Эпоха fraud-as-a-service уже здесь

В Juniper убеждены, что мошенники используют информацию, полученную за счет взломов, чтобы избежать кражи личных данных, а вместо этого использовать фрагменты реальных данных для создания новых синтетических идентификаторов (Synthetic Identity).

По мере того, как транзакции электронной коммерции растут год к году, так же увеличивается и количество мошеннических транзакций. Правда, рост не всегда пропорционален. Данные показывают, что мошенническая деятельность фактически опережает рост числа транзакций электронной коммерции. Это явный показатель того, что мошенники пытаются использовать пиковые периоды покупок как средство скрыть свою деятельность. Такой большой объем транзакций, проходящих через торговые системы, не оставляет времени для ручного контроля – ведь продавцы не готовы смириться с упущенной выгодой.

Рост электронной торговли и мошенничества (%), ноябрь-декабрь 2014-2017 гг.

На основе данных ACI Worldwide

Учитывая глобальный рост мгновенных платежей и акцент на транзакционном, а не поведенческом риске, Juniper прогнозирует, что денежные переводы будут особенно уязвимы, а потери от мошенничества увеличиваются более чем на 20 % в год до $10 млрд в 2023 году.

Аналитики агентства отмечают, что Synthetic Identity фрод оказывается эффективным потому, что цели, как правило, не готовы к выявлению «поведенческих подделок». На рынке есть решения по защите от такого типа фрода, но в целом, по мнению экспертов, рынок играет «в догонялки».

По прогнозам Juniper, мошенники стремятся создавать продукты, используя все свои знания. Группы киберпреступников, такие как Magecart и Fin7, уже стали использовать комбинацию вредоносных программ и кросс-канальных подходов для получения криминальной выгоды. В результате более сложные мошенничества станут более распространенным явлением, поскольку, по сути, возникает экономика «мошенничества как сервис» (fraud-as-a-service).

Ожидается, что CAGR фрода при онлайн-платежах превысит 13% для всех сегментов, за исключением продажи авиабилетов, где среднегодовые темпы роста прогнозируются на уровне 5,3%. Хотя за последние 18 месяцев несколько авиакомпаний пострадали от нарушений безопасности, Juniper считает, что украденная информация и данные платежных карт будут использоваться в других сегментах рынка.

Структура потерь при онлайн-платежах, 2023 г.

По данным Juniper Research, ноябрь 2018 г.

Juniper ожидает, что одним из основных факторов роста мошенничества станет переход на мобильные транзакции и услуги. Причина проста: обнаруженные в мобильной среде мошенничества нельзя обрабатывать таким же образом, что остальные варианты. Увеличение механизмов мгновенной оплаты и мобильных денежных P2P-переводов делает сегмент денежных переводов ключевым для мошенников посредством социальной инженерии, вредоносного ПО и приложений. Это приведет к среднегодовому росту фрода в этом сегменте на уровне 23%.