自动化礼品卡欺诈
概述：F5如何击退账户劫持者并避免数千万美元损失
一家《财富》美国500强零售商运营着一项礼品卡计划，卡内储值总额超过50亿美元。网络犯罪分子将该计划作为攻击目标，导致该公司及其客户损失数千万美元。攻击者利用其他网站遭入侵后泄露的凭据劫持客户账户，并盗取礼品卡中的资金。欺诈性登录尝试每天超过100万次，占登录URL流量的90%以上。Web应用防火墙、入侵检测与防御服务以及欺诈分析等传统防御措施未能阻止这些持续的自动化攻击。该零售商部署F5 Distributed Cloud Bot Defense后，账户劫持事件不再发生。
“问题出在其他网站。我们的客户会在多个网站重复使用相同的密码。当其他网站遭到入侵时，欺诈者会利用这些泄露的凭据劫持客户的账户。 ”
某零售商的首席信息安全官
为何选择F5？
一家《财富》500强零售商采用的WAF、IP信誉源、速率限制及其他防御措施未能阻止撞库攻击，因此向F5寻求帮助。攻击者利用僵尸网络、自动化账户检查工具和Web代理绕过安全措施。攻击高峰期，针对该零售商Web应用的攻击涉及超过100,000个新IP地址，这些地址仅使用一次，之后不再使用。部分攻击者还会模仿浏览器或浏览器代理的行为，以模拟真实访客。
“F5团队与我的团队通力合作，从项目启动到上线仅用了两周。与传统安全解决方案不同，我们无需增加培训或人员投入，就能充分发挥F5解决方案的价值。他们彻底阻止了攻击者，同时没有给我的用户带来不便，也没有增加我的团队负担。 ”
零售商首席信息安全官
自动化攻击剖析
结论
在初始部署取得成功后，这家《财富》500强零售商正将Distributed Cloud Bot Defense扩展至更多Web应用和移动应用所使用的API服务。该零售商已避免了数千万美元的欺诈交易和拒付费用。此外，该零售商还持续受益于威胁情报（从所有F5部署中收集并进行关联分析）以及F5反自动化专家提供的咨询服务，从而领先一步应对网络犯罪分子。
优势
- 杜绝了所有账户劫持，并节省了数千万美元。
- 阻止恶意机器人和自动化攻击。
- 减少拒付费用和客户支持来电。
挑战
- 实时保护某《财富》美国500强零售商的网站，并成功抵御自动化攻击。
- 随着攻击者采用不同的攻击方式，部署了新的应对措施。
- 在两周内完成部署，并与该零售商的Web基础设施集成。