，受害者艾莉·雷（Allie Raye）直到开始收到亚马逊的发货通知和订单才意识到自己被骗。即使发现后，她也很难阻止这些欺诈订单——其中包括几张礼品卡。她花了大约三周时间才重新掌控自己的账户，在此期间，她因欺诈性购物损失了1,640澳元。最终，亚马逊承担了实际损失，全额退还了雷的款项。

 

导致澳大利亚税务局欺诈的因素

 

账户盗用欺诈不仅对个人，而且对企业来说都是一个严重的威胁。技术创新使得欺诈者更容易获取用户信息。导致账户盗用欺诈的因素有很多，其中包括： 

 

• 数据泄露

 

账户盗用诈骗的主要驱动因素之一是数据泄露事件的日益增多。数据泄露的目的是获取包含客户信息的记录，例如用户名、密码、账号、卡号等。泄露的名单会在黑市上出售，而网络犯罪分子正积极寻找用户数据。

当账户的用户名和密码被知晓后，黑客会通过各种自动化工具（称为“黑客攻击”）在多个在线平台上尝试相同的组合。 凭证填充。 根据 Perimeterx 研究这些攻击的成功率约为 8%。此外，如果犯罪分子掌握了用户名和电子邮件地址，他们可以使用多种攻击手段，例如暴力破解，来猜测密码。 

 

• 弱密码习惯和低效的身份验证

 

个人在线活动增多意味着账户数量增多。这意味着用户必须记住不同账户的所有用户名和密码。记忆的难度促使用户为多个账户设置相同的密码。这是一种非常普遍但风险极高的做法。调查发现，21% 的人使用的密码已有 10 年以上历史，且至少存在安全隐患。 71% 的再利用率 他们的密码设置过于简单。这种弱密码习惯使用户容易受到网络犯罪分子的攻击。通过暴力破解和撞库攻击，他们可以轻易获取用户的凭证和账户信息。

大多数组织仍然依赖二进制身份验证方法，即使用用户名和密码。任何拥有这些凭据的人都可以轻松登录帐户并进行任何操作。这是帐户被盗用的主要原因之一。

 

• 社会工程策略

 

科技的进步极大地为诈骗分子和冒名顶替者提供了更先进的社会工程学手段，网络钓鱼便是其中之一。通过网络钓鱼攻击，网络犯罪分子欺骗用户，从而获取用户凭证。这类攻击可以通过多种途径进行，包括电子邮件、短信甚至电话。然而，其目的都是一样的，即试图诱使用户交出个人信息。

例如，您可能会收到一封电子邮件，诱骗您点击链接，并提示您在登录页面输入您的凭据，而这些凭据会被犯罪分子窃取。

 

• 设备威胁

 

另一个加剧澳大利亚税务局（ATO）欺诈威胁的因素是智能设备——手机和移动应用程序是网络犯罪分子进行ATO欺诈的主要目标。造成这种情况的主要原因之一是技术滞后。尽管有先进的工具旨在保护网络浏览器用户，但这些工具并不能同时适用于移动应用程序。根据…… Rippleshot 发布的《2018 年信用卡欺诈状况》 报告显示，手机正日益成为澳大利亚税务局 (ATO) 欺诈的易受攻击目标，而且未来这种情况还会加剧。

 

如何预防澳大利亚税务局（ATO）欺诈？

 

• 身份验证 在入职时

 

毫无疑问，税务局欺诈是企业，尤其是电商企业面临的主要问题，但通过在用户注册时进行适当的身份验证，可以有效预防此类欺诈。有时，欺诈者在实施税务局欺诈后，会利用用户的个人信息创建其他账户。通过数字身份验证服务，企业可以确保用户身份的真实性，并阻止欺诈者创建虚假账户，从而防止身份盗窃。

 

• 身份认证

 

导致账户盗用欺诈的主要因素是缺乏适当的身份验证。在这个信任危机四伏的世界里，窃取他人凭证已不再是难事。通过运用社会工程学手段，诈骗分子可以诱骗用户提供个人信息。如果在线企业采用适当且先进的身份验证服务，例如双因素身份验证和生物识别验证，就能有效降低此类欺诈的风险。 人脸验证这样就能防止账户盗用诈骗。

未能验证和确认其身份的用户可能无法实时访问其帐户。 

 

• 支付监控

 

针对澳大利亚税务局 (ATO) 的欺诈行为大多是为了获取经济利益。便捷的移动和在线支付无疑提升了用户体验，但同时也吸引了网络犯罪分子的注意。一旦冒名顶替者盗用了账户（例如银行账户），他们首先会做的就是将资金转入自己的账户。

由于缺乏支付监控或交易前身份验证，网络犯罪分子得以成功实施欺诈性支付。每次用户请求交易时都进行支付监控，可以实时打击欺诈者。 

人脸识别——打击税务局欺诈的有力武器

 

人脸验证是一种先进的生物识别技术，它利用人工智能和机器学习算法。传统的验证和认证方式无法有效阻止不法分子获取用户数据和个人身份信息 (PII)。将人脸验证 API 与现有平台集成，可以提前识别试图通过欺骗手段入侵系统的不法分子。