В Южной Африке растет мошенничество с цифровым банкингом

Цифровое мошенничество есть По росту в Южной Африке, с количеством инцидентов, сообщенных банковским сектором в календаре 2024 года, почти удваивается год в год. Уровень успешных инцидентов столь же эндемичен, растущий более чем на две трети за тот же период.

Это согласно южноафриканскому банковскому информационному центру риска (Сабрика) Годовая статистика преступности Отчет, выпущенный на этой неделе.

«В 2024 году преступность цифрового банкинга продолжала взлетать после резкой тенденции к росту с 2023 года», – сказал Сабрик в отчете. «Инциденты в цифровом банковском мошенничестве в 2024 году возросли по сравнению с предыдущим годом, что показало 86% увеличение инцидентов от банковской отрасли и увеличение связанных с ними убытков на 74%. Это значительное увеличение подчеркивает необходимость в надежных контрмерам».

По словам Сабрика, грубые убытки от 97 975 инцидентов в цифровом мошенничестве, о которых сообщили банковский сектор, составили ошеломляющие 1,9 млрд. Руб. По сравнению с данными с 2022 и 2023 годов, Сабрик пришел к выводу, что более половины общих случаев мошенничества с цифровым банкингом за последние три года произошли только в 2024 году.

Было обнаружено, что банковские приложения являются самыми популярными киберпреступниками канала, используемыми для совершения мошенничества с цифровым банковским бангом. Около 65% сообщенных инцидентов в 2024 году произошли через банковские приложения, что составило 1,2 миллиарда руб. Несмотря на то, что количество эксплойтов с помощью банковских приложений настолько высока, именно человеческий элемент был идентифицирован как самая большая лазейка, все сообщают об инцидентах, обусловленных методами социальной инженерии.

«Человеческая ошибка – это первичный вектор атаки, который используется для развертывания атак социальной инженерии. В результате мошенничества в течение 2024 года был в основном из -за фишинг,« Виринга »и другой тактики социальной инженерии. Преступники получали пароли, штифты или одобрения, обманывая жертвы с помощью сложных схем мошенничества, а в некоторых случаях, омораживаемых по вопросам, – говорится в докладе.

Застрявшись и дрожа

Другие формы онлайн-банкинга, такие как веб-доступ на ПК и мобильный банкинг на основе USSD, каждый составлял около 10% всех сообщенных инцидентов.

Фишинг, Vishing и «Smiling»-все это методы использования доверия и страха получить доступ к конфиденциальной информации с помощью SMS, электронной почты или звонков. Новые способы фишинга, такие как «резкие», где QR -коды используются, чтобы обмануть пользователей к компромиссу своей безопасности, также выходят на первый план.

Сабри сказал, что киберпреступники создают манипулируемые или поддельные коды QR, которые внедряют вредоносные ссылки, которые при сканировании, жертвы неосознанно перенаправляются на мошеннические и поддельные веб -сайты, предназначенные для кражи чувствительной информации с, казалось бы, законными веб -страницами, такими как поддельные страницы для входа в систему и серворины, или для инициирования загрузки вредоносных программ.

Читать: Хакеры нацелены

Другая новая форма манипуляции – мошенничество с исполнительным имирацией и мошенничеством с оплатой, где сотрудники и поставщики обманывают, что выплачивается с впечатлением, что один из их руководителей дал инструкцию. Эти мошенничества могут происходить по электронной почте, но преступники все чаще используют более знакомые платформы, такие как WhatsApp, чтобы легче завоевать доверие своих целей.

«Эти мошенничества особенно эффективны, потому что они объединяют воспринимаемый авторитет финансовых руководителей с доступностью и неформальностью социальных сетей и приложений для обмена сообщениями», – сказал Сабри.

ИИ играет постоянно растущую роль в облегчении различных типов мошенничества. В прошлом проницательный пользователь мог полагаться на отсутствие хорошей грамматики и правописание, чтобы выяснить подозрительные электронные письма. Используя ИИ, преступники способны создавать без ошибки сообщений, которые эффективно используют эмоциональный язык для проскальзывания под радаром пользователя.

ИИ также используется более изощренными способами создания убедительных глубин, некоторые из которых подражают голосам известных знаменитостей или руководителей компании. Сабри сказал, что банки изучают контрмеры, такие как системы обнаружения искусственного интеллекта, для борьбы с такими типами мошенничества. Одним из пагубных использования ИИ является автоматизация, которая дала преступникам возможность увеличить количество атак, которые они выдвигают с очень небольшими усилиями.

Читать: Атабители SharePoint поразили другой государственный департамент

«Эти появляющиеся тенденции рисуют картину постоянно развивающейся ландшафта угроз. Преступники постоянно инновации, будь то с помощью таких технологий, как ИИ и вредоносное ПО или изобретательные социальные уловки. Однако банки и партнеры также развиваются в ответ, используя лучшие технологии, более строгие политики и командную работу»,-сказал Сабри. – © 2025 NewsCentral Media

Получите новости от TechCentral на WhatsApp. Зарегистрируйтесь здесьПолем

Не пропустите:

SAP не могут бороться с киберпреступностью самостоятельно