Почему потребители сейчас являются крупнейшим источником мошенничества в мире

Стивен Топлисс из LexisNexis предупреждает, что организации могут столкнуться с потенциальным переломным моментом, когда киберпреступники начнут использовать возможности искусственного интеллекта.

Что происходит: По данным анализа LexisNexis Risk Solutions, охватывающего более 104 миллиардов транзакций, за год число случаев мошенничества с участием первых лиц удвоилось и составило 36% от всех зарегистрированных случаев мошенничества в мире. Потребители теперь становятся крупнейшим источником мошенничества, инициированного человеком.

Почему это важно: Изменение структуры мошенничества создает серьезные проблемы для предотвращения мошенничества, требуя иных подходов, чем традиционное обнаружение мошенничества. В прошлом году было обнаружено более трех миллиардов автоматических атак с использованием перебора учетных записей, поэтому австралийские предприятия сталкиваются с растущим давлением в области кибербезопасности.

Мошенничество со стороны первой стороны обогнало традиционное мошенничество и стало доминирующей глобальной угрозой мошенничества, что знаменует собой значительный сдвиг в моделях киберпреступности, в результате которого потребители оказываются в центре мошеннической деятельности.

Компания LexisNexis Risk Solutions опубликовала свой отчет о глобальном состоянии мошенничества и идентификации за 2026 год, в котором говорится, что мошенничество со стороны первых лиц в настоящее время составляет 36% всех зарегистрированных случаев мошенничества в мире в 2024 году, что более чем вдвое превышает показатель в 15% в предыдущем году.

В отчете анализируется более 104 миллиардов глобальных транзакций через платформу LexisNexis Digital Identity Network в течение 2024 года, выявляя попытки мошенничества в ходе анализа взаимодействия потребителей в Интернете почти в реальном времени.

Экономика стимулирует рост мошенничества

Мошенничество со стороны первой стороны включает в себя искажение или предоставление ложной личной информации или информации об учетной записи с целью получения финансовой выгоды, например, при подаче заявки на кредит, утверждение, что покупки по кредитной или дебетовой карте являются мошенническими с целью получения возмещения, известное как дружеское мошенничество, или утверждение, что заказанные товары не были доставлены.

Стивен Топлисс, вице-президент по борьбе с мошенничеством и идентификацией в LexisNexis Risk Solutions, объясняет значение этого сдвига.

«Эти результаты представляют собой заметный сдвиг в глобальных моделях мошенничества, поскольку потребители теперь становятся крупнейшим источником мошенничества, инициированного человеком», — сказал Топлисс. «Изменение в составе атак представляет собой серьезную проблему для предотвращения мошенничества, поскольку обнаружение мошенничества со стороны первых лиц требует несколько иного подхода, чем обнаружение мошенничества или захвата учетных записей».

Поставщики услуг «Купи сейчас, заплати позже» и финансовые учреждения сообщают о росте мошенничества со стороны первых лиц, которое, как показывают исследования, усугубляется периодами инфляции и роста стоимости жизни.

Майк Натан, вице-президент по международным профессиональным услугам LexisNexis Risk Solutions, связывает эту тенденцию с экономическим давлением.

“Мошенничество со стороны первых лиц связано с экономикой и ростом стоимости жизни. Когда у вас проблемы с деньгами, вы с большей вероятностью отреагируете на объявление о найме мула или возьмете кредит без какого-либо намерения его погасить”, – сказал Натан.

Региональные различия показывают, что в регионе EMEA зафиксирован 51% уровень мошенничества со стороны первых лиц по сравнению с 18% в прошлом году. В Северной Америке этот показатель достиг 30% по сравнению с 8%, а в Азиатско-Тихоокеанском регионе – 6% по сравнению с 4%. В Латинской Америке этот показатель немного снизился до 11% с 13%.

Рынок даркнета процветает

Даркнет превратился в всеобъемлющий рынок мошенничества как услуги, предоставляющий преступникам данные, инструменты и опыт.

Исследование LexisNexis Risk Solutions в даркнете показывает, что мошенники могут приобретать счета в банках-претендентах с жесткими средствами контроля мошенничества с мобильными телефонами, предустановленными на физических телефонах, примерно за 900 долларов США, включая доставку.

Доступные базовые данные о мошенничестве включают устаревшие учетные записи электронной почты стоимостью от 3 до 5 долларов США каждая, учетные записи с бонусными баллами, предлагающие от 400 000 до 500 000 баллов за 120 долларов США, а также комплексные услуги с учебными пособиями по 200 долларов США каждая.

Расширенные предложения требуют более высоких цен: пакеты KYC как услуга продаются по цене от 500 до 800 долларов, а дорогостоящие бизнес-аккаунты — от 1000 до 2000 долларов каждый.

Доктор Джеффри Файнштейн, вице-президент по глобальной стратегии расширенной аналитики компании LexisNexis Risk Solutions, подчеркивает преимущество в скорости, которым обладают преступники.

“Когда у нас есть идея по борьбе с мошенничеством, ее реализация требует времени из-за правил, политики компании и других благонамеренных сдержек и противовесов. Но если мошенник просыпается утром с новым планом, он может протестировать его через 10 минут”, – сказал Файнштейн.

Сети мулов развиваются быстро

Денежные мулы играют решающую роль в современной глобальной криминальной инфраструктуре, быстро и эффективно выводя украденные деньги из финансовых систем.

Ретро-анализ сети показывает, как украденные средства двух отдельных жертв мошенничества были отмыты всего за 30 минут, перенаправлены через несколько банков и, в конечном итоге, на игровые и розничные веб-сайты.

На снимке видно, что средства перемещаются в 1:59, 2:06, 2:08, 2:23, 2:24 и 2:29 через пять разных банков, суммы варьируются от 500 до 1500 долларов.

Ведущие учреждения сопротивляются, сравнивая глобальные данные, сотрудничая между учреждениями, следуя за «мулами» с помощью цифровой оценки, выходящей за рамки банковского дела, анализируя полный путь клиента, тщательно изучая входящие платежи и уничтожая сети «мулов» с помощью действенной аналитики.

Уровень атак стабилизировался в 2024 году после двух лет существенного роста: количество атак со стороны человека увеличилось всего на 1%, а количество глобальных атак ботов снизилось на 15%.

Однако Топлисс предупреждает о возможной эскалации ситуации в будущем.

“Мы находимся на потенциально переломном этапе. Хотя многие организации улучшили свою защиту за последние несколько лет, мы также знаем, что киберпреступники осваивают новые инновационные возможности, улучшенные искусственным интеллектом, и мы, вероятно, увидим, как они будут тщательно протестированы и реализованы в ближайшие месяцы”, – сказал он.

Уровень региональных атак существенно различается. По данным LexisNexis Identity Abuse Index, в регионе EMEA продолжает фиксироваться самый низкий уровень региональных атак в мире — 0,6% транзакций. В Латинской Америке этот показатель снизился до 1,6%, что теперь ниже 2,2% в Северной Америке. Напротив, уровень атак в Азиатско-Тихоокеанском регионе к 2024 году вырос на 37%, достигнув 1,5% всех региональных транзакций.

Мошенничество с захватом учетных записей составило 27% от общего числа случаев мошенничества, часто в результате фишинговых и смишинговых атак. Только в прошлом году было обнаружено более трех миллиардов автоматических атак с перебором учетных записей.

Битва между хорошим и плохим ИИ обостряется, поскольку преступники используют генеративный ИИ для создания пугающе реалистичных дипфейковых фотографий и видео, которые обходят проверки безопасности или улучшают мошенничество. Законные предприятия также используют ИИ с помощью инструментов, использующих нейронные сети глубокого обучения для анализа чрезвычайно сложных идентификационных данных в больших масштабах.

Совместная работа с данными помогает компаниям активизировать усилия по управлению рисками. Обмениваясь информацией о рисках и знаниями в режиме реального времени, компании коллективно защищают потребителей и друг друга и предотвращают распространение мошенничества.

Топлисс подчеркивает необходимость адаптивных подходов.

“Однако организации не могут позволить себе успокаиваться. Мошенничество остается глобальной проблемой. Для организаций жизненно важно иметь модели, настроенные на обнаружение этих различных форм мошенничества”, – сказал он.

Для австралийских предприятий, которые уже считают кибербезопасность главной проблемой, выводы отчета подчеркивают меняющийся характер угроз, требующих постоянной адаптации и инвестиций в возможности обнаружения.

Следите за нашими историями в LinkedIn, ТвиттерФейсбук и Инстаграм.