Схемите за кражба на самоличност струват на бизнеса милиарди: как да намалите риска и да реагирате бързо

Кражбата на самоличност вече не е тесен потребителски проблем. Тя е бизнес проблем, проблем с паричните потоци, проблем с нормативното съответствие и проблем с доверието. Когато престъпници използват откраднати или синтетични самоличности, за да отварят акаунти, да пренасочват плащания или да злоупотребяват със записи на служители, загубите рядко спират до първата измамна транзакция.

Компаниите могат да загубят пари директно чрез откраднати средства, неплатени фактури, фалшиви възстановявания и сторно операции. Те могат също да платят за разследване, правен преглед, регулаторен отговор, вътрешно разследване, възстановяване на системи и уведомяване на клиенти. Резултатът често е много по-скъп от първоначалната измама.

За малките и средните предприятия въздействието може да е особено тежко. Един-единствен компрометиран акаунт или отклоняване на заплати може да наруши операциите, да подкопае доверието на клиентите и да разкрие слабости във вътрешния контрол, които при растеж лесно са останали незабелязани.

Как изглеждат схемите за кражба на самоличност

Схемите за кражба на самоличност обикновено започват с откраднати лични данни. Тези данни могат да дойдат от фишинг, зловреден софтуер, пробиви в данни, злоупотреба от вътрешни лица, кражба на документи или социално инженерство. След като престъпниците разполагат с достатъчно информация, те могат да се представят за реален човек, да създадат синтетична самоличност или да манипулират бизнес процес.

Често срещани злоупотреби включват:

• Откриване на кредитни или банкови сметки на името на друго лице
• Искане за промяна на данни за плащане при доставчици или изпълнители
• Пренасочване на заплати към измамна сметка
• Подаване на фалшиви искания за данъчни облекчения или възстановяване на средства
• Поемане на контрол над акаунти на служители или клиенти
• Използване на откраднати идентификационни данни за достъп до вътрешни системи
• Използване на слаби процеси за въвеждане или верификация

Една схема не трябва да е сложна, за да нанесе щети. В много случаи нападателят се нуждае само от един служител, една слаба стъпка за одобрение или едно пренебрегнато поле с данни, за да успее.

Защо бизнесът поема цената

Бизнесите често поемат разходите от измама, дори когато не са пряката цел на кражба на лична самоличност. Измамна транзакция все още може да доведе до реални загуби за компанията, която я е обработила, одобрила или не е успяла да я открие достатъчно бързо.

Най-големите фактори за разходите обикновено включват:

• Откраднати средства и невъзстановени преводи
• Сторно операции и спорове по плащания
• Замразени или забавени вземания
• Време на служители, изразходвано за разследване и възстановяване
• Адвокатски хонорари и разходи за реакция по съответствие
• Увреждане на репутацията и загубено доверие
• Прекъсвания на услугите и оперативен престой

Има и косвен разход, който е по-труден за измерване. След като измамата стане видима за клиенти, доставчици или кредитори, бизнесът може да трябва да прекара месеци в доказване, че контролите му са надеждни. Това може да повлияе на партньорства, финансиране и бъдещ растеж.

Най-често срещаните схеми за кражба на самоличност

Измама със синтетична самоличност

Измамата със синтетична самоличност комбинира реална и измислена информация, за да създаде нова самоличност, която изглежда достатъчно легитимна, за да премине базови проверки. Престъпниците често използват фрагменти от реални данни, като например социалноосигурителен номер, съчетан с фалшиво име или адрес. Тъй като самоличността е частично реална, откриването може да е трудно, докато загубите не започнат да се натрупват.

Поемане на контрол над акаунт

При поемане на контрол над акаунт нападателите използват откраднати данни за вход, връзки за нулиране на парола или социално инженерство, за да получат достъп до акаунти на клиенти, служители или доставчици. След като влязат, те могат да променят данни за плащане, да откраднат информация или да одобрят измамни транзакции.

Измама с доставчици и фактури

Тази схема е насочена към екипите по задължения към доставчици. Измамниците се представят за легитимни доставчици или изпълнители и искат да бъдат обновени банковите им данни. Ако искането бъде одобрено без вторична проверка, следващото плащане отива директно при нападателя.

Пренасочване на заплати

Измамата със заплати се случва, когато нападател или вътрешно лице промени данните за директен депозит, така че възнагражденията да се изпращат към грешна сметка. Това може да бъде предизвикано чрез компрометиран портал за служители или фалшифицирано искане от човешки ресурси.

Злоупотреба от вътрешно лице

Не всяка измама с самоличност идва отвън. Служител, изпълнител или бивш член на екипа може да злоупотреби с достъп до клиентски записи, файлове за заплати или системи за въвеждане, за да открадне информация или да одобри измамни промени.

Кражба на документи и поща

Физическите документи все още имат значение. Открадната поща, изхвърлени формуляри или изгубени записи могат да разкрият имена, адреси, данъчни данни, банкови данни и друга информация, която престъпниците могат да използват, за да изградят профил за измама.

Предупредителни знаци, които изискват незабавно внимание

Измамата е по-лесна за спиране, когато екипите знаят какво да търсят. Предупредителните знаци често се появяват в обичайния ход на бизнеса, но лесно се пренебрегват, ако няма определен процес за преглед.

Следете за:

• Искане за промяна на банкови данни с необичайна спешност
• Информация за клиент или доставчик, която не съвпада с предишни записи
• Множество неуспешни опити за вход от непознати местоположения
• Рязка промяна в инструкциите за директен депозит на служител
• Непоследователни документи за самоличност по време на въвеждане
• Дублирани акаунти с подобни данни за контакт
• Искания за плащане, които заобикалят нормалните стъпки за одобрение
• Активност по акаунта в необичайни часове или от нови устройства

Един сигнал сам по себе си може да не доказва измама. Но модел от малки аномалии трябва да задейства проверка, преди да се преместят пари или да се финализират промени в достъпа.

Как да намалите риска от кражба на самоличност

Изградете силни стъпки за верификация

Всяко искане, свързано с пари, достъп до акаунт или данни за самоличност, трябва да изисква процес на потвърждение, отделен от първоначалния канал на искането. Ако имейл иска промяна на банкови данни, потвърдете по телефон или чрез познат портал, а не като отговорите в същата имейл нишка.

Ограничете достъпа до чувствителни данни

Колкото по-малко хора могат да виждат, експортират или редактират записи за самоличност, толкова по-нисък е рискът от злоупотреба. Използвайте права, базирани на роли, периодични прегледи на достъпа и логване на чувствителни действия. Достъпът трябва да се предоставя според длъжността, а не според удобството.

Обучете служителите да забавят темпото

Измамата успява, когато екипите действат бързо, без да проверяват детайлите. Обучението трябва да учи персонала да поставя под въпрос спешността, да разпознава тактики за самозванство и да спира, когато дадено искане изглежда подозрително. Първата линия на обслужване, финансовите екипи и екипите по човешки ресурси са особено важни, защото обработват най-рисковите искания.

Защитете въвеждането и данните на клиентите

Данните за самоличност, събрани по време на въвеждане, финансиране и поддръжка, трябва да бъдат криптирани, съхранявани сигурно и пазени само колкото е необходимо. Хартиените записи трябва да се заключват, да се унищожават, когато вече не са нужни, и да се държат далеч от открити работни пространства.

Засилете цифровите контроли

Използвайте многофакторно удостоверяване, политики за сигурни пароли, наблюдение на сесии и известия за устройства, за да намалите риска от поемане на контрол над акаунт. Преглеждайте аномалии при вход, промени в IP адреси и повторни опити за нулиране. Ако системите ви позволяват, изисквайте допълнителна проверка при промени на банкови данни и при високостойностни преводи.

Наблюдавайте плащанията и промените при доставчиците

Работните потоци за плащания трябва да включват отчетност за изключения и правила за одобрение при промени в банкови данни, получатели на плащане или маршрутизиране на фактури. Ако доставчик актуализира банковата си сметка, потвърдете искането чрез отделен, известен контакт, преди следващото плащане да бъде изпратено.

Поддържайте ясни одитни следи

Добрата одитна следа помага както за превенция, така и за разследване. Записвайте кой какво е променил, кога го е променил, откъде е дошло искането и как е било потвърдено. Ако възникне измама, подробните логове могат да помогнат да се възстанови последователността на събитията и да се ограничи щетата.

Преглеждайте риска от трети страни

Измамата с самоличност често минава през доставчици, обработващи заплати, банки и софтуерни инструменти. Преглеждайте какви данни държат тези партньори, как проверяват исканията и какви контроли използват за защита на промените по акаунти. Слаб партньор може да се превърне в най-лесния път към вашия бизнес.

Какво да направите, ако се случи измама

Скоростта има значение. Целта е да спрете допълнителните загуби, да запазите доказателствата и да ограничите експозицията.

Първо, замразете засегнатия акаунт, плащане или работен процес, ако можете да го направите безопасно. След това запазете логове, имейли, документи и одобрения, свързани с инцидента. Уведомете незабавно банката или платежния доставчик, ако средства са били преведени или е била променена дестинацията за плащане.

След това включете правен съвет, вътрешно ръководство и всички изисквани регулаторни или правоохранителни контакти. Ако са били разкрити данни на клиенти или служители, определете дали има задължения за уведомяване. Накрая прегледайте първопричината, за да не се появи същата пропаст в контрола отново.

План за реакция трябва да бъде написан преди да възникне инцидент. Когато всички вече знаят кого да извикат и какво да изключат, бизнесът е много по-малко вероятно да загуби време през първия критичен час.

Защо бизнес формирането и воденето на записи имат значение

Предотвратяването на кражба на самоличност не е само въпрос на киберсигурност. То е и въпрос на управление. Бизнесите с чисти документи за учредяване, ясна документация за собствеността и последователен вътрешен контрол са в по-добра позиция да проверяват правомощията, когато постъпят искания.

Това е една от причините основателите да третират учредяването на бизнеса и съответствието като част от управлението на риска още от самото начало. Организираните записи на юридическото лице, отделното бизнес банкиране и документираните процеси за одобрение намаляват объркването и правят измамата по-трудна за прикриване. За новите предприемачи партньор по учредяване като Zenind може да помогне бизнесът да бъде създаден правилно, така че административните контроли да стъпят на стабилна основа.

Изводът

Схемите за кражба на самоличност струват на бизнеса милиарди, защото експлоатират разликата между доверие и верификация. Престъпниците не винаги се нуждаят от напреднали инструменти. Често им трябва само слаб процес, прибързано одобрение или член на екипа, който е твърде зает, за да провери повторно.

Бизнесите, които ограничават достъпа, проверяват промените по канал, различен от основния, обучават служителите и поддържат силни одитни следи, са много по-трудни за атакуване. Компаниите, които приемат защитата на самоличността сериозно, не защитават само клиентите или служителите си. Те защитават приходите, репутацията и дългосрочната стабилност на бизнеса.