“VISA” تسجل ارتفاع عمليات الاحتيال

A Visa Inc. credit card is arranged for a photograph in Tiskilwa, Illinois, U.S., on Tuesday, Sept. 18, 2018. Visa and Mastercard agreed to pay as much as $6.2 billion to end a long-running price-fixing case brought by merchants over card fees, the largest-ever class action settlement of an antitrust case. Photographer: Daniel Acker/Bloomberg

كشف تقرير حديث لشركة Visa الرائدة عالميًا في مجال المدفوعات الرقمية، عن تزايد التهديدات وعمليات الاحتيال التي تستهدف المستهلكين والبنوك، مشيرًا إلى ارتفاع ملحوظ في الجرائم صغيرة النطاق.

بول فابارا، الرئيس التنفيذي للمخاطر وخدمات الزبناء لدى Visa، أبرز أن الشركة استثمرت 11 مليار دولار أمريكي في التكنولوجيا والبنية التحتية على مدى السنوات الخمس الماضية، مضيفًا: “أصبحت شبكتنا أكثر أمانًا من أي وقت مضى.”

وتابع أنه “مع ازدياد أمان المدفوعات، يعود المحتالون إلى أساليب متقنة تستهدف الحلقة الأضعف في المنظومة: المستهلكين، تلتزم Visa بالقضاء على المخاطر أثناء المعاملة، بغض النظر عن طريقة الدفع، ولكن هذا لا يعني أنه يجب على المستهلكين التخلي عن حذرهم.”

وأورد التقرير أن المحتالين عادو إلى الأصل مع زيادة في السرقة خلال الأشهر الستة الماضية، مستغلين الفترة الفاصلة بين السرقة ووعي الضحية، بحيث بعد السرقة، غالبًا ما يستفيد المجرمون من سرقتهم عن طريق شراء بطاقات الهدايا أو السلع المادية لإعادة بيعها، أو حتى استخدام رقم البطاقة عبر الإنترنت لتحويل الأموال. وبالمثل، في مارس 2023، حددت Visa تهديدًا ناشئًا يسمى “النشل الرقمي”، حيث يستخدم مجرمو الإنترنت جهاز نقطة بيع متنقل للاستفادة من محافظ المستهلكين المطمئنين وبدء الدفع، غالبًا في مواقع مزدحمة.

ارتفاع عمليات الاحتيال بتجاوز إثبات الهوية
وكشف التقرير ، أنه لتجاوز إثبات الهوية الثنائية، يقوم المحتالون بتكثيف عمليات الاحتيال الخاصة بكلمة المرور لمرة واحدة. يتيح لهم ذلك الوصول إلى الأموال الكاملة ومعلومات الحساب عبر رسائل نصية أو رسائل بريد إلكتروني أو مكالمات هاتفية مقنعة بشكل متزايد. وأصبحت هذه العمليات أكثر مصداقية بفضل الاستخدام المتزايد للذكاء الاصطناعي التوليدي. وعلى الرغم من أن معظم عمليات الاحتيال التي أبرزها التقرير تستهدف المستهلكين، إلا أن الدراسة تحتوي أيضًا على رؤى أساسية للمؤسسات المالية والتجار.

الاحتيال في محطات الوقود
بعد الحصول على ترخيص مصغر بنجاح، يقوم المحتالون بعمليات شراء كبيرة للمحروقات في محطات الوقود باستخدام حسابات لا تملك ما يكفي من المال لتغطية المبلغ بالكامل، وعلى مدى الأشهر الستة الماضية، تحول النشاط بشكل كبير من جهات الإصدار في الولايات المتحدة وأمريكا اللاتينية ومنطقة البحر الكاريبي إلى جهات الإصدار في أوروبا الوسطى والشرق الأوسط وأفريقيا، مما يدل على أن عمليات الاحتيال هذه تنتشر عالميًا.

التعداد
وشدد التقرير على أنه لا يزال التجار مستهدفين من قبل مجرمي الإنترنت الذين يختبرون بيانات الدفع على نطاق واسع وبسرعة، مما يسمح لهم بالوصول إلى معلومات حساب المستهلك. ويظل التعداد، أو الاختبار التلقائي لبيانات الدفع الشائعة لتخمين أرقام الحسابات، يمثل تهديدًا كبيرًا لمنظومة المدفوعات، مع حدوث عمليات احتيال كبيرة في غضون عام من هجوم التعداد الناجح. وكانت القطاعات الأكثر تضرراً خلال العام الماضي هي المطاعم والمرافق والمنظمات الخيرية والخدمات الاجتماعية.

الاحتيال في الحصول على العملات الرمزية
لا يزال تحويل العملات الرمزية أحد أكثر طرق الدفع أمانًا، ولكن مع اكتساب التكنولوجيا زخمًا، بدأ المحتالون في الحصول على الرموز المميزة بشكل غير قانوني وصرفها تحت رادار المؤسسات المالية. في الآونة الأخيرة، لاحظت Visa تأخيرًا كبيرًا عندما يختار مجرمو الإنترنت صرف الأموال من الحسابات المخترقة، على أمل تجنب اكتشافهم بعد الاحتيال الأولي في التزويد.

برامج الفدية
أصبحت هجمات برامج الفدية أكثر تعقيدًا، مما يؤثر على المزيد من الشركات والأفراد. ورغم انخفاض إجمالي بنسبة 12.3% في محاولات الهجمات من هذا النوع خلال الفترة التي يغطيها هذا التقرير، إلا أن هناك زيادة بنسبة 24% في الهجمات التي تستهدف مقدمي خدمات الطرف الثالث، مثل الخدمات السحابية أو استضافة الويب. تزيد هذه الهجمات من نطاق الاحتيال المحتمل لكل حادث، حيث أثر هجوم واحد ضد مقدم خدمة خارجي على ما يقرب من 2620 مؤسسة و77.2 مليون فرد، مما يجعل مقدمي الخدمة هؤلاء أهدافًا رئيسية للمجرمين.