SMS-пампинг — это один из самых быстрорастущих видов мошеннических атак в сфере финансовых технологий сегодня.На первый взгляд, это выглядит как рост числа новых клиентов. В действительности мошенники используют потоки OTP для запуска тысяч текстовых сообщений на номера с повышенным тарифом, которые они контролируют.Результат: фиктивный трафик, реальные счета и предприятия, вынужденные оплачивать счета.Самое сложное? Системы управления рисками не отмечают это. Нет ни возвратов платежей, ни жалоб клиентов, ни сбоев при входе в систему. Все выглядит чисто, пока ваш счет за SMS внезапно не вырастет до шестизначной суммы.Кто страдает больше всего:- Финтех-компании и торговые площадки, которые несут прямые убытки- CPaaS-провайдеры, которые сталкиваются с оттоком клиентов, когда те дают отпор- Операторы связи, которые теряют доверие к SMS как к каналу- Команды по борьбе с мошенничеством и рисками, которых обвиняют в слепом пятне, для обнаружения которого у них никогда не было инструментовТак как же это остановить?✅ Ограничьте скоростьБлокируйте запросы OTP, поступающие в конечные точки на скорости машины.✅ Обнаружение автоматизацииОбнаруживайте бот-фреймворки и эмуляторы, скрывающиеся за чистым трафиком.✅ Отслеживайте коэффициенты завершенияРеальные клиенты подтверждают. Пампинговые атаки отправляются без завершения.Полный анализ того, как работает SMS-пампинг и как его предотвратить ->

🤔 Принимают ли продавцы AI-агентов за вредоносных ботов?Мы попытались купить тюбик зубной пасты за 4 $ онлайн (с самовывозом) с помощью режима ChatGPT Agent.Оплата так и не прошла систему защиты от мошенничества. Дело было не в оплате. Товара не было в наличии. Единственная "проблема" заключалась в том, что покупателем был AI-агент.Старый мир: Обнаружить бота, остановить мошенничество.Новая реальность: Бот - это клиент.Это проблема, которую большинство продавцов спешат решить. Те, кто обновит свой инструментарий для борьбы с мошенничеством в этом новом мире, будут владеть следующей эрой коммерции.Но это будет означать, что нужно понять, как:- Аутентифицировать агентов как законных покупателей- Привязать согласие пользователя к действиям агента- Обнаруживать скомпрометированных или вредоносных агентов- Перепроектировать step‑ups для не-людей- Адаптировать оценку рисков к смешанным путешествиям человека/агентаМы изложили способы адаптации в нашей новой аналитической статье об агентской коммерции.

Мошеннические атаки и скамы растут быстрее, чем успевают реагировать команды по управлению рисками. Что мы можем с этим сделать?Присоединяйтесь к нам на SardineCon в Сан-Франциско 20 августа. Однодневное мероприятие, никакой воды. Просто комната, полная специалистов по борьбе с мошенничеством, обменивающихся заметками о том, что работает, что не работает и как опередить следующую волну атак.Краткий обзор некоторых сессий:🐟 Как мошенники эксплуатируют ваши приложения🐟 Живая демонстрация создания AI-атаки на мошенничество менее чем за 15 минут🐟 Что произойдет, когда AI будет управлять всеми нашими платежами?Количество мест ограничено, и программа составлена для специалистов, которым нужны тактики, которые они могут использовать в понедельник утром.Если это вы, подайте заявку на участие: https://t.co/AYzXsp75Ze

К команде по борьбе с мошенничеством, работающей в День кибернедели – мы вас видим🫡

К команде по борьбе с мошенничеством, работающей в Черную пятницу и на Кибернеделе. Мы вас видим. Мы вас приветствуем. 🐟 Мы готовы помочь вам с лучшими данными и инструментами, когда это необходимо.