38 min
Fraudology
Novos métodos de fraude on-line: 3 padrões de golpe que quero que os times acompanhem agora
Neste episódio, percorro três métodos emergentes de fraude on-line que, na minha opinião, merecem muito mais atenção agora. Porque uma das maneiras mais fáceis de um time antifraude ser pego desprevenido é supor que os maiores riscos virão sempre dos mesmos manuais de sempre.
Não vêm.
O que vejo, em vez disso, é uma mistura de métodos de fraude em evolução que borram as fronteiras entre comprometimento de contas, exposição de terceiros, engenharia social e manipulação do cliente. E isso importa porque alguns desses ataques não atingem as empresas do jeito óbvio. Em mais de um desses exemplos, a empresa que assume o prejuízo não é a que foi comprometida diretamente primeiro.
Essa é a parte a que realmente quero que os times antifraude prestem atenção.
Neste episódio, detalho as contas de funcionários comprometidas que são vendidas em mercados de fraude no Telegram e na dark web, os consumidores que recebem pagamento para entregar contas de lojistas no que se parece muito com um roubo de conta assistido pela vítima, e um golpe de devoluções por engenharia social que desvia por completo do lojista as devoluções legítimas de clientes. São rotas de ataque diferentes, mas todas apontam para o mesmo problema de fundo: os fraudadores continuam encontrando novas formas de explorar confiança, acesso e lacunas de processo mais rápido do que muitos negócios se adaptam.
Veja o que essa virada da fraude significa na prática:
- Preciso ficar atento aos métodos emergentes de fraude on-line mesmo quando, à primeira vista, não parecem fraude clássica
- Preciso pensar a exposição de terceiros, a manipulação do cliente e o abuso de processos como riscos conectados
- Reforço a consciência antifraude do lojista quando acompanho como os fraudadores monetizam a confiança, e não apenas as credenciais
- Melhoro minha inteligência sobre fraude on-line quando presto atenção a padrões de golpe incomuns antes de eles se generalizarem
O que você vai ouvir neste episódio:
- Como as contas de funcionários comprometidas são vendidas e reutilizadas contra empresas on-line
- Por que o roubo de conta assistido pela vítima e a fraude de revenda de contas estão ficando mais plausíveis
- Como um golpe de devoluções por engenharia social pode desviar mercadoria sem o lojista perceber logo
- O que essas novas táticas de fraude no comércio eletrônico revelam sobre as tendências mais amplas de fraude contra lojistas on-line
- Por que as ameaças de fraude em fintechs e os riscos do lado do lojista se sobrepõem cada vez mais
Você deve ouvir este episódio se:
- Trabalha com fraude, risco, confiança e segurança, comércio eletrônico ou fintechs e quer alertas mais afiados sobre tendências
- Precisa de mais consciência sobre os métodos emergentes de fraude on-line antes que eles se espalhem mais
- Quer mais visibilidade sobre contas de funcionários comprometidas, fraude de revenda de contas e desvio fraudulento de devoluções
- Se importa com a inteligência sobre fraude on-line e a evolução dos métodos em lojistas e fintechs
- Precisa de uma consciência prática sobre a fraude contra lojistas em torno dos golpes de manipulação de clientes e das novas rotas de ataque
Se você gostou deste episódio, inscreva-se e avalie o podcast no iTunes, Spotify, YouTube ou onde quer que você ouça podcasts. Isso ajuda muito a divulgar.
