Android

Serviço telefônico para surdos se torna uma ferramenta de fraude

D-24 - Estudantes Surdos e Bilinguismo no Ensino Regular

D-24 - Estudantes Surdos e Bilinguismo no Ensino Regular
Anonim

É mais um desenvolvimento do que a Diretora Sênior de Gerenciamento de Riscos da PayPal, Katherine Hutchison, descreveu como uma "guerra armamentista". "entre criminosos de um lado, e os bancos e comerciantes que estão tentando pará-los.

" Os fraudadores encontraram uma enorme vulnerabilidade para poder fingir que estão com problemas de audição ou fala para receber seus pedidos, "Ela disse, falando na conferência Web 2.0 em San Francisco.

[Leia mais: Como remover malware do seu PC com Windows]

Tais serviços de revezamento existem desde 1993 e são obrigatórios pelo Americans with Disabilities Act., que requer tel As empresas de e-phones fornecem uma maneira para as pessoas com deficiência se comunicarem. Para usá-los, o chamador digita um número de telefone e sua mensagem em um navegador ou uma mensagem instantânea, e um operador na central de retransmissão chama o número e lê a mensagem pelo telefone, transmitindo qualquer resposta para o chamador.

Criminosos usaram os serviços para induzir os comerciantes a aceitar pedidos feitos com números de cartões de crédito roubados, disse Hutchison. "A operadora de telefonia poderia realmente perceber que isso é muito provável de ser fraude", disse Hutchison. "Eles podem ser suspeitos, mas são legalmente impedidos de dizer qualquer coisa."

"Então eles telefonam para uma central de atendimento para um grande varejista, fazendo um pedido por telefone, sabendo muito bem que provavelmente isso é fraude", acrescentou.. "Mas suas mãos estão amarradas."

Frequentemente, esses serviços podem ser acessados ​​via Web ou mensagens instantâneas, dando aos criminosos outra maneira de alcançar os comerciantes. Isso é importante porque, nos últimos anos, os sistemas de detecção antifraude ficaram muito bons em analisar a origem das transações on-line, usando dados de geolocalização para determinar se uma compra é ou não legítima. As vendas para empresas americanas de endereços IP na Nigéria - uma fonte comum de fraude - são rotineiramente bloqueadas, por exemplo.

"O próximo voleio na guerra armamentista é que você não pode mais usar a geolocalização por IP como um indicador de fraude ", Disse Hutchison. "Até agora, os fraudadores conseguiram esconder de onde vêm."

Os serviços de retransmissão são apenas uma das muitas maneiras pelas quais os criminosos escondem sua localização. Eles também podem usar terminais de computadores públicos em cafeterias ou bibliotecas, ou fazer pedidos online via proxy, usando computadores hackeados.

Comerciantes não ficam parados. Eles vêm aprimorando o que é conhecido como técnicas de "triagem de comportamento" - analisando padrões de compra para decidir se uma transação parece legítima ou não. "Os comerciantes têm uma noção muito boa do que é uma ordem normal, e os fraudadores não parecerão normais para eles", disse ela.

Um consumidor normal não compraria, por exemplo, 10 computadores de cada vez, ou compraria. após a compra em rápida sucessão.

Empresas também estão trabalhando na impressão digital do dispositivo e outras técnicas de análise de dados para separar os fraudadores dos clientes, disse Hutchison.

Ainda assim, todas essas técnicas não vão ajudar o tempo todo estão usando cartões de crédito tradicionais para o comércio online, de acordo com outro palestrante da feira. Eles são muito fáceis de usar indevidamente, disse Alex Stamos, cofundador da Isec Partners.

Mais cedo ou mais tarde, as transações on-line precisarão de algum tipo de assinatura criptográfica para garantir que o comprador seja realmente quem eles dizem ser. Contar com dados fáceis de obter, como números de cartão de crédito, endereços e datas de vencimento, não vai diminuí-lo, disse Stamos, cuja empresa consulta firmas sobre vulnerabilidades de segurança na Internet.

"Nós vamos ter que acabar com algum tipo de e-cash ou sistema de verificação de cartão inteligente ", disse ele. "O modelo do cartão de crédito está morto".