Отчет «Шесть мошеннических схем, которые мы увидим в 2023 году». Ekata, Mastercard, США, 17 стр.

Схема 1. Синтетическая идентификация
Преступники используют два способа. Они могут объединять данные двух реальных людей, например, ID соцстраха одного и электронную почту другого. В другом случае реальные данные дополняют выдуманными, создавая в обоих случаях как бы подлинную личность. Основой действий преступников служат утечки баз данных.
По мнению экспертов McKinsey это самый быстрорастущий вид финансовых преступлений. По оценке ФРС США ущерб от подобных преступлений составляет около $6 млрд/год.

Схема 2. Кража персональных данных конкретного человека (жертвы)
Преступник завладевает личной информацией другого человека, например номером банковского счета, чаще всего, для получения доступа к его активам. Но возможно и открытие нового финансового счета на имя жертвы. Для получения нужной информации преступники могут проводить «фишинговые атаки», в ходе которых в своих коммуникациях по электронной почте, телефону или мессенджерах выдают себя за представителей государственных учреждений. По данным Национального совета по защите от кражи личных данных, в 2020 году почти половина граждан США стали жертвами той или иной формы кражи личных данных.

Схема 3. Захват учетных записей
Преступники получают доступ к учетной записи жертвы, чтобы в дальнейшем использовать ее для онлайн-покупок, продажи данных, связанных с учетной записью. Сама учетная запись тоже может быть предметом продажи.
По утверждению авторов отчета, с точки зрения угроз кибербезопасности захват учетных записей занимал в 2022 году второе место после вредоносных программ. Ненадежные пароли и растущее распространение автозаполнения и автоматических приложений для оплаты облегчают преступникам использование захваченных учетных записей.
(продолжение в следующем посте)

#безопасность