A személyazonosság-csalási sémák milliárdokkal terhelik a vállalkozásokat: hogyan csökkenthető a kockázat és hogyan lehet gyorsan reagálni

A személyazonosság-csalás már nem szűk értelemben vett fogyasztói probléma. Üzleti probléma, likviditási probléma, megfelelőségi probléma és bizalmi probléma is egyben. Amikor bűnözők ellopott vagy szintetikus személyazonosságokat használnak fiókok nyitására, fizetések átirányítására vagy alkalmazotti nyilvántartások visszaélésére, a veszteségek ritkán állnak meg az első csalárd tranzakciónál.

A vállalatok közvetlenül veszíthetnek pénzt ellopott összegek, ki nem fizetett számlák, hamis visszatérítések és chargebackek miatt. Emellett költhetnek a helyreállításra, jogi átvilágításra, szabályozói válaszra, belső vizsgálatra, rendszer-helyreállításra és ügyfélértesítésre is. Az eredmény gyakran jóval költségesebb, mint maga az eredeti csalás.

A kis- és középvállalkozások számára a hatás különösen súlyos lehet. Egyetlen fiókátvétel vagy bérkifizetési átirányítás megzavarhatja a működést, ronthatja az ügyfelek bizalmát, és feltárhatja a belső kontrollok gyengeségeit, amelyeket a növekedés során könnyű volt figyelmen kívül hagyni.

Milyenek a személyazonosság-csalási sémák

A személyazonosság-csalási sémák rendszerint ellopott személyes adatokkal indulnak. Ezek az adatok származhatnak adathalászatból, rosszindulatú szoftverből, adatszivárgásból, belső visszaélésből, dokumentumloptból vagy social engineeringből. Ha a bűnözők elegendő adatot szereznek, képesek lehetnek egy valós személyt megszemélyesíteni, szintetikus személyazonosságot létrehozni vagy egy üzleti folyamatot manipulálni.

Gyakori visszaélések:

• Hitel- vagy bankszámlák nyitása más nevében
• Fizetési adatok módosításának kérése beszállítóknál vagy alvállalkozóknál
• A bérkifizetés átirányítása egy csalárd számlára
• Hamis adó- vagy visszatérítési igények benyújtása
• Alkalmazotti vagy ügyfélfiókok átvétele
• Ellopott hitelesítő adatok használata belső rendszerek elérésére
• Gyenge onboarding- vagy ellenőrzési folyamatok kihasználása

Egy sémának nem kell kifinomultnak lennie ahhoz, hogy kárt okozzon. Sok esetben a támadónak elég egyetlen munkatárs, egy gyenge jóváhagyási lépés vagy egy figyelmen kívül hagyott adatmező.

Miért a vállalkozások fizetik meg az árát

A vállalkozások gyakran maguk viselik a csalás költségeit akkor is, ha nem közvetlen célpontjai egy személyazonosság-lopási eseménynek. Egy csalárd tranzakció valódi veszteséget okozhat annak a cégnek is, amely feldolgozta, jóváhagyta vagy túl későn észlelte.

A legnagyobb költségokozók általában a következők:

• Ellopott pénzeszközök és be nem hajtható átutalások
• Chargebackek és fizetési viták
• Lefagyasztott vagy késleltetett követelések
• Az alkalmazottak ideje a vizsgálatra és helyreállításra
• Ügyvédi díjak és megfelelőségi válaszköltségek
• Reputációs kár és a bizalom elvesztése
• Szolgáltatási fennakadások és működési leállás

Létezik egy közvetett költség is, amelyet nehezebb mérni. Amint a csalás láthatóvá válik az ügyfelek, beszállítók vagy hitelezők számára, a vállalkozásnak hónapokig bizonyítania kell, hogy a kontrolljai megbízhatóak. Ez hatással lehet a partnerségekre, a finanszírozásra és a jövőbeli növekedésre.

A leggyakoribb személyazonosság-csalási sémák

Szintetikus személyazonosság-csalás

A szintetikus személyazonosság-csalás valós és kitalált információkat kombinál, hogy egy olyan új személyazonosságot hozzon létre, amely kellően valósnak tűnik az alapvető ellenőrzésekhez. A bűnözők gyakran valós adatok töredékeit használják, például egy társadalombiztosítási számot hamis névvel vagy címmel párosítva. Mivel a személyazonosság részben valós, az észlelés nehéz lehet, amíg a veszteségek fel nem halmozódnak.

Fiókátvétel

Fiókátvétel esetén a támadók ellopott bejelentkezési adatokat, visszaállító linkeket vagy social engineeringet használnak ügyfél-, alkalmazotti vagy beszállítói fiókokhoz való hozzáféréshez. Miután bejutottak, módosíthatják a fizetési adatokat, adatokat lophatnak vagy csalárd tranzakciókat engedélyezhetnek.

Beszállítói és számlacsalás

Ez a séma a kötelezettségoldali csapatokat célozza. A csalók valós beszállítóként vagy alvállalkozóként adják ki magukat, és azt kérik, hogy módosítsák a bankszámlaadatokat. Ha a kérést másodlagos ellenőrzés nélkül hagyják jóvá, a következő fizetés közvetlenül a támadóhoz kerül.

Bérkifizetési átirányítás

A bércsalás akkor történik, amikor egy támadó vagy bennfentes úgy módosítja a közvetlen utalási adatokat, hogy a fizetés a rossz számlára menjen. Ezt egy feltört alkalmazotti portál vagy egy hamis HR-kérés is elindíthatja.

Belső visszaélés

Nem minden személyazonosság-csalás kívülről érkezik. Egy alkalmazott, alvállalkozó vagy korábbi csapattag visszaélhet az ügyféladatokhoz, bérfájlokhoz vagy onboarding rendszerekhez való hozzáféréssel, hogy információt lopjon vagy csalárd módosításokat hagyjon jóvá.

Dokumentum- és levéllopás

A fizikai dokumentumoknak ma is van szerepük. Az ellopott postai küldemények, kidobott űrlapok vagy eltévesztett iratok neveket, címeket, adózási információkat, bankszámlaadatokat és más olyan adatokat tárhatnak fel, amelyeket a bűnözők csalási profil felépítésére használhatnak.

Figyelmeztető jelek, amelyek azonnali figyelmet igényelnek

A csalást könnyebb megállítani, ha a csapatok tudják, mire kell figyelniük. A figyelmeztető jelek gyakran a szokásos üzletmenet során jelennek meg, de könnyű őket elintézni egy kézlegyintéssel, ha nincs meghatározott ellenőrzési folyamat.

Figyeljen az alábbiakra:

• Szokatlanul sürgető kérés a bankszámlaadatok módosítására
• Olyan ügyfél- vagy beszállítói adatok, amelyek nem egyeznek a korábbi nyilvántartásokkal
• Több sikertelen bejelentkezési kísérlet ismeretlen helyekről
• Hirtelen változások az alkalmazotti közvetlen utalási utasításokban
• Ellentmondásos személyazonosító dokumentumok az onboarding során
• Duplikált fiókok hasonló elérhetőségi adatokkal
• Olyan fizetési kérések, amelyek megkerülik a normál jóváhagyási lépéseket
• Fiókaktivitás szokatlan időpontokban vagy új eszközökről

Egyetlen jel önmagában még nem bizonyítja a csalást. A kisebb anomáliák mintázata azonban vizsgálatot kell, hogy kiváltsa, mielőtt a pénz mozogna vagy a hozzáférés módosítása végleges lenne.

Hogyan csökkenthető a személyazonosság-csalás kockázata

Erős ellenőrzési lépések kialakítása

Minden olyan kérésnél, amely pénzt, fiókhozzáférést vagy személyazonossági adatot érint, olyan ellenőrzési folyamatra van szükség, amely elkülönül az eredeti kérés csatornájától. Ha egy e-mail bankszámlaadatok módosítását kéri, azt telefonon vagy egy ismert portálon keresztül kell megerősíteni, nem pedig ugyanarra az e-mail beszélgetésre válaszolva.

A hozzáférés korlátozása az érzékeny adatokhoz

Minél kevesebb ember láthatja, exportálhatja vagy szerkesztheti a személyazonossági nyilvántartásokat, annál kisebb a visszaélés kockázata. Használjon szerepköralapú jogosultságokat, időszakos hozzáférés-felülvizsgálatot és naplózást az érzékeny műveletekhez. A hozzáférést munkakör szerint kell adni, nem kényelmi alapon.

A munkatársak megtanítása a lassításra

A csalás akkor sikeres, amikor a csapatok túl gyorsan cselekszenek, és nem ellenőrzik a részleteket. A képzésnek meg kell tanítania a munkatársakat a sürgetés megkérdőjelezésére, a megszemélyesítési taktikák felismerésére és a megállásra, amikor egy kérés gyanúsnak tűnik. A frontvonalban dolgozó munkatársak, a pénzügyi csapatok és a HR-szakemberek különösen fontosak, mert ők kezelik a legnagyobb kockázatú kéréseket.

Az onboarding és az ügyféladatok védelme

Az onboarding, finanszírozás és támogatás során gyűjtött személyes adatokat titkosítani kell, biztonságosan kell tárolni, és csak addig szabad megőrizni, ameddig szükséges. A papíralapú iratokat zárva kell tartani, használaton kívül meg kell semmisíteni, és távol kell tartani a nyitott munkaterületektől.

A digitális kontrollok megerősítése

Használjon többfaktoros hitelesítést, biztonságos jelszópolitikát, munkamenet-felügyeletet és eszközriasztásokat a fiókátvételi kockázat csökkentésére. Vizsgálja a bejelentkezési anomáliákat, az IP-cím változásokat és az ismételt visszaállítási kísérleteket. Ha a rendszerei támogatják, kérjen fokozott ellenőrzést a banki módosítások és a nagy értékű átutalások esetén.

A fizetések és a beszállítói változások figyelése

A fizetési folyamatoknak tartalmazniuk kell kivételriportokat és jóváhagyási szabályokat a bankszámlaadatok, a kedvezményezettek vagy a számlarouting módosításaira. Ha egy beszállító módosítja a bankszámláját, a következő fizetés előtt egy külön, ismert kapcsolaton keresztül ellenőrizze a kérést.

Tiszta auditnyomok fenntartása

Egy jó auditnyom segíti a megelőzést és a vizsgálatot is. Rögzítse, ki mit változtatott, mikor változtatta meg, honnan érkezett a kérés, és hogyan történt az ellenőrzés. Ha csalás történik, a részletes naplók segíthetnek rekonstruálni az eseménysort és korlátozni a kárt.

A harmadik felek kockázatának felülvizsgálata

A személyazonosság-csalás gyakran beszállítókon, bérszámfejtő szolgáltatókon, bankokon és szoftvereszközökön keresztül jut el a vállalkozásokhoz. Vizsgálja meg, milyen adatokat tartanak ezek a partnerek, hogyan ellenőrzik a kéréseket, és milyen kontrollokat használnak a fiókmódosítások védelmére. Egy gyenge partner lehet a legkönnyebb belépési pont az üzletbe.

Mi a teendő, ha csalás történik

A sebesség számít. A cél az, hogy megállítsuk a további veszteséget, megőrizzük a bizonyítékokat és korlátozzuk a kitettséget.

Először, ha biztonságosan megtehető, zárolja az érintett fiókot, fizetést vagy munkafolyamatot. Ezután őrizze meg az incidenshez kapcsolódó naplókat, e-maileket, dokumentumokat és jóváhagyásokat. Ha pénz mozdult vagy a fizetési célállomás megváltozott, azonnal értesítse a bankot vagy a fizetési szolgáltatót.

Ezután vonja be a jogi tanácsadót, a felső vezetést és minden szükséges szabályozói vagy bűnüldözési kapcsolattartót. Ha ügyfél- vagy alkalmazotti adatok kerültek nyilvánosságra, állapítsa meg, hogy fennállnak-e értesítési kötelezettségek. Végül vizsgálja meg a kiváltó okot, hogy ugyanaz a kontrollhézag ne jelenjen meg újra.

Az incidenskezelési tervet még az esemény bekövetkezése előtt írásban el kell készíteni. Amikor mindenki már tudja, kit kell hívni és mit kell leállítani, a vállalkozás jóval kisebb valószínűséggel veszít időt az első kritikus órában.

Miért számít a cégalapítás és a nyilvántartásvezetés

A személyazonosság-csalás megelőzése nem csupán kiberbiztonsági kérdés. Irányítási kérdés is. Azok a vállalkozások, amelyek rendezett alapítási dokumentumokkal, világos tulajdonosi nyilvántartással és következetes belső kontrollokkal rendelkeznek, jobb helyzetben vannak annak ellenőrzésére, hogy ki jogosult egy kérésre reagálni.

Ezért fontos, hogy az alapítók a cégalapítást és a megfelelőséget már a kezdetektől a kockázatkezelés részének tekintsék. A rendezett entitásnyilvántartások, a külön üzleti bankszámla és a dokumentált jóváhagyási folyamatok csökkentik a zűrzavart és megnehezítik a csalás elrejtését. Az induló vállalkozók számára egy olyan alapítási partner, mint a Zenind, segíthet helyesen felállítani a vállalkozást, hogy az adminisztratív kontrollok szilárd alapra épüljenek.

A lényeg

A személyazonosság-csalási sémák azért okoznak milliárdos veszteséget a vállalkozásoknak, mert a bizalom és az ellenőrzés közötti rést használják ki. A bűnözőknek nem mindig fejlett eszközökre van szükségük. Gyakran elég nekik egy gyenge folyamat, egy sietve jóváhagyott lépés vagy egy olyan csapattag, aki túl elfoglalt ahhoz, hogy újraellenőrizzen valamit.

Azok a vállalkozások, amelyek korlátozzák a hozzáférést, külső csatornán ellenőrzik a változtatásokat, képzik az alkalmazottakat, és erős auditnyomot vezetnek, sokkal nehezebben támadhatók. Azok a cégek, amelyek komolyan veszik a személyazonosság-védelmet, nemcsak az ügyfeleiket vagy alkalmazottaikat védik. A bevételüket, a reputációjukat és a vállalkozás hosszú távú stabilitását is védik.