Le nouveau périmètre de détection de la fraude en ligne: identification dispositif est d'abord
Comme si nous avons besoin d'une autre histoire du monde réel comme la preuve que les fraudeurs en ligne sont de beaucoup plus sophistiqué et de s'éloigner de leurs crimes, quand la Banque Nouvelles technologies nous donne un doozy. « Sur le dos de mulets: Un stratagème de fraude ACH "raconte l'histoire de comment les fraudeurs avec un plan bien pensé infiltré une banque communautaire par le biais des lettres de créance d'un client innocent. Ils ont ensuite utilisé des intermédiaires pour voler des dizaines de milliers de dollars, soit moins de la quantité à risque, mais encore beaucoup d'argent pour le client d'une banque non-lucratif.
L'histoire est une lecture convaincante qui propose des leçons pour les banques et toute autre organisation faisant des affaires en ligne. Il ya trois approches de détection des fraudes qui s'appuient sur différents types de données: données comportementales, les données personnelles et données de l'appareil. L'approche de détection de fraude que cela ne nécessite aucune information sur ou à partir de la personne est identification de l'appareil. Cela ne signifie pas qu'une approche est meilleure qu'une autre, mais identification de l'appareil ne donnent une nouvelle dimension à la prévention de la fraude en ligne qui est très efficace par elle-même ou d'un additif à d'autres technologies de prévention de la fraude.
Avait été la technologie d'identification du dispositif mis en place lorsque les fraudeurs dans cette histoire d'abord tenté de vous connecter à la banque avec informations d'identification volées, ThreatMetrix aurait identifié l'ordinateur (s) et les auraient détourné basées sur des informations glanées leur machine / session, y compris: une réputation négative de l'expérience connue ailleurs sur le web dans le monde entier, un match d'une liste noire locale des «mauvais» des ordinateurs, des contrôles de vitesse qui a révélé des comportements suspects, l'utilisation d'un proxy cache tenter de masquer une adresse IP ou véritable point géographique d'origine. Identification de l'appareil aurait pu arrêter les fraudeurs avant que ils ont eu accès à la banque pour la reconnaissance.
Si les fraudeurs succès acquis d'entrée grâce à des lettres de créance volées, puis la détection des fraudes comportement aurait surveillé leur activité au début de leur poursuite et probablement identifié un comportement anormal qui aurait alerter la banque pour le régime. Identification de l'appareil d'argent n'est pas une balle pour lutter contre la fraude en ligne, mais c'est la nouvelle ligne de front qui peut détecter les fraudes en temps réel.
- Tom
