הונאת חשבון חדש
הונאת חשבון חדש היא יצירת חשבונות תוך שימוש בזהויות גנובות, מזויפות או סינתטיות כדי לבצע הונאה מלכתחילה. בשונה מהשתלטות על חשבון, שחוטפת חשבון קיים, היא מייצרת חשבונות חדשים ככלי לניצול.
איך הונאת חשבון חדש עובד
הונאת חשבון חדש, המכונה לעיתים הונאת פתיחת חשבון, מתרחשת בתחילת מחזור החיים של הלקוח ממש. במקום לפרוץ לחשבון לגיטימי, הרמאי רושם חשבון חדש תחת זהות שאין לו זכות להשתמש בה, בין אם זהות אמיתית גנובה, זהות מפוברקת לחלוטין או הרכב סינתטי של נתונים אמיתיים ומזויפים, כך שהחשבון זדוני מהרגע שבו הוא נוצר.
כדי לעבור onboarding ואימות, הרמאים מספקים נתונים שנראים עקביים ולגיטימיים: שמות וכתובות תואמים מחבילות זהות גנובות, מסמכים מפוברקים או מניפולטיביים, מספרי טלפון וירטואליים ואימיילים חד-פעמיים. הם מסווים את המקור האמיתי של ההרשמה באמצעות VPN, פרוקסי ביתי וסביבות anti-detect או גלישה בסתר, כך שהרישום לא נקשר באופן ברור לחשבונות במרמה אחרים או למיקום מסומן, ובקנה מידה גדול הם מבצעים באוטומציה את יצירת החשבונות כדי לפתוח רבים בבת אחת.
מטרת החשבון החדש משתנה. הוא עשוי להתקיים כדי לקבל ולמשוך כרטיס או הלוואה גנובים, לבצע farming של בונוסי הרשמה ומבצעים, להלבין ערך, לבצע הזמנות במרמה או פשוט לצבור דריסת רגל שניתן להזקין ואז לנצל או למכור. מכיוון שלחשבון אין היסטוריה קודמת, הגנות המסתמכות על סטייה מקו בסיס ידוע אינן יכולות להשוות לדבר, וזה בדיוק מה שהונאת חשבון חדש מנצלת.
מדוע הונאת חשבון חדש חשוב למניעת הונאות
הונאת חשבון חדש היא שער שמזין ניצולים רבים אחרים, מהונאת תשלומים ו-farming של בונוסים ועד הלבנת הון, ולכן חולשה ב-onboarding מפיצה סיכון על פני כל הפלטפורמה. היא מאתגרת משום שאין התנהגות מבוססת שכנגדה למדוד את החשבון ומשום שניתן לעצב את נתוני הזהות כך שיעברו אימות סטנדרטי, במיוחד במקרה הסינתטי. ה-onboarding גם ניצב מול פשרת המרה: חיכוך מוגזם מרחיק לקוחות חדשים אמיתיים, ולכן העסקים צריכים להפריד רישומים במרמה מטובים עם מינימום נטל נוסף על ההרשמות הלגיטימיות.
איך TRACIO מטפלת בזה
TRACIO מחזקת את שער ה-onboarding עם device intelligence שעובד גם כאשר לחשבון אין היסטוריה. מוצר ה-Identification מזהה את המכשיר שמאחורי כל רישום, כך שהוא יכול לקשר חשבון חדש לכאורה לחשבונות במרמה קודמים או למכשיר ידוע-לרעה גם כאשר נתוני הזהות שונים לחלוטין, והוא מסמן מכשיר בודד או אשכול הפותח חשבונות רבים. גרף המכשירים חושף את רשתות הרישום הללו, בעוד Bot Detection לוכד יצירת חשבונות המונית אוטומטית ו-Smart Signals חושפים את ה-VPN, הפרוקסי וסביבות ה-anti-detect או ה-incognito המשמשים להסוואת המקור. הדבר מאפשר לעסקים לאתגר או לחסום הרשמות בסיכון גבוה תוך מתן אפשרות ללקוחות חדשים אמיתיים לבצע onboarding בחיכוך נמוך.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.