ZoriaNews

Ne oldu?

Güvenlik analizi şirketi IPQS (IPQualityScore), modern dijital dolandırıcılıkla mücadele etmek amacıyla "Dolandırıcılığı Önlemenin Dört Seviyesi" (The Four Elevations of Effective Fraud Prevention) adını verdiği yeni bir stratejik çerçeve yayımladı. Geleneksel güvenlik yöntemlerinin genellikle yalnızca tekil finansal işlemlere ve ödeme anındaki şüpheli hareketlere odaklandığını belirten bu çerçeve, saldırganların artık tüm platformu ve üye ekosistemini hedef alan çok aşamalı stratejiler geliştirdiğini vurguluyor. Bu doğrultuda IPQS; işlem (transaction), hesap (account), platform (platform) ve ağ (network) seviyelerinden oluşan dört kademeli bir izleme ve koruma modelini siber güvenlik dünyasına kazandırıyor.

Neden önemli?

Geleneksel dolandırıcılık önleme yazılımları, genellikle ters ibraz (chargeback) veya doğrudan ödeme kayıplarını engellemek amacıyla sadece ödeme adımına (işlem seviyesine) odaklanır. Ancak günümüzün siber suçluları oldukça organize hareket etmekte ve tespit edilmemek için eylemlerini zamana ve farklı kullanıcı adımlarına yaymaktadır. Örneğin, otomatik botlar aracılığıyla toplu hesaplar oluşturan saldırganlar, bu hesapları hemen kullanmayıp platformda normal bir kullanıcı gibi gezinebilir ve haftalar sonra kimlik avı veya hesap ele geçirme (ATO) saldırılarını başlatabilir. Dolayısıyla, güvenlik ekiplerinin sadece ödeme anındaki hareketleri izlemesi, arka planda dönen bu karmaşık ve aşamalı tehditleri tespit etmekte yetersiz kalmaktadır.

IPQS'in sunduğu model, güvenliği tek bir kontrol noktasından çıkararak tüm kullanıcı yolculuğuna yaymayı amaçlar. İşlem seviyesinde tekil hareketler izlenirken; hesap seviyesinde kullanıcının zaman içindeki davranışsal geçmişi incelenir. Platform seviyesinde benzer davranış kalıpları sergileyen hesap grupları analiz edilirken; ağ seviyesinde ise tüm dijital ekosistem genelindeki küresel tehdit istihbaratı entegre edilir. Bu sayede, güvenlik liderleri (CISO'lar) ve ekipleri, tehditleri henüz başlangıç aşamasında, yani sahte hesap açılışı veya şüpheli giriş aşamalarında yakalayabilirler. Bu yaklaşım, hem işletmelerin itibar kaybını önler hem de iş mantığı (business logic) ve uygulama katmanlarını koruyarak finansal riskleri asgariye indirir.

Kim veya ne etkileniyor?

Bu yeni yaklaşım ve mevcut güvenlik açıkları, en başta e-ticaret platformları, finansal teknoloji (Fintech) kuruluşları, bankalar ve çok kullanıcılı dijital servis sağlayıcılarını doğrudan etkilemektedir. Geleneksel olarak sadece ödeme adımını izleyen işletmeler, bot hesap açılışları, sadakat programı suistimalleri ve hesap ele geçirme (ATO) saldırıları karşısında savunmasız kalmaktadır. Sonuç olarak, hem son kullanıcıların hesap güvenliği tehlikeye girmekte hem de platformların operasyonel verimliliği ve müşteri güveni sarsılmaktadır.

Ne yapılmalı?

Dijital platform sahipleri ve siber güvenlik yöneticileri, dolandırıcılıkla mücadele stratejilerini silolardan kurtararak bütüncül (holistik) bir yapıya kavuşturmalıdır. Güvenlik altyapısı, yalnızca ödeme aşamasını değil; hesap oluşturma, giriş yapma, şifre sıfırlama ve müşteri hizmetleri etkileşimleri dahil olmak üzere tüm kullanıcı yolculuğunu kapsayacak şekilde güncellenmelidir. Bu süreçte cihaz parmak izi, ağ sinyalleri ve küresel tehdit istihbaratını bir araya getiren çok katmanlı veri analiz araçları kullanılmalı ve güvenlik çözümleri platform genelinde entegre edilmelidir.

Kaynaklar: BleepingComputer | IPQualityScore