B2B決済には監督体制とリアルタイムの取引監視が欠けている。
企業によって行われる高額決済は、これまでしばしば低リスクと見なされてきましたが、財務チームを狙った新たなフィッシング攻撃の波によって、その状況は変わりつつあります。オンラインバンキングのポータル画面に似せたフィッシングメールによって、ユーザーはリモート画面共有ソフトウェアをインストールするよう巧みに誘導されてしまいます。
どこに落とし穴があるのでしょうか？
企業内では、問題が発生した際にサポート担当者が支援のためによく画面共有を利用するため、画面共有が求められる状況は十分にあり得ます。これにより、この攻撃は非常に効率的で、かつ大きな利益を生み出し得るものになります。
解決策は、詐欺検知技術を消費者向けチャネルで一般的に使われているように積極的に取り入れ、リモート画面共有ソフトの兆候を能動的に探知することです。これにより、銀行や企業はお金が盗まれる前に取引をブロックできるようになります。
B2B決済は非常に大規模です。
かつてB2B決済や電信送金は、決済業界の中でも退屈な裏方業務と見なされていました。企業の財務チームは、通常業務の一環として、サプライヤーや子会社に多額の資金を送金するためにオンラインポータルへログインしていました。
毎日、何百万ものB2B取引が動いている…
この莫大な金額は、企業の銀行口座をサイバー犯罪者にとって魅力的な標的にしています。さらに残念なことに、多くの企業はいまだに、この進化し続ける脅威に対応できるだけのセキュリティ対策を整えられていません。
リモートアクセス：諸刃の剣
AnyDesk のようなリモート画面共有ツールは、IT サポートからデザインの共同作業に至るまで、正当なビジネス用途にとって非常に貴重な存在です。しかし、ハッカーはこうしたツールへの信頼を悪用し、企業の端末へ不正にアクセスして不正送金を実行します。
攻撃の仕組み
ハッカーは、正規の金融機関を装ったパーソナライズされたフィッシングメールを送りつけ、受信者に「ライブチャットアプリ」をダウンロードして緊急の問題を解決するよう促します。しかし、この「アプリ」の正体はリモートアクセス用のソフトウェアであり、被害者がアクセスコードを共有した瞬間に、ハッカーは被害者のデバイスを完全に操作できるようになります。
この攻撃がこれほどまでに深刻視される理由は、その効果の高さにあります。リモートアクセスツールに対する利用者の慣れが警戒心を弱めてしまい、従来型の不正防止システムでは、その悪用を検知できるだけの高度な機能が備わっていないことが多いのです。
アクセスコードは従来の認証情報を必要とせずに完全な操作権限を与えるため、悪意ある者の手に渡ると非常に強力な手段となります。財務チームがオンラインポータルにログインしている場合、攻撃者は企業の財務口座を完全に支配できるようになります。
消費者向け詐欺検知から得られる教訓
- 私たちはコンシューマーバンキングの分野で、デバイスの利用状況とユーザー行動を検知することが、詐欺を見抜くうえで最も価値の高いシグナルであると学びました。 そのため、たとえ正当な認証情報を使って銀行チャネル経由で支払いが行われた場合でも、詐欺の兆候を見つけることができます。
- リモートアクセスの検知は、今や事業継続に不可欠なミッションとなっています。企業がリモートアクセスツールを使って多額の資金を送金する正当な理由は、ほとんどありません。
リモートアクセスの検知：
Sardine は、Anydesk、Teamviewer、Citrix、Zoom や Teams の画面共有を含む、あらゆる画面共有アプリやソフトウェアを検知できる唯一のプラットフォームです。私たちは、その検知がライブのリモートアクセス詐欺に対してどのように機能するのかを、リモート操作による詐欺の詳細な解説の中で分かりやすく説明しています。
当社は独自のシグナルと機械学習を活用し、92％の精度と96％の検知率を実現しています。
現在では、これは顧客によって不正防止のために利用されています
- 偽のテクニカルサポート詐欺
- 偽の投資アドバイザー詐欺
- カスタマーサポート詐欺
私たちは、誘導されたマウス操作、通話中のやり取り、リンクされたデバイスでの最近のスクリーンショットの動きなどの手がかりを探します。
4,000を超える機械学習済みの特徴量と1,000以上のあらかじめ用意されたルールが組み込まれた、より幅広いプラットフォームと組み合わせることで、リモートアクセス検知（およびそれ以外の多くの領域）において、チームがゼロから一歩目を踏み出せるよう支援します。
B2B不正防止の未来：
これらの行動インサイトをトランザクションモニタリングと組み合わせることで、企業はB2B決済不正との戦いにおいて強力な優位性を得ることができます。この多層的なアプローチにより、大口かつ不正な送金をその場で阻止し、企業を深刻な金銭的損失から守ることができます。
ですから、次にリモートアクセスツールを見かけても、慌てる必要はありません。ただし、覚えておいてください。攻撃者はどんどん賢くなっており、不正防止の最前線は変化しつつあります。今こそ防御体制を見直し、行動ベースのセキュリティという未来を受け入れるときです。