Как Google потерял $100 млн из-за мошенничества с платежами и что может извлечь из этого ваш бизнес: кейс

Введение

Рост цифровых платежей увеличил риски мошенничества для компаний любого масштаба. Активное развитие онлайн и мобильных платежных решений создало новые уязвимости и возможности для киберпреступников использовать схемы платежного мошенничества. Современные злоумышленники становятся всё изощрённее, что затрудняет организациям борьбу с их сложными тактиками. В этом кейсе рассматриваются ключевые проблемы корпоративного мошенничества на примере инцидентов с безопасностью Google.

Случай с мошенничеством в платежах Google: урок для бизнеса

Обзор инцидента

В период с 2013 по 2015 год киберпреступники похитили у Google и Facebook более $100 миллионов. Мошенники использовали поддельные аккаунты поставщиков и сфальсифицированные счета, что привело к серьёзным финансовым потерям для Google. Сложные методы социальной инженерии позволили злоумышленникам обмануть сотрудников и получить разрешение на несанкционированные платежи.

Метод мошенничества

Атакующие удачно выдавали себя за авторизованных поставщиков с помощью методов социальной инженерии, в частности компрометацией деловой электронной почты и подделкой счетов. Используя фальшивые аккаунты поставщиков и поддельные счета, мошенники заставляли компании проводить незаконные платежи.

Последствия

Мошенничество нанесло ущерб как финансово, так и репутационно. После атаки на Google и Facebook финансовые потери и урон репутации стали очевидными. Эти случаи подтвердили необходимость создания жёстких систем защиты от подобных угроз.

Проблема

Фишинг и социальная инженерия позволяли мошенникам притворяться и поставщиками, и сотрудниками, чтобы совершать несанкционированные платежи от имени компаний.

Атакующие применяли обманные письма и фальшивые личности для введения в заблуждение сотрудников. Мошенники использовали поддельные логины поставщиков и манипулировали реальными корпоративными финансами, перенаправляя платежи на неизвестные банковские счета. Уязвимость платежных систем была связана с отсутствием надёжной проверки, что дало злоумышленникам возможность совершать финансово разрушительные атаки.

Решение

Хотя Google понес убытки, вот решения от Greip, которые могли предотвратить успешную атаку мошенников.

Greip предоставляет полный набор инструментов защиты от мошенничества, которые помогают компаниям эффективно бороться с финансовыми преступлениями.

1. Решение на базе искусственного интеллекта обеспечивает защиту в реальном времени от цифровых угроз, таких как мошенничество с платежами и манипуляции транзакциями. Системы мгновенно оповещают о подозрительных операциях, позволяя бизнесу быстро реагировать.
2. Инструменты Greip для геолокации IP и анализа ASN автоматически выявляют рискованные IP и сети, блокируя мошеннический трафик. Анализ данных о местоположении и поведения помогает выявлять признаки мошенничества и рассчитывать риск транзакций для принятия оптимальных решений по защите активов.

К примеру, DashU сократила убытки от мошенничества с платежами на 51% благодаря внедрению решений Greip. Эта ведущая саудовская e-commerce платформа, помогающая владельцам магазинов выходить в онлайн, столкнулась с серией кибератак, но с помощью Greip существенно повысила защиту от мошеннических регистраций и злоупотреблений платежами.

Результаты

• Снижение числа попыток мошеннических платежей за несколько недель
• Значительное уменьшение возвратов платежей (chargebacks) из-за фишинговых атак
• Повышение уверенности внутренних команд в безопасности транзакций
• Проактивная блокировка подозрительных IP-адресов и поставщиков

Почему важна превентивная защита

По данным пресс-релиза Ассоциации финансовых профессионалов (AFP), в 2022 году 71% организаций столкнулись с мошенничеством в платежах, при этом одной из самых распространённых схем была компрометация деловой почты (Business Email Compromise, BEC). Это доказывает, что даже самые защищённые компании могут стать жертвами скоординированных имитационных атак. Лучший способ защиты — комплексные системы обнаружения мошенничества, подобные тем, что предлагает Greip.

Заключение

Случай с Google показывает:

1. Мошенничество с платежами может затронуть любую организацию, даже крупнейшие сайты мира.
2. Финансовые и репутационные потери часто связаны с мошенничеством через фишинг, подделку поставщиков и фальшивые запросы на платежи. Современный бизнес должен переосмыслить подход к защите, включая обязательное наличие современной и оперативной системы обнаружения мошенничества.

Greip предлагает умные и проактивные решения, которые помогают малому и среднему бизнесу сохранять преимущества и устойчивость перед угрозами.

Не ждите, пока мошенники нанесут удар — присоединяйтесь к Greip и защитите ваши платежные системы уже сегодня.

Источники

DashU: укрепление защиты от мошенничества и значительные улучшения

Как мошенники использовали фишинг, чтобы украсть свыше $100 млн у Google и Facebook

Опрос: 65% компаний стали жертвами мошенничества с платежами в 2022 году