La fraude sur les appareils est le sujet numéro un qui devrait vous empêcher de dormir la nuit si vous dirigez une entreprise numérique. Menace émergente qui s'est considérablement développée au cours des 12 derniers mois dans le paysage numérique, l'ODF est motivée par plusieurs facteurs clés que nous examinerons ci-dessous avant d'examiner certaines des meilleures façons de la combattre.

Mais d’abord, qu’est-ce que l’ODF ?

Vous avez peut-être entendu parler de la campagne Copybara il y a quelques semaines, qui infiltré une poignée de banques espagnoles, volant les données des clients à des fins malveillantes.

Dans le contexte des services bancaires en ligne, la fraude sur appareil fait référence à des activités frauduleuses qui se produisent directement sur l'appareil de l'utilisateur, tel qu'un ordinateur, un smartphone ou une tablette. Ce type de fraude implique un accès, une manipulation ou une exploitation non autorisée des informations et des transactions effectuées sur l'appareil de l'utilisateur. Voici les deux principales façons dont cela se produit.

Premièrement, les logiciels malveillants et les logiciels espions ; Les criminels peuvent utiliser des logiciels malveillants pour infecter l'appareil d'un utilisateur, leur permettant non seulement de surveiller et de capturer des informations sensibles, telles que les identifiants de connexion, les numéros d'identification personnels (PIN) ou les détails du compte, mais aussi de prendre entièrement le contrôle de l'appareil. Plus de 10 téraoctets de données sont volés chaque mois, les ransomwares sont l'une des principales cybermenaces en Europe, et plus particulièrement le phishing, est désormais identifié comme la voie initiale la plus courante pour ces attaques.

Deuxièmement, la compromission des appareils ; Si l'appareil d'un utilisateur est compromis, soit par piratage, soit par vol physique, l'auteur du crime peut accéder aux informations bancaires sensibles stockées sur l'appareil pour commettre une fraude directement à partir de celui-ci.

Quels facteurs expliquent la croissance rapide de la FDAL ?

Premièrement, les progrès des défenses antifraude employées par les banques s’accompagnent d’évolutions correspondantes dans les tactiques des fraudeurs. La fraude ODF est conçue pour contourner les contrôles et vérifications stricts effectués par les banques lorsque vous enregistrez un nouvel appareil. Cela s'apparente à un accès à distance.

Les banques font continuellement évoluer leurs défenses pendant les processus d'intégration et d'enregistrement des appareils, en tirant parti de l'intelligence améliorée des appareils pour identifier les appareils suspects associés à plusieurs comptes. Ce jeu du chat et de la souris lié au progrès technologique souligne la nécessité d’une vigilance et d’une adaptation constantes.

Deuxièmement, l’accessibilité de l’intelligence artificielle (IA) a réduit les obstacles empêchant les fraudeurs de développer une technologie ciblée. La prolifération des outils d’IA permet aux fraudeurs d’élaborer des stratagèmes sophistiqués, en exploitant les vulnérabilités et en contournant les mesures de sécurité traditionnelles. C’est pourquoi la lutte contre la fraude sur les appareils nécessite des stratégies proactives qui suivent le rythme des menaces émergentes.

Alors, que faisons-nous pour lutter contre la fraude sur les appareils ?

Pour lutter efficacement contre la vague croissante de fraude sur les appareils, les organisations doivent mettre en œuvre une approche multidimensionnelle. Les contrôles d'intégrité des applications et du contenu servent de défense de première ligne, détectant toute falsification du contenu transmis par les serveurs d'applications.

De même, les contrôles d’identité tels que la vérification en deux étapes (2FA) sont essentiels pour identifier les modifications non autorisées telles que le rooting ou les droits d’accès dangereux accordés à des applications tierces. On pourrait croire qu’investir dans le 2FA est indispensable quand on sait qu’un hacker peut cracker 90% des mots de passe avec six essais ou moins. Mais le malware ODF contourne complètement le 2FA. L'utilisation trompeuse d'un cheval de Troie d'accès à distance (RAT) connu sous le nom de Note d'espion, a permis aux cybercriminels d'accéder sans autorisation aux appareils, de voler des informations sensibles et de contrôler les fonctions des appareils à distance à des fins malveillantes.

De plus, la recherche de logiciels malveillants connus ou existants est cruciale pour identifier et neutraliser rapidement les menaces. Cependant, le paysage des logiciels malveillants est dynamique, ce qui signifie que les entreprises doivent se doter de mesures permettant de détecter les anomalies liées aux « logiciels malveillants du jour zéro », c'est-à-dire des signes de compromission provenant de logiciels malveillants non encore classifiés.

Un profilage comportemental précis est essentiel à cet égard et permet de détecter les anomalies dans le comportement des utilisateurs et les habitudes de dépenses, qui sont révélatrices d'une activité frauduleuse. De plus, l’identification prédictive des comptes mulets améliore la sécurité en signalant de manière préventive les comptes et les transactions suspects. C'est pourquoi l'exploitation des algorithmes d'analyse de données et d'apprentissage automatique peut changer la donne, et les organisations peuvent identifier et atténuer de manière proactive les risques associés à la fraude sur les appareils.

En se tenant au courant de l’évolution des menaces et en adoptant des mécanismes de défense proactifs, les organisations peuvent renforcer leurs défenses et se protéger contre le paysage en constante évolution de la fraude numérique.

La menace de fraude sur les appareils souligne la nécessité cruciale de mesures de sécurité robustes et de stratégies proactives. À mesure que la technologie progresse, nos défenses doivent également évoluer pour contrer les menaces émergentes. En tirant parti des dernières avancées en matière d'IA, d'analyse comportementale et de modélisation prédictive, les organisations peuvent garder une longueur d'avance sur les fraudeurs et protéger leurs actifs et leurs clients contre tout préjudice.

- Publicité -

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
• PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
• PlatonESG. Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
• PlatoHealth. Veille biotechnologique et essais cliniques. Accéder ici.
• La source: https://www.eu-startups.com/2024/04/the-surge-of-on-device-fraud-odf-in-2024-and-why-you-should-care-about-it/