Connect with us
fraude cartões fraude cartões

Risco & Fraude

Cibercrime prepara amplo ataque a bancos

Published

on

wp:paragraph –>

Evidências mostram que criminosos virtuais estão construindo rede de túneis para roubar informações.

Os criminosos que atuam na internet estão construindo uma ampla rede de túneis escondidos para levar a efeito sofisticados ataques do tipo comando e controle conta bancos e outras instituições financeiras com o objetivo de roubar grande volume de dados pessoais, de acordo com um novo estudo da indústria.

Embora essa modalidade de ataque não seja nova, tem sido notado um aumento em sua incidência desde que a base de dados da Equifax, uma das maiores agências de monitoramento de crédito dos Estados Unidos, foi invadida no ano passado, expondo mais de 146 milhões de dados pessoais, em um dos maiores vazamentos da história.

A maioria desses ataques ficou meses sem ser detectada, segundo o recente “2018 Spotlight Report on Financial Services”, divulgado pelo revendedor de produtos de segurança Vectra. Empregando sua ferramenta de detecção de ameaças, a empresa coletou metadados e tráfego de rede de 4,5 milhões de aparelhos de bancos e instituições financeiras no período de agosto do ano passado a janeiro desse ano.

O resultado foi preocupante, tendo sido encontrado o mesmo tipo do comportamento criminoso que antecedeu o grande ataque do ano passado, com o vazamento de milhões de números de carteiras de motoristas e da previdência social, endereços de e-mails e outras informações pessoais. Esse imenso roubo permaneceu sem ser notado por 78 dias.

Os túneis escondidos devem ser protegidos o tempo todo. Diversos desenvolvedores colocam buracos nas barreiras de proteção para fazer um acesso mais fácil para seus aplicativos, mas esses mesmos buracos podem ser explorados pelos hackers.

Na visão de Will LaSala, diretor de Soluções de Segurança da OneSpan, “ao empregar as ferramentas de desenvolvimento apropriadas, os desenvolvedores podem encriptar e formatar os dados que passam através desses buracos”, lembrando que às vezes a pressa de implementar novas funções para manter os consumidores ou
aumentar os negócios leva a situações nas quais um túnel escondido é criado e fica sem a necessária segurança.

O especialista recomenda o emprego pelos desenvolvedores de comunicação segura por meio de API (Application Programming Interface) por permitir que os dados sejam encriptados antes que a camada de rede seja aplicada, o que frequentemente protege os aplicativos de serem infectados por vírus que exploram esses buracos.

“A adoção de uma abordagem em camadas nas aplicações pode não somente parar os ataques em andamento, tais como esses visando os tuneis escondidos, mas também evitar que novas tentativas criminosas sejam bem-sucedidas contra um aplicativo protegido”, finaliza LaSala.

Fonte: ITForum 365

Gerente de Estratégia na Vindi. Responsável pela comunicação do portal fintechs.com.br, apaixonado por marketing digital, mordido pela publicidade, metódico, realista, dedicado e pra sempre aprendiz.

Advertisement
Click to comment

Risco & Fraude

Emailage coloca um Fórmula 1 no evento Money20/20

Published

on

rapidrisk emailage

A Emailage levou um F1 no maior evento fintech do mundo, o Money20/20.

Líder global em prevenção de fraudes on-line e avaliação de risco de e-mails, a Emailage lançou sua avançada solução de detecção de fraudes, o RapidRisk Score, em pleno Money20/20 em Las Vegas, no último mês.

Sobre o RapidRisk

A solução cria análises de risco em velocidade relâmpago para processadores de pagamento, emissoras de cartão e comerciantes, em todas as transações.

Viabilizado pelos avanços em inteligência artificial e suportado pela rede de inteligência global da Emailage, o RapidRisk é uma iniciativa inteligente em prevenção de fraudes, oferecendo tempos de resposta para avaliação de risco de fraude 20 vezes mais rápido do que as alternativas padrão.

O presidente-executivo da Emailage, Reinaldo Carvalho, explicou:

“Como empresa, percebemos a necessidade de focarmos em análises de risco de transações que, devido a SLAs, requerem precisão e velocidade. Os regulamentos globais – como GDPR e PSD2 na Europa – geram mais questões sobre segregação de dados e mudanças em responsabilidades. Nosso diálogo contínuo com os clientes revelou uma necessidade de disponibilizar no mercado, ferramentas de avaliação de risco de fraudes mais precisas, confiáveis e, acima de tudo, mais rápidas”.

Assista ao vídeo de lançamento (abaixo) e conheça a ferramenta aqui.

Um F1 no mercado.

Continue Reading

Risco & Fraude

Ambev, ConectCar e Elo7 recorrem à inteligência artificial da Konduto para combater fraudes

Published

on

konduto

A Konduto, fundada em 2014, é uma empresa que combate fraude de uma forma diferente dos players do mercado.

Nessa Black Friday, a startup (com pouco mais de 40 pessoas) se prepara para bater um recorde histórico como uma das principais aliadas na fraude online. Ano passado, nesse mesmo período, analisaram 736 mil compras no dia do evento e a expectativa é grande para esse ano.

As fraudes estão cada vez mais sofisticadas e ter uma solução baseada apenas em bureaus, virou coisa dos anos 2000.

antifraude

Parte da equipe da empresa animada com a Black Friday. Foto: Konduto

Algoritmos e robôs na Ambev, ConectCar e Elo7

Com inteligência artificial, machine learning (aprendizado de máquina) e até comportamento de navegação de sites, a startup planeja uma atuação estratégica em 2019 – com um investimento forte no aperfeiçoamento da solução e na cobertura da América Latina – a empresa já tem clientes México e na Argentina.

Ambev, ConectCar, Elo7, Livraria Cultura, Decathlon, ClickBus e outros cases também entregaram à Konduto, a responsabilidade de combater um dos principais monstros do e-commerce, o fraudador. Recentemente a empresa fez um estudo, o “Raio X da Fraude” – clique aqui para baixar, que virou um dos melhores conteúdos para quem vende na internet.

Na Konduto, são necessários apenas 0,09 segundo (noventa milissegundos), para analisar uma fraude.

Impressionante.

 

Continue Reading

Risco & Fraude

IDwall e a cara dos novos negócios financeiros no país.

Published

on

idwall

<

Continue Reading

featured