пятница, 17 февраля 2012 г.

Исследование по фроду в банках. Часть 2


Теперь перейдем к наиболее распространенным типам мошенничества. Следующий вопрос исследования касался типов мошенничества, с которыми компании столкнулись. Здесь не было никаких сюрпризов, т.к. мошенничество с картами и чеками являеются традиционными проблемами для банков в США (82% и 63% соответственно). Но что примечательно так это рост таких типов мошенничества как фишинг и вишинг (48%). Про фишинг все более или менее знают, это выуживание личных данных (пароля, номера пластиковой карты и пр.) путем рассылки поддельных писем например от банков или платежных систем, с просьбой пройти по ссылке и ввести нобходимые данные. Сайт поддельный, данные попадают к злоумышленникам. Вишинг является разновидностью фишинга, только отличие в том, что в письме просят не перейти по ссылке, а позвонить по телефону и сообщить данные. Или же осуществляют обзвон напрямую.
При этом стоит отметить, что при указании тех типов мошенничества, которым удавалось наиболее эффективно противостоять (например мошенничества с картами, отмывание денег и т.п.) фишинг и вишинг не указаны вовсе. Поэтому встает вопрос – как компании намерены с ними бороться?
Также следует сказать несколько слов об ACH/wire мошенничестве. С подобными типами мошенничества столкнулись 37% опрошенных компаний. На вопрос – какие меры ваша компания приняла для борьбы с этим типом мошенничества, были получены следующие результаты: 53% усилили внутренний контроль по ACH транзакциям, 40% направили больше усилий на повышение осведомленности клиентов, 18% внедрили out-of-band аутентификацию. Все банковские организации в один голос повторяют как мантру, что в борьбе с ACH мошенничеством необходимо в первую очередь повышать осведомленность пользователей. И это правильно, но в ответ на вопрос, касающийся качества таких программ, клиенты говорят о том, что они нуждаются в улучшении. Поэтому банкам стоит направить свои усилия не только на повышение осведомленности клиентов, но и на улучшение качества подобных программ.


Продолжение в следующем посте

2 комментария:

  1. ACH/wire мошнничество касается b2b или b2c пользователей? В смысле. осведомленность у кого повышать надо?

    ОтветитьУдалить
    Ответы
    1. в первую очередь имеются в виду корпоративные клиенты

      Удалить