Çok aşamalı dolandırıcılık saldırıları, kayıttan devralmaya kadar botları, proxy'leri ve çalınan kimlik bilgilerini zincirleme olarak kullanır. IPQS, IP, cihaz, kimlik ve davranışı ilişkilendirmenin bunu durdurmak için neden kritik olduğunu gösteriyor.
Modern dolandırıcılık saldırıları, farklı araçların ve aktörlerin kayıttan paranın çekilmesine kadar olan yolculuğun her aşamasını ele aldığı bir bayrak yarışına benziyor.
IP veya e-posta gibi bir seferde yalnızca bir sinyali incelediğinizde, saldırganlar zincirin farklı bir kısmına geçerek başarılı olmaya devam edebilirler.
Tipik bir saldırı zinciri, ölçek oluşturmak için otomasyonla başlar. Saldırganlar, minimum insan çabasıyla çok sayıda hesap açmak için botlar ve komut dosyaları kullanmakta, genellikle hız sınırlarından ve basit bot kurallarından kaçınmak için altyapıyı döndürmektedir.
Bu botlar genellikle “eskimiş” veya ele geçirilmiş e-postalar ve sızdırılmış kimlik bilgileri ile güçlendirilir, böylece her hesap dün oluşturulmuş bir şey yerine uzun süredir devam eden bir kullanıcıya aitmiş gibi görünür.
Konut proxy'leri daha sonra trafiği gerçek tüketici IP aralıklarının arkasına gizleyerek trafiğin veri merkezleri veya bilinen VPN hizmetleri yerine normal ev kullanıcıları gibi görünmesini sağlar.
Bu hesaplar oluşturulduktan sonra, normal kullanıma uyum sağlamak için taktikleri otomasyondan daha yavaş, insan güdümlü oturumlara kaydırırlar.
Bu noktada zincir, oturum açmak, ayrıntıları değiştirmek ve yüksek değerli işlemleri gerçekleştirmek için kötü amaçlı yazılım bağlantıları, kimlik avı ve kimlik bilgisi doldurma çıktılarını kullanarak hesap ele geçirme ve para kazanmaya ulaşır.
Bu yaşam döngüsü boyunca araçlar karıştırılır ve eşleştirilir. Tek bir aktör, kayıt sırasında başsız bir tarayıcı ve proxy'den giriş sırasında bir mobil cihaz emülatörüne ve farklı bir proxy sağlayıcısına geçebilir, ardından erişimi fonları boşaltma veya promosyon kampanyalarını istismar etme konusunda uzmanlaşmış başka bir tarafa devredebilir.
İşte tam da bu nedenle tek bir sinyal kontrolü nadiren tüm hikayeyi anlatır
Ekipler IP itibarı gibi baskın bir sinyale bel bağladığında, yanlış pozitifler günlük bir sorun haline gelir. Paylaşımlı Wi Fi, mobil operatör NAT'ları veya kurumsal VPN'lerdeki meşru kullanıcılar, niyetleri temiz olsa bile, aynı aralıklardaki az sayıda kötü aktörün kötü itibarını devralabilir.
Ücretsiz web posta alan adları hem sofistike saldırganlar hem de tamamen normal müşteriler tarafından kullanıldığından, yalnızca e-posta ile engelleme de benzer sorunlara sahiptir.
Kimlik merkezli kontroller de kendi başlarına bir duvara çarpmaktadır. Basit isim ve belge eşleşmeleri gibi statik veri kontrolleri, gerçek veri parçalarından oluşturulan sentetik kimlikler için kolaylıkla taklit edilebilir.
Yalnızca root edilmiş telefonları veya emülatörleri arayan cihaz merkezli kontroller, zincirin daha önceki aşamalarında ele geçirilmiş, görünüşte normal cihazlarda çalışan dolandırıcıları gözden kaçırabilir. Botlara özel çözümler bile tek başlarına çalıştıklarında kör noktalar oluşturabilir.
Bir kimlik bilgisi doldurma kampanyası sona erdiğinde ve saldırganlar aynı çalıntı kimlik bilgileriyle manuel girişlere döndüğünde, saf bot araçları yalnızca “insan” trafiğini görür ve onaylar. Sonuç, yüksek riskli kullanıcıların engellendiği, kararlı düşmanların ise uyum sağlayıp aradan sıyrıldığı bir modeldir.
Etkili dolandırıcılık savunması, her birini ayrı ayrı değerlendirmek yerine yolculuğun her adımında IP, kimlik, cihaz ve davranışsal sinyalleri ilişkilendirmekten gelir.
Kendi başına biraz şüpheli görünen bir IP, aynı cihaz parmak izi ve ilk oturum sırasında benzer davranış kalıpları üzerinde düzinelerce yeni hesaba bağlandığında açıkça kötüye kullanılabilir hale gelir.
Benzer şekilde, görünüşte normal bir cihaza ve temiz e-posta itibarına sahip bir kullanıcı, oturum açma davranışı kimlik bilgisi doldurma modellerini yansıtıyorsa veya erişim bilinen kötü amaçlı yazılım dağıtım kampanyalarını izliyorsa yine de yüksek riskli olabilir.
Modern karar motorları, tek bir özellik üzerinde katı kurallar uygulamak yerine yüzlerce veya binlerce veri noktasını birlikte tartarak doğruluğu artırır.
Kurumlar için bu, bir zamanlar ayrı olan görünümlerin birleştirilmesi anlamına geliyor. IP istihbaratı, cihaz parmak izi, kimlik doğrulama ve davranışsal analitik aynı risk modelini beslemelidir, böylece her olay bağlantısız bir günlük satırı olarak değil, bağlam içinde puanlanır.
Bu çoklu sinyal yaklaşımı, gerçek müşteriler için sürtünmeyi azaltırken saldırganlar için çıtayı yükseltmenin en güvenilir yoludur.
Ters ibrazları önleyin. Hesap devralmayı durdurun. Geliri kurtarın.
Önde gelen kuruluşlar dolandırıcılık önleme stratejilerini güçlendirmek için IPQS verilerini kullanıyor, kendinizi savunmasız bırakmayın. Sürtünmeyi azaltmak, daha fazla dolandırıcılığı önlemek ve işinizi güvence altına almak için API'lerimizle sorunsuz bir şekilde entegre olun.
Cömert bir ücretsiz katman ve deneme sürümleri sunan bir self servis SaaS platformu düşünün. Ürün büyüdükçe, kötüye kullanım, verileri kazımak, çalıntı kartları test etmek veya radar altında erişimi yeniden satmak için kullanılan binlerce kayıt şeklinde ortaya çıkıyor.
İlk karşı önlemler, belirli IP aralıklarının engellenmesine ve açık bir şekilde
