网络欺诈是一件非常严重的事,2021 年美国消费者因欺诈损失了 58 亿美元。 这比 2020 年增加了 70%。1 2021 年,每 20 个美国人中就有 1 个成为欺诈的受害者,账户接管欺诈和新账户欺诈比前几年大幅增加。2
网络诈骗为何如此严重? 消费者行为的变化,例如网上购物的兴起以及数字支付的广泛采用,为欺诈提供了更多的目标。 “先买后付”也越来越受欢迎,自 2018 年以来每年增长率为 300%。3 Experian 预测这将成为主要的欺诈目标,因为犯罪分子会使用偷来或虚构的身份购买物品而不付款。
犯罪分子还利用技术优势,使用机器人和恶意软件来绕过安全措施。 他们改变策略来逃避侦查,甚至诉诸手动手段来绕过反自动化措施。 尽管组织尝试采取措施阻止欺诈,但这些措施往往给客户带来不便。
企业正在努力应对这些攻击。 毕马威的一项调查发现,超过一半的受访企业表示,转向远程工作使得发现和应对欺诈变得更加困难。4 远程工作加剧了反欺诈团队和安全团队之间现有的隔阂。 当这些团队不合作时,及时识别攻击并做出有效应对就会变得更加困难(甚至不可能)。
安全和欺诈团队必须利用集成的工具和流程协同工作,才能成功防止在线欺诈,同时保持良好的客户体验。 这种融合需要利益相关者的合作,以共享信息、数据和情报,最终转向一个完全集成的模型,将安全和欺诈控制在一个组织结构下。
除了安全和反欺诈团队之间的协调之外,反欺诈还需要采取多管齐下的方法来阻止攻击者。
由于暗网上泄露的密码和其他个人身份信息 (PII) 等信息,ATO 欺诈行为十分常见。 除非出现异常活动或警惕的客户注意到有什么不对劲,否则很难知道帐户是否已被盗用。 然而,实时监控和机器学习可以立即识别可疑活动,以阻止 ATO 欺诈,无论它是由撞库攻击还是手动攻击引起的。
由于成本低、工作量小,机器人和自动攻击通常是攻击者的第一方法。 它们还可以用于侦察,帮助犯罪分子重新组织攻击。 安全需要应对并适应不断演变的机器人攻击以防止损失。 借助人工智能,可以识别和阻止机器人,而不会给真正的用户带来麻烦。
如果机器人等自动化手段不成功,攻击者通常会使用机器模拟人类行为或进行完全手动攻击。 多因素身份验证通常用于验证身份,但它可能会让用户感到沮丧。 人工智能可用于确定试图访问帐户的人是否是他们所声称的人并验证他们的意图。 这提供了更好的客户体验,并可以为企业领导者提供进一步优化的情报。
F5 解决方案使用定制 AI、机器学习和实时监控来防止在线欺诈。 F5 分布式云机器人防御可防止撞库攻击和虚假账户等基于机器人的攻击,并使用人工智能来应对重组。 分布式云机器人防御是一种托管服务,可防止机器人攻击、阻止帐户接管并实时识别虚假用户。 分布式云帐户保护使用人工智能来预测客户旅程中的欺诈情况,同时将合法消费者的摩擦减少高达 90%。
Google Cloud 是一家灵活、安全的云提供商,它拥抱开源,这使其成为迁移基础设施和现代化applications的绝佳平台。 它还支持多云,提供围绕 Kubernetes 以及大数据和分析的功能。 Google Cloud始终将安全性放在首位;该平台的强大安全性和尖端加密技术使公司能够安全地存储和分析敏感的个人身份信息。
在 Google Cloud 上运行的 F5可以帮助您防御机器人、进行智能身份验证以减少用户摩擦并保护用户帐户。 通过经过验证的人类数据训练的闭环人工智能与安全的云提供商相结合,意味着您可以在不牺牲用户体验的情况下减少欺诈。
资料来源:
1 FTC,“新数据显示,FTC 在 2021 年收到了 280 万份消费者欺诈报告”,2 月
2022
2 Javelin,“ 2022 年身份欺诈研究: 虚拟战场”,2022 年 3 月
3 Experian,“ Experian 发布 2022 年未来欺诈预测”,2022 年 1 月
4 KPMG,“美洲面临的三重威胁: 毕马威 2022 年欺诈展望”,2022 年 1 月