51 min
Fraudology
Prevenção de fraudes em vazamentos de dados: como se defender contra fraudes financeiras com Hailey Windham
Hoje vamos falar sobre prevenção de fraude após vazamento de dados e por que um vazamento quase nunca é apenas um incidente de segurança. Geralmente, ele também é o começo de um problema de fraude.
Sentei-me com Hailey Windham para conversar sobre várias grandes violações de dados, incluindo a violação de dados da Snowflake, a violação do Evolve Bank e o vazamento de dados de clientes da AT\&T, e para analisar o que acontece depois que esses dados caem no mundo lá fora. Porque, uma vez que os dados dos clientes são expostos, os criminosos não ficam apenas sentados sobre eles. Eles os testam. Reutilizam. Combinam com outros dados. E transformam tudo isso em tomada de conta, credential stuffing, abuso de identidade e todos os tipos de fraudes em cadeia.
Essa é a parte que importa.
À primeira vista, histórias sobre violações podem parecer notícias de cibersegurança que dizem respeito apenas à equipe de segurança. Mas, quando você olha mais de perto, o risco de fraude com dados vazados se transforma em fraude no comércio eletrônico após as violações, fraude bancária com dados roubados, fraude de identidade impulsionada por violações e uma grande pressão sobre as equipes de prevenção a fraudes, que ficam responsáveis por lidar com as consequências.
Veja o que isso significa na prática:
- A prevenção de fraudes decorrentes de vazamento de dados começa com o entendimento de que a exposição do vazamento gera risco de fraude em cadeia, e não apenas risco à privacidade
- Ataques de credential stuffing e tomada de conta de contas costumam aumentar significativamente após grandes violações de dados
- A fraude financeira decorrente de vazamentos de dados se torna mais provável quando as instituições não apertam os controles com rapidez suficiente
- Protocolos de autenticação aprimorados e melhores práticas de segurança de login tornam-se muito importantes depois que dados comprometidos começam a circular
- Controles proativos contra fraudes e um monitoramento mais robusto do sistema para detectar fraudes podem reduzir os danos após uma violação.
O que você ouvirá neste episódio
- Como grandes violações, como as da Snowflake, Evolve Bank e AT&T, criam riscos de fraude que vão muito além do incidente inicial
- Por que ataques de preenchimento de credenciais e a prevenção de tomada de contas devem ser prioridades máximas após uma violação
- Como é o risco de fraude com dados vazados para bancos, lojistas e plataformas digitais
- Como as estratégias de proteção de dados dos clientes e o monitoramento de sistemas para fraude podem reduzir abusos posteriores
- Por que a prevenção a fraudes em instituições financeiras precisa conectar eventos cibernéticos à resposta a fraudes de forma muito mais rápida
Você deve ouvir este episódio se você
- Trabalha com fraude, setor bancário, comércio eletrônico ou trust and safety e quer uma visão prática sobre prevenção de fraudes decorrentes de vazamento de dados
- Precisam entender a fraude financeira decorrente de vazamentos de dados e como os criminosos usam os dados roubados posteriormente
- Preocupam-se com a resposta dos comerciantes a violações de dados e com uma prevenção de fraude mais robusta para instituições financeiras
- Quer melhores ideias para prevenção de tomada de conta de contas, protocolos de autenticação aprimorados e melhores práticas de segurança de login
- Estão tentando proteger contas após uma violação e responder com mais eficácia aos sinais de risco de dados comprometidos
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Por que a prevenção de fraudes após vazamentos de dados precisa começar depois que a notícia sai
Vamos analisar isso.
Muitas empresas ainda tratam uma violação como um evento isolado. A violação aconteceu. O departamento jurídico entra em ação. A equipe de segurança investiga. Os avisos são enviados. Depois, todos seguem para a remediação e para o trabalho de relações públicas.
Não é assim que os criminosos encaram a situação.
Para eles, uma violação é estoque.
É aí que as coisas ficam interessantes.
Uma vez que os dados são expostos, eles começam a ser testados quanto ao seu valor. Eles podem ser usados em ataques de preenchimento de credenciais (credential stuffing)? Podem facilitar a tomada de controle de contas? Podem ser combinados com dados de violações anteriores para melhorar a capacidade de personificação? Podem ajudar em engenharia social, abuso de processos de recuperação ou em contornar verificações de identidade?
É por isso que a prevenção de fraudes decorrentes de vazamentos de dados é tão importante. O risco de fraude geralmente começa depois da manchete sobre o ataque cibernético, não antes dela.
E isso é importante.
Como dados violados se transformam em fraude
À primeira vista, dados de clientes vazados nem sempre parecem imediatamente perigosos. Talvez sejam dados de contato. Talvez sejam detalhes de conta. Talvez sejam informações relacionadas a login. Talvez estejam fragmentados. Mas os criminosos são muito bons em tornar dados fragmentados úteis.
Já vimos esse roteiro antes.
O risco de fraude com dados vazados aumenta porque os atacantes combinam o que obtêm em uma violação com o que já possuem de outras. É nesse momento que a fraude bancária com dados roubados, a fraude de identidade decorrente de violações e a fraude em comércio eletrônico após vazamentos passam a se tornar muito mais prováveis.
Os caminhos mais comuns geralmente incluem:
- Ataques de preenchimento de credenciais usando senhas reutilizadas
- Tentativas de tomada de controle de contas bancárias, de varejo e de e-mail
- Engenharia social usando dados pessoais para parecer legítimo
- Abertura fraudulenta de contas ou suporte a identidade sintética
- Manipulação do suporte ao cliente usando dados de identidade conhecidos
Isso pode não parecer uma grande mudança em relação a um incidente de segurança. Mas, em prevenção a fraudes, é sim.
Por que Snowflake, Evolve Bank e AT\&T são importantes
O motivo pelo qual violações como o vazamento de dados da Snowflake, a violação do Evolve Bank e o vazamento de dados de clientes da AT\&T são importantes não é apenas a escala. É o tipo de abuso subsequente que elas podem possibilitar.
Cada violação pode envolver sistemas diferentes, tipos de dados distintos e partes afetadas variadas. Mas a lição em termos de fraude é bastante consistente: assim que informações valiosas de clientes ou relacionadas a contas vazam, as equipes de prevenção a fraudes precisam presumir que os criminosos agirão rapidamente para explorá-las em algum lugar.
Isso é um problema.
Porque muitas organizações ainda separam a resposta a violações da resposta a fraudes. A equipe de segurança lida com a violação. A equipe de fraude lida com a fraude. E, entre essas duas coisas, perde-se um tempo valioso.
Isso geralmente não termina bem.
As equipes de fraude devem se perguntar:
- Quais dados expostos podem contribuir para falhas na prevenção de tomada de contas
- Se algum fluxo de login ou recuperação agora está em maior risco
- Quais segmentos de clientes precisam de monitoramento aprimorado primeiro
- Quais sinais de risco de dados comprometidos devem acionar controles reforçados imediatamente
Por que o credential stuffing ainda é um problema tão grande
Isso continua acontecendo por um motivo.
Os ataques de credential stuffing ainda são uma das formas mais claras de transformar dados violados em fraude direta. Eles não chamam atenção. Não são novos. Mas são eficazes porque a reutilização de senhas ainda é muito comum e muitos sistemas ainda dependem demais do próprio login como prova de legitimidade.
Certo. Esse é o problema.
Se as credenciais de um usuário forem expostas em um ambiente e reutilizadas em outro lugar, criminosos podem testá-las em grande escala. E, uma vez que eles consigam acessar a conta, o dano pode se espalhar rapidamente por meio de métodos de pagamento armazenados, alterações de perfil, abuso de programas de fidelidade, saques ou acesso a dados pessoais.
É por isso que as melhores práticas de segurança de login e os protocolos de autenticação avançados são tão importantes após uma violação.
As equipes de fraude e de segurança precisam ambas pensar sobre:
- Exposição ao reaproveitamento de senhas
- Anomalias de dispositivo e comportamento durante o login
- Autenticação reforçada para sessões de maior risco
- Monitoramento de padrões de acesso incomuns após incidentes públicos de violação de dados
Porque, uma vez que as credenciais são expostas, o caminho de ataque fica muito mais fácil.
Como devem ser os controles proativos contra fraudes
Então, como é na prática uma boa prevenção de fraude decorrente de violação de dados?
Significa não esperar pela onda de fraude para provar o ponto.
Controles proativos contra fraude após uma violação devem incluir:
- Monitoramento aprimorado do sistema para detectar fraudes em logins, alterações de perfil e atividades de pagamento
- Medidas mais rigorosas de prevenção de tomada de conta de contas para populações de clientes expostas
- Melhor sistema de alertas vinculado a sinais de risco de dados comprometidos
- Fluxos de recuperação e redefinição mais rigorosos enquanto o risco estiver elevado
- Planos claros de resposta a violações de comerciantes ou de escalonamento em toda a instituição que envolvam as equipes de fraude desde o início
Esta é uma daquelas áreas em que a rapidez importa muito. Não é pânico. É rapidez.
Porque, se você sabe que existem dados disponíveis, não precisa esperar por perdas para justificar agir como se o risco tivesse mudado.
Por que as equipes de fraude e cibersegurança precisam avançar juntas
Este é realmente um dos maiores temas operacionais do episódio.
A prevenção de fraudes para instituições financeiras, comerciantes e plataformas digitais funciona melhor quando as equipes de cibersegurança e de fraude deixam de tratar violações e consequências de fraudes como eventos separados. Geralmente, são a mesma história em fases diferentes.
Essa é a parte que mais organizações precisam internalizar.
Uma violação muda o modelo de ameaça.
Isso altera o risco de autenticação.
Isso altera a vulnerabilidade do cliente.
E isso muda o quão agressivamente os criminosos provavelmente testarão seus sistemas.
Se essas mudanças não chegarem rapidamente à equipe de fraude, a organização estará, na prática, dando aos atacantes uma vantagem inicial.
Isso é um problema.
Melhores estratégias de proteção de dados dos clientes devem incluir tanto contenção de segurança quanto adaptação a fraudes. Caso contrário, você estará resolvendo apenas metade do problema.
O que os combatentes de fraude devem tirar deste episódio
Então, o que as equipes devem tirar disso?
Em primeiro lugar, toda grande violação deve gerar imediatamente questionamentos sobre fraude, e não apenas mais tarde.
Em segundo lugar, trate os dados vazados como um ativo de fraude vivo nas mãos de criminosos. Porque é exatamente isso que eles são.
Em terceiro lugar, revise seus controles após incidentes de violação divulgados publicamente, mesmo que sua organização não tenha sido a afetada. Se seus clientes se sobrepõem à população impactada, seu risco pode ter mudado de qualquer forma.
Algumas prioridades práticas:
- Reforce os controles de login e recuperação após grandes divulgações de violações de dados
- Fique atento a ataques de preenchimento de credenciais e a padrões incomuns de acesso a contas
- Melhore a comunicação entre as equipes de segurança, fraude e operações de atendimento ao cliente
- Crie playbooks para proteger contas após uma violação, antes que as perdas comecem a escalar
Porque os criminosos não vão esperar a conclusão da sua análise do incidente.
Por que este episódio é importante
Este episódio é realmente sobre o que acontece a seguir.
Sim, ele aborda a violação de dados da Snowflake, a violação do Evolve Bank e o vazamento de dados de clientes da AT\&T. Mas o ponto mais importante é que as violações não terminam quando os dados são roubados. É justamente aí que muitas vezes começa a fase de fraude.
E se as equipes de fraude quiserem se antecipar a essa fase, elas precisam agir mais cedo, mais rápido e com uma conexão muito mais clara com os eventos cibernéticos.
Essa é a principal conclusão.
A prevenção de fraudes decorrentes de vazamentos de dados não se resume apenas a proteger informações. Trata-se de reconhecer como os dados expostos são reutilizados, com que rapidez isso se transforma em abuso de contas e quanto dano pode ser evitado quando as organizações tratam a resposta a vazamentos e a resposta a fraudes como partes de um mesmo sistema.
Porque os atacantes já o fazem.
