Visa deckt die Schattenseiten von symbolischen Brücken auf – Was Sie wissen sollten

Visa, einer der weltweit größten Zahlungsdienstleister ,veröffentlicht Bericht . Der Bericht zeigt, dass Angreifer neuartige Technologien und Methoden für betrügerische Machenschaften einsetzen, insbesondere im Bereich der Transaktionsauthentifizierung.

Der Bericht hebt außerdem die Anfälligkeit von Token-Bridges für Diebstahl hervor, was sich zu einem großen Problem für die Kryptowährungsgemeinschaft entwickelt hat.

Ergebnisse von Visa

Eine der größten Bedrohungen im Verbraucherbereich ist der Einsatz von Social Engineering, um an Kartendaten zu gelangen oder Konten zu übernehmen. Häufig geben sich Angreifer als Mitarbeiter der Bank des Karteninhabers aus und fragen nach sensiblen Informationen.

Diese Vorgehensweisen führen häufig zur Kompromittierung von Einmalpasswörtern (OTPs), tokenisierten/einmalig verwendbaren PANs oder sensiblen Benutzerkontodaten wiedent(Benutzername/Passwort).

Angreifer nutzen zudem speziell entwickelte Phishing-Kits, die das Umgehen der Multi-Faktor-Authentifizierung (MFA) ermöglichen. Diese Phishing-Kits verwenden Reverse-Proxys, wodurch der Betrüger als Man-in-the-Middle (MiTM) zwischen dem legitimen Nutzer und der legitimen Website agieren kann.

Bei diesem Ansatz wird dem Verbraucher die offizielle Website präsentiert, wobei ein unsichtbarer Vermittler fungiert, wodurch das Misstrauen des Verbrauchers verringert wird.

Der Angreifer kann dann alle Informationen abgreifen, die der Verbraucher auf der Website eingibt, einschließlich Einmalpasswörter, Benutzernamen, Passwörter und Session-Cookies.

Cyberkriminelle nutzen Token-Bridges aus, um Millionen zu stehlen

Der Bericht von Visa zeigt, dass Token-Bridges im Jahr 2022 zu einem bevorzugten Ziel für Diebe geworden sind. Der BerichtdentTechniken wie Social Engineering, Werbebetrug, Bots und Phishing-Kits, die verwendet werden, um OTPs von Karteninhabern zu erhalten, auf Aussteller abzielende Malware, um auf Kundendaten zuzugreifen und diese zu ändern, sowie die Verwendung von Social Engineering, um Token-Betrug zu begehen.

Der Bericht hebt außerdem einendent Ende März 2022 hervor, bei dem eine Organisation von Bedrohungsakteuren angegriffen wurde, die eine nichtdentMalware-Variante verwendeten, um Benutzerendpunkte zu infizieren.

Die Täter bewegten sich schließlich seitlich im Umfeld des Opfers und erlangten Zugriff auf diedenteines administrativen Benutzers eines mobilen Banking-Anwendungsportals.

Dieser Zugriff wurde anschließend genutzt, um die Kontaktdaten bestimmter Kunden zu bearbeiten und die Limits ihrer Konten zu erhöhen. Zu den geänderten Informationen gehörten auch Mobilfunknummern, wodurch die Angreifer die Einmalpasswort-Authentifizierung (OTP) umgehen konnten, da die OTPs an die neuen Mobilgeräte gesendet wurden.

Die Täter nutzten die erhöhten Kontolimits und die geänderten Kundendaten, um ihren unrechtmäßigen Zugang durch betrügerische Geldtransfers in kurzer Zeit zu Geld zu machen.

Ähnliche Taktiken, Techniken und Verfahren (TTPs) werden häufig von Akteuren eingesetzt, um Bargeldabhebungsangriffe an cashdurchzuführen, indem Schadsoftware im Netzwerk eines betroffenen Kartenausstellers eingesetzt wird, Zugriff auf die Karteninhaberdatenumgebung erlangt und die Limits für eine ausgewählte Anzahl von Zahlungskonten erhöht werden.

Diese Konten werden dann von Geldwäschenetzwerken genutzt, um erhebliche cash an Geldautomaten abzuheben. Darüber hinaus verwenden Angreifer ähnliche Methoden, um Kundenkonten zu übernehmen und Kontaktdaten zu ändern, wodurch sie die Einmalpasswort-Authentifizierung (OTP) bei Transaktionen umgehen können.

Die Bedrohungsakteure nutzen immer ausgefeiltere Methoden, um betrügerische Machenschaften durchzuführen, und die Anfälligkeit von Token-Bridges ist zu einem großen Problem für die Kryptowährungsgemeinschaft geworden.