9 janvier 2009

Tendances de la fraude en ligne - Les Nigérians sont à apprendre le russe

Au ThreatMetrix nous avons la chance de travailler avec plus intelligents et les plus brillants dans la détection de la fraude en ligne pour les entreprises plus importantes et prospères en ligne.

Dans de récentes conversations avec trois entreprises distinctes travers de détail en ligne, le traitement des cartes de crédit et les réseaux sociaux, il est apparu comme une tendance très nette que les Nigérians ont appris des Russes.

Pour paraphraser l'une des conversations:

Il fut un temps que les Nigérians seraient simplement se connecter directement depuis leur ordinateur au Nigeria. Ils étaient assez faciles à cueillir juste, fondée sur la géolocalisation de leur adresse IP seule. Les Russes de l'autre tentera d'utiliser certains de la dissimulation comme un proxy ou un ordinateur compromis. Maintenant, nous assistons à une tendance marquée pour les fraudeurs nigérians deviennent plus intelligents sur la couverture de leurs pistes. En faisant une analyse de back-end, nous pouvons dire que les mêmes modèles compatibles avec les Nigérians sont là, mais nos systèmes frontaux ne sont pas aussi efficaces dans leur sélection des plus

Ceci est la retombée d'effet dans l'action. Dans le Relm de sécurité cet effet a été la naissance de «script kiddies» ou simplement «skiddies», pour ceux qui savent, qui serait de réutiliser des programmes pirate précédemment développé pour le plaisir et la gloire. Dans la fraude, cette même tendance voit le monde en ligne à un moment intéressant où les comtés de monde, même troisième et adolescents ont accès à une technologie capable de contourner les protections des équipes de première classe de détection des fraudes.

Comme un point de données jeter un oeil à cette vidéo youtube pédagogiques, plus d'un an maintenant, d'un jeune hacker adolescentes à travers tout comment faire une injection SQL en réponse à être taquiné comme un «skiddie».

Bookmark and Share

Posté par catégories Faulkner Alisdair: Botnets . Identification de périphérique . transactions par carte de crédit . tendances de la fraude en ligne . procurations . Web Application Security

Laisser un commentaire

  1. J'ai entendu dire que les navigateurs comme Internet Explorer actuellement livrés avec la navigation privée - ce que quelqu'un sait si c'est tout aussi sécuritaire que d'utiliser un proxy web?

    Proxy payant

  2. Certains proxies sont là pour les données en cache et de réduire la facture FAI, et éventuellement de garder un œil sur vous (par exemple, s'ils sont fournis par votre employeur pour l'accès Web au travail.) Ils ne rien cacher à personne, et se garder des copies de certaines des données que vous téléchargez et probablement un journal des sites que vous avez visités.

    Autres (proxies anonymes) de fournir un service à vous, l'internaute, de cacher votre identité sur les sites Web que vous visitez. Utiliser de tels services avec prudence: vous donnez vos coordonnées suite à un tiers en échange de leur cacher ces détails sur le site que vous voulez utiliser. Sans vouloir mettre en cause quelqu'un en particulier, je vous conseille de penser à ce genre de personne pourrait faire les frais d'exploitation d'un tel service proxy.

    L'utilisation de tout proxy avec un navigateur ordinaire dira le proxy lui-même ce que vous faites, et probablement aussi laisser des traces sur votre propre machine sous la forme d'historique du navigateur et le cache.

    Navigation privée dans les navigateurs Web les plus récents est effectivement la même que la suppression du cache, les cookies et l'historique * après * vous avez fini votre session «privé» du navigateur. Donc, il existe pour un but différent, plutôt qu'un proxy.

    xoddam