关注我们吧
转自infosecurity,作者Phil Muncaster
RSA Security的数据显示,从2018年下半年到今年上半年,全球欺诈攻击飙升63%,假冒的移动应用程序日益成为恶意活动的源头。
该公司2019年第二季度的欺诈报告是基于供应商检测的当前趋势的有用快照。
网络钓鱼,包括网络钓鱼和网络钓鱼,仍然是最大的诈骗来源——占第二季度攻击的三分之一(37%),从2018年2月到2019年1月攀升了6%。
加拿大、西班牙和印度是网络钓鱼攻击最多的三个国家,占攻击总量的61%。然而,通过流氓移动应用进行的攻击是增长最快的威胁,同期增长了191%。
这些攻击包括对品牌的欺骗来欺骗用户,现在占总数的29%。
在其他地方,金融恶意软件(增长80%)和社交媒体攻击(增长37%)的检测也有显著增长。
在电子商务领域,RSA指出,2019年第二季度57%的欺诈交易价值来自一个新设备,但信任账户。在网上银行,88%的支付欺诈企图来自于同一组合:可信账户和新设备。与第一季度的20%相比,这是一个显著的增长。
RSA表示,这突显了账户收购作为一种非常成功的威胁载体的持续流行。
RSA Security欺诈与风险情报部门主管丹尼尔•科恩(Daniel Cohen)认为,数字化转型正在带来企业必须应对的新风险。
“从一键支付按钮到我们最喜欢的零售商提供的移动应用程序,花钱从未像现在这样容易。然而,尽管数字的增长可能有利于我们繁忙的日程安排,但它也为诈骗者开辟了许多新的途径,”他补充道。
“在2019年上半年,通过虚假移动应用进行的欺诈增加了两倍,这一事实证明,犯罪者将如何利用消费者对移动应用日益增长的信任,不断寻找弱点。”
科恩建议,银行需要加强保护,而消费者则必须了解网络钓鱼的迹象,并在下载应用程序之前花时间核实发布者是否为正规渠道来源。
领取专属 10元无门槛券
私享最新 技术干货