Jak uniknąć oszustw związanych z autoryzowaną płatnością typu push (APP)

Epoka cyfrowa przyniosła wiele udogodnień, jednym z najważniejszych jest natychmiastowe płatności w czasie rzeczywistym. Jednak podobnie jak w przypadku większości postępów technologicznych, ta wygoda nie jest pozbawiona wad. Wzrost liczby autoryzowanych oszustw w zakresie płatności push (APP) stał się poważnym problemem na całym świecie.

W tym artykule omówimy zagrożenia związane z oszustwami w aplikacji i dostarczymy cennych wskazówek zapobiegawczych, które pomogą Ci zabezpieczyć swoje finanse przed tymi nieuczciwymi działaniami.

Kluczowe korzyści:

• Autoryzowany oszustwo w zakresie płatności push to rodzaj oszustwa finansowego, którego celem jest manipulowanie osobami fizycznymi, inwestorami, firmami lub traderami w celu przesyłania pieniędzy z ich kont na żądanie oszusta.
• Przykłady oszustw związanych z aplikacją obejmują podszywanie się pod legalną organizację, oszukiwanie ofiar fałszywymi fakturami lub manipulowanie osobami, aby sądziły, że pomagają w transakcji finansowej.
• Dzięki edukacji konsumentów, postępom technologicznym i warstwowym środkom bezpieczeństwa możesz łatwo uniknąć zostania ofiarą oszustwa w aplikacji.

Czym jest autoryzowany oszustwo dotyczące płatności push (APP)?

Oszustwo dotyczące autoryzowanych płatności push (APP) jest oszustwem, w ramach którego oszust manipuluje osobą lub firmą, aby przelać pieniądze na konto kontrolowane przez oszusta. Oszustwo to stało się powszechną formą oszustwa online, wymierzoną w osoby, które następnie przekazują pieniądze bezpośrednio ze swoich kont bankowych na inne konto na żądanie oszusta. 

Ewolucja oszustw aplikacyjnych

Oszustwa związane z aplikacjami istnieją już od wielu lat, ale pojawienie się systemów płatności w czasie rzeczywistym na całym świecie sprawiło, że stawały się one coraz bardziej atrakcyjne dla przestępców. Systemy takie jak Faster Payments w Wielkiej Brytanii, PIX w Brazylii, Nowa platforma płatności (NPP) w Australii oraz ostatnie uruchomienie usługi FedNow® w USA nieumyślnie przyczyniły się do urzeczywistnienia oszustw płatniczych w czasie rzeczywistym.

W pierwszej połowie 2023 r. oszustwa w aplikacji skutkowały odnotowanymi stratami przekraczającymi 185 mln USD, co stanowi wzrost o 44% w porównaniu z tym samym okresem w roku poprzednim. Tylko ułamek funduszy z tych strat został zwrócony ofiarom, podkreślając powagę tego rosnącego problemu.

Każdy może być ofiarą

Oszustwa związane z aplikacjami dotykają zarówno osób fizycznych, jak i firm. W miarę jak coraz więcej konsumentów i firm stosuje proste sposoby wysyłania pieniędzy w czasie rzeczywistym, pula potencjalnych ofiar wzrasta. Podczas gdy kryptowaluta zwiększa wygodę w przekazywaniu i odbieraniu pieniędzy, oszuści mogą wykorzystać tę lukę w zabezpieczeniach, aby oszukać użytkowników w różnych schematach płatności.

Przykłady oszustw aplikacyjnych

Oszustwa związane z fakturami i mandatami

Schematy faktur i mandatów zazwyczaj obejmują przestępców manipulujących oryginalnymi żądaniami płatności i nakłaniających ofiary do przekierowywania płatności na osobiste konta oszustów. Ten rodzaj oszustwa jest często skierowany do osób, które rozliczają faktury lub firm współpracujących z prawnikami, pracownikami budowlanymi i innymi. Oszuści mogą podszywać się pod tych specjalistów i twierdzić, że nastąpiła zmiana w informacjach o koncie bankowym. Aby przeciwdziałać tego typu oszustwom, ważne jest, aby zawsze potwierdzać wszelkie modyfikacje danych płatności bezpośrednio u początkowego odbiorcy za pomocą wiarygodnych danych kontaktowych.

Oszustwo dyrektora generalnego

Oszustwo dyrektora generalnego to oszustwo, w którym oszust przejmuje tożsamość najwyższego szczebla dyrektora wykonawczego (takiego jak dyrektor generalny lub dyrektor finansowy) w firmie i nakłania osoby do przetwarzania natychmiastowych transakcji na konto oszusta. Dominujący wpływ tego rodzaju oszustw ma na firmy. Aby zapobiec działaniom oszustwa CEO, zaleca się wdrożenie sztywnych procesów zatwierdzania płatności w firmie i zmotywowanie członków personelu do potwierdzenia i udokumentowania wszelkich nieregularnych żądań płatności bezpośrednio z domniemanym nadawcą, korzystając z wiarygodnych metod komunikacji.

Oszustwa związane z podszywaniem się pod policję lub organizacje

W tym nieuczciwym procederze osoby łamiące prawo zazwyczaj pozują się przedstawicieli banków lub giełd, pracowników lub organów rządowych. Nakłaniają osoby fizyczne do przelewania środków na konta pozostające pod ich kontrolą, zarzucając kary, zaległe podatki lub zwroty, lub ubiegając się o pomoc w zdalnym „rozwiązywaniu problemów z kontem”. Aby nie padać ofiarą tych oszustw podszywania się pod inne osoby, należy zachować ostrożność, gdy osoby proszące o przybycie z upoważnionych instytucji. Uwierzytelnij ich tożsamość niezależnie na formalnych trasach przed dokonaniem jakichkolwiek płatności lub udzieleniem dostępu do systemu komputerowego.

Oszustwa podszywanie się pod rodzinę lub przyjaciół

Oszuści często podają się za krewnych lub znajomych i opowiadają o zmuszeniu klientów do realizacji transakcji bankowych. Odwołania te są zwykle dostarczane za pośrednictwem portali społecznościowych, SMS-ów lub usług szybkiego przesyłania wiadomości. Aby uniknąć tych podstępów, zawsze należy zachować ostrożność podczas rozpatrywania wniosku pieniężnego od kogokolwiek, kto twierdzi, że jest osobą zaznajomioną z Tobą. Potwierdź ich autentyczność za pośrednictwem innych kanałów, na przykład bezpośredniego połączenia lub spotkania twarzą w twarz, przed zaangażowaniem się w jakiekolwiek operacje finansowe.

Oszustwa zakupowe

Oszustwa związane z zaliczkami za niedostarczone produkty lub usługi są powszechne, szczególnie na platformach cyfrowych, takich jak media społecznościowe, witryny aukcyjne lub platformy handlowe typu peer-to-peer. Aby zabezpieczyć się przed padnięciem ofiarą takiego oszustwa, niezwykle ważne jest zachowanie czujności podczas dokonywania transakcji online. Dokładne badanie wiarygodności sprzedawcy, analiza opinii klientów i rozważenie zastosowania bezpiecznych opcji płatności może zapewnić dodatkowe warstwy ochrony kupującym.

Dowiedz się więcej: Jak unikać oszustw P2P

Oszustwa inwestycyjne

Oszuści wykorzystują fałszywe programy inwestycyjne, aby przekonać ludzi do zainwestowania pieniędzy w fundusze fantomowe lub podrobione inwestycje, porywając ich z perspektywą znacznych zysków. Te zwodnicze oferty mogą obejmować kilka rodzajów inwestycji, w tym złoto, nieruchomości, kryptowaluty, bankowość gruntową, a nawet wino. Aby zabezpieczyć się przed takimi oszustwami inwestycyjnymi, zaleca się prowadzenie dokładnych dochodzeń dotyczących potencjalnych dróg inwestycyjnych, zabieganie o radę od wiarygodnych konsultantów finansowych i utrzymywanie zdrowego poziomu podejrzeń dotyczących ofert, które wydają się zbyt atrakcyjne.

Oszustwa romantyczne

Przeciągacze często tworzą profile podróbek w portalach społecznościowych lub platformach do dopasowywania i spędzają dużo czasu na pielęgnowaniu relacji z nieświadomymi osobami. Po udanym zbudowaniu więzi zaufania artyści ci wymyślają problemy osobiste i szukają pomocy finansowej, aby je rozwiązać. Aby chronić się przed tymi zwodniczymi oszustwami dotyczącymi miłości lub przyjaźni, zachowaj ostrożność podczas interakcji online. Powstrzymaj się od przekazywania pieniędzy, planów inwestycyjnych, nieruchomości, a nawet kryptowalut komukolwiek, kogo fizycznie nie spotkałeś, i niezwłocznie poinformuj administratorów witryny o wszelkich wątpliwych działaniach.

Wskazówki dotyczące zapobiegania oszustwom aplikacji

Rola technologii w zapobieganiu oszustwom aplikacji

Nowoczesna technologia oferuje obiecujące możliwości zapobiegania oszustwom aplikacji. Banki i kryptowaluty wykorzystują teraz zaawansowane oprogramowanie do zapobiegania oszustwom, obejmujące uczenie maszynowe i dane kontekstowe do identyfikacji i oznaczania podejrzanych transakcji. Technologie sztucznej inteligencji (AI) mogą szybciej przetwarzać punkty danych i zwiększać możliwości wykrywania oszustw, ograniczając ryzyko tożsamości i chroniąc konta klientów.

Dowiedz się więcej: Jak unikać oszustw kryptograficznych

Świadomość i edukacja konsumentów

Jasna komunikacja z klientami ma kluczowe znaczenie w walce z oszustwami w aplikacji. Klienci powinni być świadomi zagrożeń i oznak oszustw aplikacyjnych i nauczyć się, jak się chronić. Firmy mogą odgrywać kluczową rolę w edukacji swoich klientów i promowaniu świadomości na temat tego coraz bardziej powszechnego rodzaju oszustw.

Dowiedz się więcej: Zobowiązanie Bybit do przestrzegania przepisów

Zweryfikuj żądane płatności

Zawsze niezależnie weryfikuj wszelkie otrzymane żądania płatności – zwłaszcza jeśli są nieoczekiwane lub wydają się nietypowe. Skontaktuj się bezpośrednio z daną osobą lub firmą, korzystając z zaufanych danych kontaktowych, aby potwierdzić zasadność wniosku o płatność.

Zachowaj ostrożność w odniesieniu do danych osobowych

Nigdy nie ujawniaj wrażliwych danych osobowych lub finansowych – takich jak dane konta bankowego, data urodzenia, numer ubezpieczenia społecznego lub hasła – nieznanym lub niezweryfikowanym osobom lub organizacjom. Oszuści mogą wykorzystywać te informacje do popełniania oszustw w aplikacji lub innych form kradzieży tożsamości.

Zwracaj szczególną uwagę na adresy e-mail, numery telefonów lub adresy URL stron internetowych podane w żądaniach płatności. Oszuści mogą wykorzystywać nieco zmienione lub wprowadzające w błąd dane kontaktowe, aby stworzyć poczucie autentyczności. Ponadto niezależnie zweryfikuj wszystkie dane kontaktowe przed przystąpieniem do transakcji.

Wdrożenie uwierzytelniania wieloskładnikowego (MFA)

Włącz MFA dla swoich kont bankowości internetowej i płatności, gdy tylko jest to możliwe. Ta dodatkowa warstwa zabezpieczeń wymaga wielu form weryfikacji, takich jak hasła, kody lub dane biometryczne, co utrudnia oszustom dostęp do kont. Na przykład Bybit chroni fundusze użytkowników, zapobiegając nieautoryzowanemu dostępowi online poprzez połączenie zaawansowanego wielosygnaturowego Trusted Execution Environment (TEE) i Threshold Signature Schemes (TSS). Użytkownikom zaleca się również włączenie uwierzytelniania dwuskładnikowego (2FA), aby zabezpieczyć swoje konta przed nieuprawnionym dostępem.

Zaufaj swoim instytucjom

Jeśli coś wydaje się nie tak lub zbyt piękne, aby było prawdziwe, zaufaj swojemu instynktowi. Zrób krok wstecz i dokładnie oceń sytuację przed przystąpieniem do jakichkolwiek transakcji finansowych. W razie wątpliwości skonsultuj się z zaufanym przyjacielem, członkiem rodziny lub doradcą finansowym w celu uzyskania wskazówek. Podobnie, jeśli podejrzewasz, że przyjaciel lub krewny jest oszustem, podejmij działania, aby interweniować, zanim oszust wciągnie się do finansów znajomego lub bliskiej osoby za pomocą niechcianych metod.

Konkluzja

Chociaż pojawienie się systemów płatności w czasie rzeczywistym przyniosło wiele wygody, otworzyło również nowe możliwości dla oszustów. Oszustwa aplikacji stanowią poważne zagrożenie zarówno dla osób fizycznych, jak i firm. Jednak dzięki połączeniu edukacji konsumenckiej, postępu technologicznego i warstwowych środków bezpieczeństwa możemy walczyć z oszustwami aplikacji i chronić nasze systemy finansowe.

#Bybit #TheCryptoArk