Nettbedrageri - den nye arenaen for bankrøvere. Johan Magne Andresen, Ålesund

Transkript

1 Nettbedrageri - den nye arenaen for bankrøvere Johan Magne Andresen, Ålesund

2 Hvordan kan du bli svindlet, hva skal du passe på? Hvordan kan du sikre deg mot svindlere? Kriminelle stjeler påloggingsdetalj er og «raner» nettbanken til kunden.

3

4

5

6 Virus Nettbanktrojanere og løsepengevirus Nettfiske E-postbasert bedrageri Telefonibasert bedrageri «Microsoft»-svindel og andre varianter

7 Nettbanktrojanere proaktivitet bidrar til redusert svindel 7

8 Organisert kriminalitet uten grenser 8

9 Spredning av virus E-post (spam/søppelpost) For mange nysgjerrige klikker på lenker! Kurante men infiserte nettsteder sprer virus til sine besøkende Store nettaviser Diverse blogger Tilpasset årstider og sesonger (ski/sykkel) Nettbankvirus/trojaner Stjeler passord, e-poster, bilder, dokumenter Låser/krypterer innhold 9

10 Løsepengevirus Onsdag 20 april

11 Tiltak mot Nettbank-trojanere 11

12 Gratis nedlastning McAfee Antivirus både i bedriftsnettbank og privat 12

13

14 Oppdateringsprogram

15 Virus Nettbanktrojanere og løsepengevirus Nettfiske E-postbasert bedrageri Telefonibasert bedrageri «Microsoft»-svindel og andre varianter

16 Fisking av innloggingshemmeligheter til nettbanken 16

17 E-postbasert bedrageri «CEO fraud» Kilde: 17

18 Sanntidsfisking eksempler Eksempler på e-post utsendelse Eksempler på SMS utsendelse

19 Sanntidsfisking - Demo Web server med falsk nettbank Kunde kontrollert av svindler Svindler ID: TB56001A kode1: kode2: : 2: 3: 5: 6: Kunden klikker skriver får får legger beskjed på inn inn link engangskode ny om til at falsk at koden det nettbank har var skjedd feil og og legger en må feil skrive i inn 2: 3: 4: 5: 6: 1: Svindler får mottar har er innlogget beskjed fått ny engangskode kundeid sin betaling om i nettbanken å og autoriserer benytter autorisert. og logger dette legger betalingen på for den inn å og ekte en kundeid inn nettbanken ny engangskode og forsøke igjen senere. nettbanken betaling venter starte pålogging ny kode på fra den kunde/offeret ekte nettbanken

20 Mars desember 2015 Bedriftskunde Personkunde Antall bedrageritransaksjoner Samlet bedrageribeløp 92.5 MNOK 2.7 MNOK Samlet tap 0.8 MNOK - Største svindeltransaksjon EUR Laveste svindeltransaksjon NOK Mottakerland: Romania, Polen, Nederland, England, Østerrike, Slovakia, Estland, USA, Irland, Tyrkia, Mexico og Spania Antall unike muldyrkonti benyttet = 57 20

21

22 Dualkontroll alternativ 1

23 23

24 Dualkontroll alternativ 2

25 Pålogging med Digipass eller vanlig BankID autentisering Alle sikkerhetselementer tastes inn i skjermdialogen: BrukerID - TB/NB Nummer Engnagskode fra Digipass eller BankID brikke 25

26 Bruk av mobil BanikID Inntasting av TB/NB nummer skjer over skjermdialogen og kan fanges opp gjennom en phishing-side BankID på mobil benytter både skjermdialog (Internett) og mobilnettet for autentisering 26

27 Hvordan aktivere BankID mobil

28 28

29 Virus Nettbanktrojanere og løsepengevirus Nettfiske E-postbasert bedrageri Telefonibasert bedrageri «Microsoft»-svindel og andre varianter 29

30 Telefonibasert bedrager Microsoft-svindel Ber om tilgang til din PC, kortopplysninger og nettbank for å gjennomføre svindel Fisking per e-post med påfølgende oppringninger Samler inn informasjon for å fremstå som troverdig når de senere ringer kunde 30

31 Svindlere opptrer i alle kanaler 31

32 Oppsummering av verktøy 1. Bruk, om mulig, to eller flere personer for å utføre betaling (Dualkontroll) A.To godkjenninger B. En registrerer og en annen godkjenner C.En bruker kan både registrere og godkjenne alene. 2. Bruk flere typer sikkerhetsinstrumenter A.Digipass eller Bank ID med kodebrikke B. BankID Mobil (sikrer to-kanals autentisering) 3. Alltid kontrollere mail eller telefoner ved å ringe tilbake 4. Alltid sørge for at programvare lastes ned fra pålitelige kilder, at programvare er oppdatert og at antiviursprogram er installert og oppdateres.

33 Gjør du dette, er du innenfor bankens aktsomhets-regler Du bruker «Dualkontroll» sammen med en-kanals autentiseringsverktøy Alt utføres av en person kombinert med fler-kanals autentiseringsverktøy Hold datamaskinen oppdatert og sikret

34