พิจารณาบริการออนไลน์ที่คุณพึ่งพาในแต่ละวัน เช่น การธนาคารและการช็อปปิ้งออนไลน์ 

ลองนึกภาพว่าคุณจะรู้สึกอย่างไรหากคุณถูกล็อคออกจากบัญชีเหล่านั้นกะทันหัน เมื่อความตื่นตระหนกเข้ามา คุณจะตระหนักได้อย่างรวดเร็วว่าผู้ฉ้อโกงสามารถเข้าถึงได้ และ น่าจะทําธุรกรรมโดยไม่ได้รับอนุญาต คุณรีบโทรไปที่สายด่วนลูกค้าซึ่งคุณทํางานเพื่อควบคุมบัญชีของคุณกลับคืนมา 

นี่คือการฉ้อโกงการครอบครองบัญชี (หรือที่เรียกว่าการจี้บัญชี) – เมื่อผู้ฉ้อโกงหรืออาชญากรสวมรอยเป็นลูกค้าที่แท้จริงเพื่อควบคุมบัญชีแล้วทํา ธุรกรรมโดยไม่ได้รับอนุญาต การฉ้อโกงการครอบครองบัญชีอาจมีผลกระทบส่วนบุคคลเช่นก่อให้เกิดผลกระทบทางการเงินทันทีป้องกันการเข้าถึงผลประโยชน์หรือบริการและทําให้คะแนนเครดิตไม่ดีจนกว่าเรื่องจะได้รับการแก้ไข

โชคดีที่มีทางออก การตรวจสอบใบหน้าด้วยไบโอเมตริกซ์ช่วยให้องค์กรป้องกันการฉ้อโกงการครอบครองบัญชี อาชญากรสามารถขโมยข้อมูลความปลอดภัยตามความรู้ เช่น รหัสผ่านหรือนามสกุลเดิมของมารดา พวกเขาสามารถหลอกล่อผู้คนให้เปิดเผย PIN และข้อมูลการกู้คืนบัญชีด้วยวิศวกรรมสังคม เมื่อพวกเขามีข้อมูลนั้นแล้ว พวกเขาสามารถเปลี่ยนหมายเลขติดต่อและที่อยู่อีเมลที่เชื่อมโยงกับบัญชี เพื่อให้รหัสผ่านแบบใช้ครั้งเดียว (OTP) และลิงก์รีเซ็ตรหัสผ่านถูกเปลี่ยนเส้นทาง

Dynamic Liveness® ช่วยป้องกันการฉ้อโกงการครอบครองบัญชีโดยทําให้แน่ใจว่ามีเพียงเจ้าของบัญชีที่แท้จริงเท่านั้นที่สามารถเข้าถึงได้ เทคโนโลยีของ iProov ช่วยให้องค์กรสามารถปกป้องบัญชีออนไลน์ของผู้ใช้และทําให้แน่ใจว่าบัญชีจะไม่อยู่ภายใต้การควบคุมของผู้อื่น ด้วย iProov องค์กรสามารถตรวจสอบได้ว่าผู้ใช้ออนไลน์แต่ละคนเป็นคนที่เหมาะสมบุคคลจริงและพวกเขากําลังตรวจสอบสิทธิ์อยู่ในขณะนี้

การฉ้อโกงการครอบครองบัญชีคืออะไร?

การฉ้อโกงการครอบครองบัญชีคือเมื่อผู้ฉ้อโกงเข้าถึงบัญชีของผู้ใช้จริงเพื่อเก็บเกี่ยวผลกําไรทางการเงินหรือฟอกเงินผ่านการขโมยข้อมูลประจําตัว มันทํางานผ่านชุดของขั้นตอนเล็ก ๆ :

มิจฉาชีพสามารถเข้าถึงบัญชีของเหยื่อได้ ผู้ฉ้อโกงสามารถใช้กลยุทธ์หลายอย่างเพื่อให้บรรลุเป้าหมายนี้ การใช้มัลแวร์ วิศวกรรมสังคม ฟิชชิง ข้อมูลจากการละเมิดข้อมูล หรือเพียงแค่ใช้ข้อมูลที่พวกเขารู้เกี่ยวกับเพื่อนร่วมห้องหรือสมาชิกในครอบครัว
  • เมื่อผู้หลอกลวงสามารถเข้าถึงบัญชีได้พวกเขาสามารถเปลี่ยนรายละเอียดการติดต่อเพื่อเปลี่ยนเส้นทางข้อมูลไปยังอีเมลและหมายเลขโทรศัพท์อื่น
  • สุดท้าย เนื่องจากตอนนี้พวกเขาสามารถยืนยันวิธีการตรวจสอบสิทธิ์ เช่น SMS OTP หรือการรีเซ็ตอีเมล ผู้โจมตีจึงสามารถทําการเปลี่ยนแปลงเพิ่มเติมเพื่อฉ้อโกงบัญชีได้ ซึ่งอาจรวมถึงการขอบัตรชําระเงินใหม่ เปลี่ยนรหัสผ่าน หรือเพิ่มผู้ถือกรม ธรรม์ประกันภัย รายอื่นหรือผู้รับผลประโยชน์ 
    • การฉ้อโกงการครอบครองบัญชีเป็นปัญหาใหญ่ มันเป็นหนึ่งใน ผลกระทบที่พบบ่อยที่สุดของการโจรกรรมข้อมูลประจําตัว นอกจากนี้ยังสามารถปรับขนาดได้เนื่องจากผู้บริโภคมักจะใช้รหัสผ่านซ้ํา การวิจัยของ iProov พบว่า 59% ของผู้ตอบแบบสอบถามยอมรับว่าใช้รหัสผ่านเดิมซ้ําในหลายไซต์

    ปัญหารุนแรงขึ้นจากการโจมตีแบบ 'การบรรจุข้อมูลประจําตัว' ซึ่งคอลเลกชันของข้อมูลรับรองการเข้าสู่ระบบจากการละเมิดข้อมูลจะถูกแทรกลงในบอทซึ่งจะพยายามเข้าถึงบัญชีอื่นเพื่อทําให้กระบวนการครอบครองบัญชีเป็นไปโดยอัตโนมัติ อุตสาหกรรมธนาคารเพื่อผู้บริโภคของสหรัฐฯ เพียงแห่งเดียวเผชิญกับความสูญเสียที่อาจเกิดขึ้นเกือบ 50 ล้านดอลลาร์ต่อวันเนื่องจากการบรรจุข้อมูลประจําตัว

    ทุกอุตสาหกรรมสามารถตกเป็นเป้าหมายของการฉ้อโกงการครอบครองบัญชี ผู้ให้บริการทางการเงินเป็นเป้าหมายทั่วไป เช่น ธนาคารและบริษัทประกัน แต่อุตสาหกรรมอื่นๆ เช่น การดูแลสุขภาพและการศึกษาระดับอุดมศึกษาก็ตกเป็นเป้าหมายเช่นกัน – บัญชีเหล่านี้มักเต็มไปด้วยข้อมูลที่ละเอียดอ่อน เช่น บันทึกทางการเงินหรือเวชระเบียน ซึ่งสามารถนําไปใช้ในการหลอกลวงเพิ่มเติม (เช่น การฉ้อโกงบัญชีใหม่) หรือขายทางออนไลน์

    การฉ้อโกงการครอบครองบัญชีกับการฉ้อโกงบัญชีใหม่: อะไรคือความแตกต่าง?

    • การฉ้อโกงการครอบครองบัญชี: ผู้ไม่หวังดีกําหนดเป้าหมายบัญชีที่มีอยู่เพื่อดึงมูลค่าทางการเงินหรือข้อมูลที่ละเอียดอ่อนจากบัญชีนั้นโดยบ่อนทําลายความปลอดภัยในการตรวจสอบสิทธิ์ที่อ่อนแอ ในกรณีนี้โซลูชันคือ การตรวจสอบผู้ใช้ที่แข็งแกร่งขึ้น
    • การฉ้อโกงบัญชีใหม่: ผู้ไม่หวังดีสร้างบัญชีใหม่โดยใช้ข้อมูลประจําตัวปลอม ถูกขโมย หรือสังเคราะห์เพื่อเข้าถึงสินค้าหรือบริการเพื่อก่ออาชญากรรม วิธีแก้ปัญหาการฉ้อโกงบัญชีใหม่จําเป็นต้องมุ่งเน้นไปที่การยืนยันผู้ใช้ที่แข็งแกร่งขึ้น

    การฉ้อโกงการครอบครองบัญชีมีความหมายต่อผู้บริโภคและองค์กรอย่างไร

    องค์กรต้องเผชิญกับความท้าทายหลายประการในการตรวจจับการฉ้อโกงการครอบครองบัญชี:

    • องค์กรจะทราบได้อย่างไรว่าธุรกรรมใดมาจากผู้ใช้ที่ถูกต้องตามกฎหมาย และธุรกรรมใดเป็นการฉ้อโกง ผู้ฉ้อโกงอาจเปลี่ยนที่อยู่หรือหมายเลขโทรศัพท์ในบัญชี แต่เจ้าของโดยสุจริตก็เช่นกัน และหากมีการปฏิบัติตามวิธีการตรวจสอบสิทธิ์แบบ step-up เช่น SMS OTP หรือรหัสอีเมล ก็มีแนวโน้มว่าจะไม่มีการยกธงแดงในระบบเพื่อแจ้งการตรวจสอบ
    • การสูญเสียทางการเงินที่สําคัญสามารถเกิดขึ้นได้อย่างรวดเร็ว ตัวอย่างเช่น หากธุรกิจได้จ่ายค่าสินไหมทดแทนที่เป็นเท็จ ก็ยากที่จะชดใช้เงินนั้น ความเสียหายใด ๆ ต่อเงินทุนของลูกค้าจะต้องได้รับการชําระคืน
    • ผู้ที่ตกเป็นเหยื่ออาจสูญเสียความไว้วางใจในธุรกิจนั้นที่สามารถปกป้องบัญชีของตนได้อย่างเพียงพอในขณะที่การประนีประนอมที่มีรายละเอียดสูงอาจส่งผลกระทบต่อชื่อเสียงที่ยั่งยืนซึ่งยากต่อการกู้คืน
    • ในอุตสาหกรรมที่มีการควบคุมมากขึ้น เช่น การเงิน อาจส่งผลให้มีบทลงโทษทางการเงินและการตําหนิอื่นๆ มากขึ้น 

    การฉ้อโกงการครอบครองบัญชีอาจสร้างความเสียหายให้กับผู้ที่ตกเป็นเหยื่อ:

    • เนื่องจากผู้ฉ้อโกงมักจะเปลี่ยนรายละเอียดการติดต่อเจ้าของบัญชีที่แท้จริงอาจลืมเลือนและไม่มีอํานาจโดยสิ้นเชิงที่จะหยุดการฉ้อโกงนี้เป็นเวลานาน
    • ผู้ใช้สามารถพบว่าตัวเองถูกล็อกไม่ให้ใช้บริการที่สําคัญโดยไม่คาดคิดเมื่อพวกเขาต้องการมากที่สุด เช่น การเรียกร้องค่าสินไหมทดแทนหรือการเรียกร้องการสนับสนุนจากรัฐบาล ทําให้เกิดความเครียดทางอารมณ์และความยากลําบากทางการเงินอย่างมาก
    • เมื่อบัญชีถูกยึดครองผู้โจมตียังสามารถใช้บัญชีนั้นเพื่อยึดการควบคุมบริการและแอปพลิเคชันเพิ่มเติมและสามารถยกระดับไปสู่การโจรกรรมข้อมูลประจําตัวทั้งหมดได้อย่างรวดเร็ว
    • การสูญเสียทางการเงินจํานวนมากสามารถเกิดขึ้นได้ในหลายบัญชีอย่างรวดเร็ว 

    องค์กรมีการป้องกันการฉ้อโกงการครอบครองบัญชีอย่างไร?

    เพื่อป้องกันการฉ้อโกง หลายบริษัทได้ใช้การรับรองความถูกต้องแบบสองปัจจัยหรือหลายปัจจัย (2FA หรือ MFA) สิ่งนี้ได้รับคําสั่งสําหรับสถาบันการเงินในยุโรปภายใต้กฎระเบียบการตรวจสอบสิทธิ์ลูกค้าแบบรัดกุม (SCA) PSD2 ซึ่งหมายความว่าการรับรองความถูกต้องต้องเป็นไปตามสิ่งต่อไปนี้ตั้งแต่สองข้อขึ้นไป:

    • สิ่งที่ผู้ใช้เป็น (โดยธรรมชาติ) – เช่น ไบโอเมตริกซ์
    • สิ่งที่ผู้ใช้รู้ (ความรู้) เช่น รหัสผ่าน
    • สิ่งที่ผู้ใช้มี (ครอบครอง) เช่น อุปกรณ์ หมายเลขโทรศัพท์มือถือ เพื่อรับ OTP

    อย่างไรก็ตาม วิธีการตามความรู้แบบดั้งเดิม เช่น รหัสผ่าน ถือว่าไม่ปลอดภัยมากขึ้น สิ่งเหล่านี้สามารถฟิชชิ่งได้ ซึ่งหมายความว่าเป็น 'ความลับที่แชร์ได้' ที่ผู้โจมตีสามารถได้รับจากการละเมิดข้อมูลหรือการโจมตีทางวิศวกรรมสังคม ผู้โจมตีสามารถรับข้อมูลนี้ได้ง่ายกว่าที่เคย และด้วยบัญชีจํานวนมาก ผู้บริโภคจึงปรับใช้รหัสผ่านที่จําง่ายในหลายบัญชีมากขึ้น

    รหัสผ่านไม่เหมาะสําหรับวัตถุประสงค์อีกต่อไป ในทํานองเดียวกันการจับคู่สิ่งเหล่านี้กับวิธีการ 2FA อื่น ๆ เช่น SMS OTP (การตรวจสอบสิทธิ์ตามการครอบครอง) นั้นไม่เพียงพอเนื่องจากหมายเลขโทรศัพท์สามารถสลับในบัญชีได้อย่างง่ายดายและสามารถแย่งชิงข้อความได้ สหรัฐอเมริกากําลังออกคําแนะนําอยู่แล้ว เช่น คําสั่งผู้บริหาร 14028 แนะนําให้ยุติวิธีการตรวจสอบสิทธิ์ที่ไม่สามารถต้านทานฟิชชิงได้ เช่น SMS OTP

    การรับรองความถูกต้องด้วยไบโอเมตริกซ์ป้องกันการฉ้อโกงการครอบครองบัญชีได้อย่างไร

    ข้อมูลประจําตัวไบโอเมตริกซ์ไม่สามารถ 'แชร์' ในลักษณะเดียวกับที่ผู้ตรวจสอบสิทธิ์รายอื่นสามารถทําได้ ใบหน้าที่แท้จริงของคุณไม่สามารถสูญหายหรือถูกขโมย หรือใช้ตามขนาดในการโจมตีการบรรจุข้อมูลประจําตัว พวกเขามีเอกลักษณ์เฉพาะสําหรับบุคคลทําให้พวกเขามีความปลอดภัยมากขึ้นในฐานะปัจจัยการรับรองความถูกต้อง  

    ไบโอเมตริกซ์ใบหน้าเป็นตัวเลือกที่น่าสนใจโดยธรรมชาติ เนื่องจากองค์กรสามารถตรวจสอบผู้ใช้ด้วยบัตรประจําตัวที่ออกโดยหน่วยงานราชการ (ซึ่งส่วนใหญ่มีรูปถ่าย) เพื่อตรวจสอบผู้ใช้ระหว่างการ เริ่มต้นใช้งานและการลงทะเบียน

    ผู้ใช้สามารถใช้ใบหน้าเพื่อการตรวจสอบสิทธิ์อย่างต่อเนื่อง หมายความว่าไม่มีใครสามารถเข้าถึงบัญชีนั้นหรือดําเนินกิจกรรม/ธุรกรรมใดๆ นอกเหนือจากเจ้าของที่แท้จริงได้ โซลูชันไบโอเมตริกซ์แบบพาสซีฟ เช่น Dynamic Liveness ของ iProov จะมอบประสบการณ์การใช้งานที่ดียิ่งขึ้น แทนที่จะต้องจําและป้อนรหัสผ่านที่ซับซ้อนผู้ใช้สามารถมองย้อนกลับไปที่อุปกรณ์ทําให้กระบวนการรักษาความปลอดภัยเป็นเรื่องง่าย 

    แต่อย่าลืมว่าโซลูชันไบโอเมตริกซ์ใบหน้าทั้งหมดไม่ได้ถูกสร้างขึ้นมาเท่ากัน...

    ความมีชีวิตชีวาป้องกันการฉ้อโกงการครอบครองบัญชีได้อย่างไร?

    การตรวจจับความมีชีวิตชีวาใช้เทคโนโลยีไบโอเมตริกซ์เพื่อตรวจสอบว่าผู้ใช้ออนไลน์เป็นบุคคลจริงหรือไม่ หากไม่มีการตรวจจับความมีชีวิตชีวาอาชญากรสามารถใช้ภาพถ่ายหรือวิดีโอของเหยื่อและนําเสนอต่อกล้องเพื่อปลอมแปลงกระบวนการตรวจสอบสิทธิ์

    เพื่อป้องกันการฉ้อโกงการครอบครองบัญชีด้วยการรักษาความปลอดภัยการตรวจสอบสิทธิ์ที่ปลอดภัยเป็นพิเศษคุณต้องตรวจสอบทั้งสามด้านของการแสดงตนที่แท้จริง: บุคคลที่เหมาะสมบุคคลจริงและการรับรองความถูกต้องแบบเรียลไทม์ นั่นคือที่มาของ iProov Dynamic Liveness

    iProov Dynamic Liveness (GPA) ป้องกันการฉ้อโกงการครอบครองบัญชีได้อย่างไร

    เทคโนโลยี Dynamic Liveness (GPA) ของ iProov เป็นเครื่องมืออันล้ําค่าในการป้องกันการฉ้อโกงการครอบครองบัญชี เนื่องจากช่วยให้องค์กรมีความมั่นใจในระดับสูงสุดว่าผู้ใช้เป็นของแท้ โซลูชันของ iProov ได้รับการออกแบบมาโดยเฉพาะเพื่อให้ใช้งานง่ายในขณะที่ยังมีความปลอดภัยสูงและตรวจสอบสิ่งสําคัญสามประการ – ว่าผู้ใช้คือคนที่ใช่ คนจริง และพวกเขากําลังตรวจสอบสิทธิ์แบบเรียลไทม์

    สิ่งที่ยากที่สุดในการตรวจสอบความถูกต้องคือการยืนยันว่าผู้ใช้กําลังตรวจสอบสิทธิ์อยู่ในขณะนี้ สิ่งนี้ทําได้โดยใช้เทคโนโลยี Flashmark ของ iProov ซึ่งส่องสว่างใบหน้าของผู้ใช้ระยะไกลด้วยลําดับสีที่เป็นเอกลักษณ์ซึ่งไม่สามารถเล่นซ้ําหรือจัดการสังเคราะห์ได้ป้องกันการปลอมแปลง  

    ยิ่งไปกว่านั้น Dynamic Liveness เป็นเทคโนโลยีบนคลาวด์ ซึ่งหมายความว่าการป้องกันจะถูกซ่อนจากผู้โจมตี ทําให้การทําวิศวกรรมย้อนกลับมีความท้าทายมากขึ้น GPA ขับเคลื่อนโดย iProov Security Operations Center (iSOC) ซึ่งใช้เทคโนโลยีแมชชีนเลิร์นนิงเพื่อตรวจสอบการทํางานในแต่ละวันและระบุการโจมตีใหม่ ๆ ซึ่งหมายความว่า GPA ให้การจัดการภัยคุกคามที่ใช้งานอยู่ Dynamic Liveness สามารถนําเสนอคุณค่าเพิ่มเติมผ่าน 'พิธี' ที่มั่นใจได้ เนื่องจาก Flashmark ทําให้ผู้ใช้มั่นใจได้ว่ามีการรักษาความปลอดภัยเพิ่มเติม เมื่อเข้าถึงบัญชีที่ละเอียดอ่อนพิธีนี้เป็นความสะดวกสบายอย่างยิ่งโดยเฉพาะอย่างยิ่งหากคุณเคยประสบกับการฉ้อโกงในอดีต

    ตัวอย่าง: ผู้ฉ้อโกงได้รับอีเมลและรหัสผ่านของเหยื่อที่แชร์บนเว็บมืด หลังจากการละเมิดข้อมูล พวกเขาป้อนข้อมูลรับรองลงในบัญชีออนไลน์จํานวนหนึ่ง เช่น ธนาคารและผู้ค้าปลีก บางบัญชีไม่มีการตรวจสอบสิทธิ์แบบขั้นตอนหรือสองปัจจัยดังนั้นผู้ฉ้อโกงสามารถเดินเข้ามาและสร้างความเสียหายจํานวนมากได้ แต่ในตัวอย่างนี้ธนาคารของบุคคลนั้นใช้การตรวจสอบใบหน้า iProov เมื่อผู้ฉ้อโกงพยายามลงชื่อเข้าใช้บัญชีที่ปลอดภัยโดย iProov การตรวจสอบสิทธิ์จะล้มเหลว แม้ว่าพวกเขาจะมีภาพใบหน้าของผู้ถูกฉ้อโกง แต่เทคโนโลยี Dynamic Liveness ของ iProov จะตรวจจับว่าบุคคลที่แท้จริงไม่อยู่และคําขอเข้าถึงจะถูกปฏิเสธ

     การฉ้อโกงการครอบครองบัญชี: สรุป

    • การฉ้อโกงการครอบครองบัญชีเกิดขึ้นเมื่อผู้โจมตีเข้าถึงบัญชีด้วยวิธีการที่ผิดกฎหมายก่อนที่จะใช้การเข้าถึงนั้นเพื่อล็อคผู้ใช้ที่แท้จริงและฉ้อโกงพวกเขา
    • 'การบรรจุข้อมูลประจําตัว' เป็นรูปแบบการโจมตียอดนิยมที่สามารถทําให้การฉ้อโกงการครอบครองบัญชีเป็นไปโดยอัตโนมัติ โดยปกติจะใช้บอทอัตโนมัติเพื่อป้อนข้อมูลรับรองที่ถูกขโมยในวงกว้างและพยายามเข้าถึงบริการอื่นๆ อีกหลายรายการ
    • การฉ้อโกงการครอบครองบัญชีเป็นเรื่องปกติเนื่องจากข้อมูลประจําตัวที่ฟิชชิ่งได้ซึ่งใช้เพื่อปกป้องบัญชี เช่น รหัสผ่าน อาจถูกขโมยหรือร้องขอผ่านการโจมตีทางวิศวกรรมสังคม
    • การรับรองความถูกต้องด้วยไบโอเมตริกซ์สามารถให้ความปลอดภัยในระดับที่สูงขึ้นเนื่องจากเป็น 'ข้อมูลประจําตัวที่ไม่สามารถแชร์ได้' ซึ่งแตกต่างจากรหัสผ่านและ OTP
    • เทคโนโลยี iProov สามารถช่วยองค์กรในการป้องกันการครอบครองบัญชีโดยการตรวจสอบว่าบุคคลออนไลน์ที่พยายามเข้าถึงบัญชีเป็นบุคคลที่เหมาะสมบุคคลจริงและพวกเขากําลังตรวจสอบสิทธิ์อยู่ในขณะนี้

    การฉ้อโกงการครอบครองบัญชีทําให้เกิดความเครียดทางอารมณ์อย่างมากต่อผู้ที่ตกเป็นเหยื่อ รวมถึงการสูญหายทางการเงินและข้อมูล องค์กรต้องเผชิญกับความเสียหายต่อชื่อเสียงและลูกค้าที่ไม่มีความสุข ตลอดจนผลกระทบทางการเงิน ด้วยการเพิ่มการตรวจสอบใบหน้า - ไม่ว่าจะเป็นตัวตรวจสอบสิทธิ์เพียงอย่างเดียวหรือเป็นส่วนหนึ่งของการปรับใช้การตรวจสอบสิทธิ์แบบหลายปัจจัย - องค์กรสามารถป้องกันการบุกรุกบัญชีได้

    หากคุณต้องการดูว่าเทคโนโลยีของ iProov สามารถนําความปลอดภัยที่ง่ายดายมาสู่กระบวนการเริ่มต้นใช้งานและการตรวจสอบสิทธิ์ของคุณได้อย่างไร – ช่วยต่อสู้กับการฉ้อโกงการครอบครองบัญชี – จอง การสาธิต iProov ที่นี่

    การฉ้อโกงการครอบครองบัญชีคืออะไร? โซลูชันไบโอเมตริกซ์