亚太地区网络攻击同比上升35%,全球有组织诈骗团伙将注意力转向新兴金融服务
2016年针对在线借贷交易的全球网络攻击超百万次,潜在损失高达100亿美元
2017年3月9日中国香港——
亚太组织日益成为欺诈攻击的目标,同时全球网络犯罪分子将对金融服务部门的攻击矛头转向另类借贷和支付模式。
ThreatMetrix(R)网络犯罪报告(ThreatMetrix(R) Cybercrime Report)显示,亚太地区网络攻击同比上升35%。被ThreatMetrix网络认定为欺诈而遭拒的交易数量超过了亚太地区的交易增长。
三分之一的交易来自移动设备,落后于44%的全球平均水平,但移动交易季度环比增长。
本季度亚太地区设备欺骗攻击大幅上升,主要来自澳大利亚、印度、中国和新加坡,诈骗分子试图伪装在不同设备或新设备实施诈骗。
ThreatMetrix现场运营高级副总裁Pascal Podvin表示:“亚太地区发生的数字革命使越来越多的人把日常生活转移到网上,因此网络犯罪日益猖獗。特别是,跨境交易常常成为这个地区诈骗分子的目标,企业正在寻求更复杂的技术,以实时准确地识别真正的用户和网络犯罪分子。”
2016年针对在线借贷的全球网络攻击达百万次
另类借贷和支付模式日益遭到网络诈骗分子的攻击,犯罪分子企图利用向征信机构报告贷款协议过程存在的时间差获取巨大的经济利益。
ThreatMetrix(R) 2016年第四季度网络犯罪报告显示,2016年针对在线借贷交易的网络攻击达到100万次,2017年这个数字还会继续增长。此类交易造成的潜在损失全球总计高达100亿美元。
在线借贷诈骗的这种新趋势是网络犯罪分子使用的最新攻击策略,出现了大量针对全球金融服务部门的网络犯罪活动。这种犯罪还在快速增长。2016年第三季度以来,专门针对另类借贷的攻击数量增长了150%。
此外,银行和金融服务公司越来越容易遭到攻击。ThreatMetrix Digital Identity Network(R)每月分析大约20亿笔交易,发现2016年仅金融部门就受到8000万次利用伪造或偷来的证书实施的攻击。另一行业大趋势是移动交易量同比增长250%,现在,近55%的金融服务交易来自移动设备。
ThreatMetrix首席产品官Alisdair Faulkner表示:“由于人气猛增和交易周期快,在线借贷已成为网络犯罪的首要目标。在线出借人迫切需要采用更智能的身份验证方法,利用实时、基于行为的智能加快真实贷款的发放和防止欺诈。这是在竞争日益激烈的市场上生存发展的唯一途径。”
新兴国家在网络犯罪中首当其冲
ThreatMetrix发现,欺诈攻击主要来自发展中国家,包括巴西、埃及、加纳、约旦、尼日利亚和马其顿。这与新兴国家涉及各行各业的在线欺诈增多是一致的。第四季度巴西成为主要攻击目标,ThreatMetrix还发现,攻击大幅增多的亚洲国家有马来西亚、孟加拉国和巴基斯坦,还有突尼斯、乌克兰、塞尔维亚、摩洛哥、瓜德罗普岛、卡塔尔和古巴等新兴经济体。在这些经济体中,身份欺骗是最主要的攻击手段。
Faulkner表示:“发展中国家正在成为在线欺诈犯罪的更大参与者,这个事实表明外泄的身份数据正在向全球扩散。在我们的网络中,四分之一的交易现在是跨境交易,说明地球村经济在持续生根发芽。全球性数据泄露使被盗身份数据通过暗网在全球散播,这种信息被有组织的网络犯罪团伙拿去交易。”
2016年第四季度网络犯罪报告的其他发现
史上规模最大的在线假日购物季出现在2016年,第四季度是该网络迄今最大的数字季度。2016年第四季度网络犯罪报告还有以下发现:
·实时发现并阻止了近1.22亿次攻击,比前一年增长超35%。
·攻击数量的增长超过交易总量的增长,被拒交易率增长15%,说明风险变大。
·只使用移动设备的用户在各行业群体中都在上升,金融服务部门上升到40%。虽然台式电脑还是不可忽视的少数,但日益成为过时的东西,因为移动产品和服务在深度和广度上不断延伸,已经可以只使用移动设备。
·跨境交易日益流行,在我们的网络中,超过四分之一的交易现在是跨境交易,但这些交易依然需要谨慎对待,跨境交易的被拒量是境内交易的两倍多。
访问2016年第四季度网络犯罪报告请点击这里
四月即将举行:首届亚太数字身份峰会(APAC Digital Identity Summit)
作为该公司致力于保护数字身份和打击欺诈的一部分,ThreatMetrix将于4月6日在香港凯悦酒店举行首届亚太数字身份峰会。数字、风险和反欺诈领域的思想领袖和高管,将共同探讨今年的主题“可信货币”(The Currency of Trust)以及亚太企业如何建立可信身份和保护互联网交易安全。欲了解更多信息,或报名参加数字身份峰会,请访问:https://digitalidentitysummit.com/hong-kong/。
关于ThreatMetrix
ThreatMetrix(R),The Digital Identity Company(R),是用于在互联网上验证数字身份和交易的市场领先云解决方案。ThreatMetrix Digital Identity Network(R)每年验证超过200亿交易量,支持全球30000个网站和45000家客户,ThreatMetrix保护企业和最终用户免受恶意软件和数据外泄造成的账户被盗、支付欺诈和虚假账户注册之害。主要优势包括改善用户体验,减少摩擦,增加收入,减少欺诈和运营成本。ThreatMetrix解决方案可用于各行各业,包括金融服务、电子商务、支付借贷、媒体、政府和保险业。
了解详情,请访问:www.threatmetrix.com 或拨打电话1-408-200-5755。请访问ThreatMetrix 博客、Twitter、LinkedIn 和 Facebook页面,加入网络安全对话。
(C) 2017 ThreatMetrix。版权所有。ThreatMetrix和ThreatMetrix标识是ThreatMetrix在美国和其他国家的商标或注册商标。其他所有品牌、服务或产品名称是各自公司或所有者的商标或注册商标。
媒体联系方式:
Ken Lam
亚太区营销总监
ThreatMetrix Inc.
电话:+852-61800905
电邮:klam@threatmetrix.com
Clare Mui
大中华区客户总监
Rice Communications
电话:+852 6992 7592
电邮:clare.mui@ricecomms.com