Cihaz içi dolandırıcılık, dijital bir işletme yürütüyorsanız sizi geceleri ayakta tutacak bir numaralı konudur. Dijital ortamda son 12 ayda önemli ölçüde büyüyen ve büyüyen bir tehdit olan ODF, onunla mücadele etmenin en iyi yollarından bazılarına girmeden önce aşağıda inceleyeceğimiz birkaç temel faktör tarafından yönlendiriliyor.

Ama önce ODF nedir?

Birkaç hafta önce Copybara kampanyasını duymuş olabilirsiniz. bir avuç İspanyol bankasına sızdı, müşteri verilerinin kötü amaçlarla çalınması.

Çevrimiçi bankacılık bağlamında cihaz içi dolandırıcılık, doğrudan kullanıcının bilgisayar, akıllı telefon veya tablet gibi cihazında gerçekleşen dolandırıcılık faaliyetlerini ifade eder. Bu tür dolandırıcılık, kullanıcının cihazında gerçekleştirilen bilgi ve işlemlere yetkisiz erişim, manipülasyon veya istismarı içerir. İşte bunun gerçekleşmesinin iki ana yolu.

İlk olarak kötü amaçlı yazılım ve casus yazılım; Suçlular, bir kullanıcının cihazına bulaşmak için kötü amaçlı yazılım kullanabilir; bu yazılım, yalnızca oturum açma kimlik bilgileri, kişisel kimlik numaraları (PIN'ler) veya hesap ayrıntıları gibi hassas bilgileri izleyip yakalamalarına değil, aynı zamanda cihazın kontrolünü tamamen ele geçirmelerine de olanak tanır. Aylık 10 terabayttan fazla veri çalınıyor, fidye yazılımı Avrupa'nın önde gelen siber tehditlerinden birive daha spesifik olarak kimlik avı artık bu saldırıların en yaygın başlangıç ​​yolu olarak tanımlanıyor.

İkincisi, cihazın güvenliğinin ihlali; Bir kullanıcının cihazı, bilgisayar korsanlığı veya fiziksel hırsızlık yoluyla ele geçirilirse, fail, doğrudan cihaz üzerinden dolandırıcılık yapmak için cihazda depolanan hassas bankacılık bilgilerine erişim sağlayabilir.

ODF'nin hızlı büyümesini hangi faktörler açıklıyor?

İlk olarak, bankaların sahtekarlığa karşı kullandıkları savunmalardaki ilerlemeler, dolandırıcılık taktiklerindeki buna karşılık gelen gelişmelerle karşılanıyor. ODF dolandırıcılığı, yeni bir cihazı kaydederken bankaların yaptığı güçlü kontrolleri ve kontrolleri atlamak için tasarlanmıştır. Uzaktan erişime benzer.

Bankalar, birden fazla hesapla ilişkili şüpheli cihazların yerini tespit etmek için gelişmiş cihaz istihbaratından yararlanarak, katılım ve cihaz kayıt süreçleri sırasında savunmalarını sürekli olarak geliştiriyor. Teknolojik ilerlemenin bu kedi-fare oyunu, sürekli dikkat ve uyum ihtiyacının altını çiziyor.

İkincisi, yapay zekanın (AI) erişilebilirliği, dolandırıcıların hedeflenen teknolojiyi geliştirmesinin önündeki engeli azalttı. Yapay zeka araçlarının yaygınlaşması, dolandırıcılara karmaşık planlar yapma, güvenlik açıklarından yararlanma ve geleneksel güvenlik önlemlerini aşma gücü veriyor. Bu nedenle, cihaz içi dolandırıcılıkla mücadele, ortaya çıkan tehditlere ayak uydurabilen proaktif stratejiler gerektirir.

Peki cihaz içi dolandırıcılıkla mücadele etmek için ne yapmalıyız?

Artan cihaz içi dolandırıcılık dalgasıyla etkili bir şekilde mücadele etmek için kuruluşların çok yönlü bir yaklaşım uygulaması gerekiyor. Uygulama ve içerik bütünlüğü kontrolleri, uygulama sunucuları tarafından iletilen içeriğe ilişkin her türlü tahrifatı tespit ederek ön savunma görevi görür.

Benzer şekilde, iki adımlı doğrulama (2FA) gibi kimlik kontrolleri, köklendirme gibi yetkisiz değişiklikleri veya üçüncü taraf uygulamalara verilen tehlikeli erişim haklarını tespit etmek için çok önemlidir. Bir bilgisayar korsanının şifreyi çözebileceğini bildiğinizde 2FA'ya yatırım yapmanın çok önemli olduğunu düşünürsünüz. Şifrelerin %90'ı altı veya daha az denemeyle. Ancak ODF kötü amaçlı yazılımı 2FA'yı tamamen atlıyor. Olarak bilinen bir uzaktan erişim truva atının (RAT) aldatıcı kullanımı casus not, siber suçluların kötü niyetli amaçlarla cihazlara yetkisiz erişim sağlamasına, hassas bilgileri çalmasına ve cihaz işlevlerini uzaktan kontrol etmesine olanak sağladı.

Ayrıca, bilinen veya mevcut kötü amaçlı yazılımların aranması, tehditlerin hızla tanımlanması ve etkisiz hale getirilmesi açısından çok önemlidir. Bununla birlikte, kötü amaçlı yazılım ortamı dinamiktir; bu, işletmelerin kendilerini "sıfır gün kötü amaçlı yazılım" anormalliklerini (henüz sınıflandırılmamış kötü amaçlı yazılımlardan kaynaklanan risklerin işaretleri) tespit etmek için önlemlerle donatmaları gerektiği anlamına gelir.

Doğru davranışsal profil oluşturma bu açıdan çok önemlidir ve dolandırıcılık faaliyetinin göstergesi olan kullanıcı davranışı ve harcama düzenlerindeki anormalliklerin tespit edilmesine olanak tanır. Dahası, tahmine dayalı katır hesabı tanımlama, şüpheli hesapları ve işlemleri önleyici olarak işaretleyerek güvenliği artırır. Bu nedenle veri analitiği ve makine öğrenimi algoritmalarından yararlanmak oyunun kurallarını değiştirebilir ve kuruluşlar, cihaz içi sahtekarlıkla ilişkili riskleri proaktif bir şekilde tanımlayabilir ve azaltabilir.

Kuruluşlar, gelişen tehditlere ayak uydurarak ve proaktif savunma mekanizmalarını benimseyerek savunmalarını güçlendirebilir ve sürekli gelişen dijital dolandırıcılık ortamına karşı koruma sağlayabilir.

Cihaz içi dolandırıcılık tehdidi, sağlam güvenlik önlemlerine ve proaktif stratejilere olan kritik ihtiyacın altını çiziyor. Teknoloji ilerlemeye devam ettikçe, ortaya çıkan tehditlere karşı koymak için savunmalarımızın da gelişmesi gerekiyor. Kuruluşlar yapay zeka, davranışsal analiz ve tahmine dayalı modellemedeki en son gelişmelerden yararlanarak dolandırıcılardan bir adım önde olabilir ve hem varlıklarını hem de müşterilerini zarardan koruyabilir

- İlan -

• SEO Destekli İçerik ve Halkla İlişkiler Dağıtımı. Bugün Gücünüzü Artırın.
• PlatoData.Network Dikey Üretken Yapay Zeka. Kendine güç ver. Buradan Erişin.
• PlatoAiStream. Web3 Zekası. Bilgi Genişletildi. Buradan Erişin.
• PlatoESG. karbon, temiz teknoloji, Enerji, Çevre, Güneş, Atık Yönetimi. Buradan Erişin.
• PlatoSağlık. Biyoteknoloji ve Klinik Araştırmalar Zekası. Buradan Erişin.
• Kaynak: https://www.eu-startups.com/2024/04/the-surge-of-on-device-fraud-odf-in-2024-and-why-you-should-care-about-it/