La sfida

Gli attacchi di SIM swapping e di compromissione dei dispositivi consentono ai truffatori di assumere il controllo dell’identità mobile di un cliente, permettendo loro di intercettare password monouso, aggirare l’autenticazione a più fattori e reimpostare le credenziali dell’account. Una volta ottenuto il controllo, gli aggressori possono avviare pagamenti, registrare nuovi dispositivi o bloccare completamente l’accesso ai clienti legittimi. Poiché l’accesso appare legittimo e l’autenticazione va a buon fine come previsto, questi attacchi sono difficili da rilevare fino a quando il truffatore non si è già appropriato dei fondi rubati.

Come risolviamo il problema

Per impedire lo swap della SIM è necessario andare oltre il semplice accesso riuscito. BioCatch mette in correlazione i segnali comportamentali, quali i cambiamenti nel ritmo di interazione, la sicurezza nella navigazione e la familiarità con la sessione, con i dati telemetrici del dispositivo e il contesto di autenticazione, al fine di rilevare la perdita di possesso del dispositivo o la manipolazione esterna. Queste anomalie emergono anche quando le password monouso vengono intercettate e gli accessi vanno a buon fine. A livello di dispositivo, DeviceIQ monitora costantemente l’identità del dispositivo nel corso delle sessioni, identificando quando un ambiente dispositivo nuovo o sconosciuto si presenta dietro un account noto, fornendo un ulteriore livello di rilevamento prima che l’attività fraudolenta possa intensificarsi.

Scopri come le nostre soluzioni Account Takeover e DeviceIQ possono lavorare insieme per te.

Scopri di più sulla protezione dell’apertura dell’account →

Scopri di più su DeviceIQ →