گزارش اجرایی جدید جزئیات سه نوع اصلی تقلب که هماکنون به کسبوکارها آسیب میزند — و چگونه راهحلهای HID به آنها پاسخ میدهد
تقلب در حال افزایش است و در حالی که اعداد شگفتآور هستند (برآوردها نشان میدهد که هزینه کل تا سال 2025 به نزدیک 10.5 تریلیون دلار خواهد رسید)، پیچیدگی نیز یک نگرانی بزرگ است. با مهارت و خلاقیت بیشتر جنایتکاران، کسبوکارها در ارزیابی راهحلهای طراحی شده برای مقابله با تهدیدات امنیتی مختلف دچار مشکل هستند. درک نحوه عملکرد انواع مختلف نرمافزارهای پیشگیری از تقلب — و اینکه این پیشنهادات چگونه با یکدیگر همپوشانی و مکمل هستند — به طور فزایندهای مهم است.
شرکت تحلیلگر KuppingerCole یک بررسی جامع اجرایی از پیشنهاد پیشگیری از تقلب HID Global انجام داد که شامل سه راهحل مرکزی است: سرویس تأیید هویت، راهحل مدیریت ریسک و HID Approve. این پست وبلاگ برخی از جزئیات کلیدی را که مؤسسات مالی و وبسایتهای مشتریمحور میتوانند از آن گزارش استفاده کنند، برجسته میکند، که با شایعترین روشهای ارتکاب تقلب آغاز میشود.
سه نوع اصلی تقلب که امروز بر کسبوکار تأثیر میگذارد
راههای بیشماری وجود دارد که جنایتکاران سعی میکنند از تدابیر امنیتی بهدقت قرار داده شده برای محافظت از دادههای مشتری و کسبوکار عبور کنند. اما رایجترین روشهای مورد استفاده امروز را میتوان به شرح زیر طبقهبندی کرد:
- تقلب تصاحب حساب (ATO) — یک کلاهبردار با استفاده از حملات پر کردن اعتبار یا رمزهای عبور دزدیده شده، خود را به عنوان دارنده حساب موجود جا میزند تا به حسابهای آنها دسترسی پیدا کند و معاملات غیرقانونی انجام دهد.
- تقلب حساب جدید (NAF) — همچنین به عنوان تقلب مصنوعی یا تقلب در افتتاح حساب شناخته میشود. یک حساب جدید با استفاده از اطلاعات شخصی دزدیده شده ایجاد میشود، بدون اینکه شخص واقعی که نام و سایر جزئیات او استفاده میشود، مطلع باشد. فاصلهگذاری اجتماعی و تمایل به راحتی شرکتها — حتی در خدمات مالی و بهداشت و درمان — را به سمت بررسی مشتریان جدید بهطور کامل آنلاین سوق میدهد و فرصتهای جدیدی برای فریب ایجاد میکند.
- کلاهبرداریهای اجتماعی مهندسی صدا — همچنین به عنوان تقلب پرداخت مجاز شناخته میشود. یک فرد واقعی با هدفی بیخبر تماس میگیرد و خود را به عنوان نماینده یک شرکت معتبر جا میزند تا اطلاعات شخصی یا مالی را بهدست آورد. این حملات به طرز شگفتآوری مؤثر هستند و اغلب از پوشش تهدیدات حساس به زمان (غیرواقعی) مانند به خطر افتادن حساب استفاده میکنند.
تصویری از قابلیتهای پیشگیری از تقلب HID
پیشنهاد پیشگیری از تقلب HID Global شامل سه راهحل است که چرخه زندگی مصرفکننده را بهطور کامل پوشش میدهد.
سرویس تأیید هویت
این چیست؟ یک راهحل هوشمند و آماده با الزامات eKYC داخلی که اطمینان میدهد مشتریان جدید همانطور که میگویند هستند، حتی اگر فرآیند ورود آنها بهطور کامل دیجیتال باشد.
چگونه کار میکند؟ کاربران از طریق یک اپلیکیشن گوشی هوشمند یا مرورگر وب، به اسکن شناسه دولتی خود دعوت میشوند، یک تست زندهبودن سریع از طریق سلفی انجام میدهند و تطابق بیومتریک در زمان واقعی را انجام میدهند. در پسزمینه، اطلاعات ارسالشده بهطور خودکار از طریق فناوری مبتنی بر هوش مصنوعی تأیید و در برابر منابع معتبر و مورد اعتماد متعدد بررسی میشود.
چه چیزی نظر تحلیلگران را جلب کرد؟ گزینه SDK کمکد؛ مقاومت قوی در برابر دستکاری؛ اثبات هویت داخلی.
راهحل مدیریت ریسک
این چیست؟ روشی برای نظارت مداوم، شناسایی تهدیدات و جلوگیری از تقلب با استفاده از پروفایلسازی عمیق رفتاری و یادگیری ماشین.
چگونه کار میکند؟ بهطور غیرمداخلهگرانه مجموعهای جامع و بهطور مداوم بهروز شده از نقاط داده مرتبط با ریسک که توسط کاربر، دستگاه و جلسه تولید میشود را جمعآوری و تجزیه و تحلیل میکند.
چه چیزی نظر تحلیلگران را جلب کرد؟ به بسیاری از رایجترین انواع تقلب، از جمله تعویض سیم، ATO، تقلب مصنوعی، پوششهای بانکی و سایر بدافزارهایی که برای بهدست آوردن اعتبارنامههای کاربر طراحی شدهاند، میپردازد؛ اجازه تصمیمگیری در مورد ریسک در زمان واقعی.
HID Approve
این چیست؟ یک روش مبتنی بر اعلان فشار برای مشتریان تا خود را احراز هویت کنند و تراکنشها را در دستگاههای موبایل امضا کنند.
چگونه کار میکند؟ مصرفکنندگان با استفاده از قویترین پروتکلهای امنیتی و استانداردهای رمزنگاری، با یک حرکت کششی شهودی وارد سیستم میشوند یا تراکنشها را امضا میکنند. این راهحل میتواند بهطور کامل به عنوان بخشی از اپلیکیشن موبایل موجود سازمان یا به عنوان یک اپلیکیشن موبایل مستقل یکپارچه شود.
چه چیزی نظر تحلیلگران را جلب کرد؟ عدم وجود اطلاعات شخصی در اعلانهای فشار؛ ارتباطات خارج از باند که توسط کلیدهای خاص دستگاه محافظت میشود؛ مناسب برای موارد استفاده B2B، B2C، B2E و G2C.
خط پایانی
بهطور خلاصه، KuppingerCole این نقاط قوت کلیدی را هنگام بررسی پیشنهاد پیشگیری از تقلب HID مشخص کرد:
- اثبات هویت و پرسشهای ویژگیهای معتبر که بهطور پیشفرض پشتیبانی میشوند
- قابلیتهای صدور اعتبار قوی که توسط بسیاری از سازمانهای دولتی در سطح جهانی مورد اعتماد هستند
- تأیید هویت دیجیتال
- رابطهای کاربری شهودی برای مدیران و تحلیلگران تقلب
- SDK موبایل امن برای هوش دستگاه و بیومتریکهای رفتاری، از جمله روشهای نوآورانه
- UBA جزئیات سطح تراکنش را در نظر میگیرد
- گواهینامههای امنیتی مرتبط
- خدمات پاسخ به حادثه و حذف سایت
آیا میخواهید تمام جزئیات را ببینید، از جمله بحثی در مورد نحوه عملکرد پلتفرمهای هوش کاهش تقلب (FRIPs)؟ گزارش کامل را از تحلیلگران KuppingerCole دریافت کنید >>
کیتی بیورک مدیر بازاریابی راهحل برای واحد کسبوکار احراز هویت مصرفکننده HID Global است. او بیش از 15 سال تجربه در استراتژی ارتباطات و مدیریت تغییر دارد. کیتی بهطور موفقیتآمیزی استراتژیهای ارتباطات، مدیریت تغییر و محصول را برای چندین شرکت بزرگ در سطح جهانی پیادهسازی کرده است. در نقش فعلی خود، کیتی عضو تیم رهبری واحد کسبوکار است و بر تضمین ارائه یک تجربه کاربری بینظیر در دنیای احراز هویت مصرفکننده متمرکز است.