В своём новом отчёте эксперты компании Recorded Future заявляют, что гибридное онлайн-мошенничество, вероятно, «наберет обороты» в 2024 году.
По словам экспертов, под «гибридным онлайн-мошенничеством» сейчас понимается комбинирование злоумышленниками инструментов кибербезопасности и тактик социальной инженерии для мошенничества с платежами.
Согласно данным отчёта Recorded Future, ожидается, что в 2024 году гибридное онлайн-мошенничество станет более распространённым. Это обстоятельство требует от финансовых учреждений, платёжных систем, компаний торговых услуг и других заинтересованных сторон особого внимания к выделению необходимых бизнес-ресурсов для обеспечения собственной безопасности. Гибридные угрозы представляют собой комбинацию двух или более методов мошенничества.
«Последствия вызывают тревогу», — отмечают эксперты Recorded Future. Анализ украденных банковских карт, проведённый Recorded Future, показал, что в 2023 году из-за мошенничества эмитенты карт понесли убытки на сумму 9,4 миллиарда долларов. Кроме того, потенциальные комиссии за возврат средств для продавцов и эквайеров составили 35 миллиардов долларов.
В отчёте Recorded Future также отмечается тревожный факт: мошенники в 2023 году всё чаще прибегали к усовершенствованным тактикам социальной инженерии, включая фишинг и обман, а также использовали сложные киберинструменты и схемы мошенничества. Примером таких схем является программное обеспечение для обхода системы 3D Secure (3DS) и тщательно разработанные процессы NAF по мошенничеству с новыми учётными записями, что позволяло обходить программы обнаружения мошенничества.
Аналитики Recorded Future также указывают на всплеск мошенничества с платежами. Экосистема киберпреступности начала восстанавливаться в 2022 году, а в 2023 году произошло её дальнейшее развитие после подавления российскими правоохранительными органами деятельности киберпреступников.
С полной версией отчёта можно ознакомиться по следующей ссылке.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
