La Minaccia del Dark Web: Collaborazione tra Nasdaq Verafin e Q6 Cyber per la Prevenzione delle Frodi
Il dark web rappresenta un terreno fertile per i truffatori che prendono di mira banche e cooperative di credito di tutte le dimensioni. Questa attività spesso precede i tentativi di frode veri e propri di giorni, settimane e persino mesi. Quando un assegno rubato o alterato viene presentato per un deposito fraudolento presso una banca o una cooperativa di credito, è generalmente in circolazione nel dark web da oltre una settimana. Le istituzioni finanziarie e i loro clienti si trovano storicamente in una posizione svantaggiata, potendo rilevare le minacce solo quando si manifestano come transazioni fraudolente.
Liam Cooney, Responsabile delle Partnership e dello Sviluppo Commerciale di Nasdaq Verafin, ed Eli Dominitz, Fondatore e CEO di Q6 Cyber, si sono incontrati con la redazione di Nasdaq per spiegare come le due aziende stiano collaborando per modificare la tempistica della prevenzione delle frodi attraverso questa nuova partnership.
Q: Qual è l’obiettivo di questa collaborazione tra Nasdaq Verafin e Q6 e quale impatto prevedete sulla prevenzione delle frodi?
Cooney (Verafin): La piattaforma tecnologica di gestione dei crimini finanziari di Nasdaq Verafin serve più di 2.800 banche e cooperative di credito. Collaborando con Q6 Cyber, possiamo identificare frodi e truffe per i nostri clienti molto prima nel ciclo di vita e interrompere i crimini finanziari con un grado di precisione maggiore. Questo aiuterà i nostri clienti e i loro utenti finali a prevenire perdite potenziali. I segnali che Eli e il suo team rilevano sono estremamente predittivi degli attacchi di frode e truffa emergenti, e insieme alla nostra piattaforma, possiamo aiutare i nostri clienti a mitigare queste minacce in anticipo.
Dominitz (Q6): Ciò che ha detto Liam rappresenta senza dubbio il maggiore impatto. Abbiamo dati dal dark web, che si estendono ben oltre il tradizionale perimetro di difesa di banche e cooperative di credito, e Verafin possiede dati incredibili sulle transazioni e sui controparti provenienti dalla loro rete consortile. Combinare questi segnali ci permetterà di attivare una nuova classe di capacità di prevenzione delle frodi.
Q: Eli, Q6 ha trascorso un decennio all’interno di queste comunità del dark web. Come si presentano realmente dall’interno?
Dominitz (Q6): Assomiglia a un’industria, perché in effetti lo è. I marketplace del dark web hanno valutazioni dei venditori, escrows, politiche di rimborso e supporto clienti. Ci sono specialisti in ogni fase. Ad esempio, nel caso delle frodi con assegni, ci sono persone che rubano gli assegni, persone che li alterano, persone che reclutano i "muli" per depositarli, e condividono tecniche e informazioni sulle disponibilità dei conti in tempo reale. Il dark web non è un insieme di strati ordinati da sfogliare; è più simile a un sistema di caverne, con passaggi irregolari e ingressi sigillati, dove l’accesso è guadagnato nel tempo da persone con reputazioni e storie all’interno di queste comunità.
Q: Avete descritto l’intelligenza di Q6 Cyber come predittiva. Cosa significa questo in pratica?
Dominitz (Q6): Prendiamo ad esempio gli assegni: la nostra intelligenza sulle minacce ci consente di identificare rapidamente che un assegno è stato rubato, solitamente dalla posta, ma potrebbe provenire da qualsiasi luogo, ed è in vendita sul dark web. Sappiamo anche che i clienti sono probabilmente soggetti a successivi tipi di frodi, come il social engineering, quindi il segnale può essere utilizzato per attivare altri controlli.
Q: Dato tutto ciò che il vostro team osserva dall’interno, qual è la cosa più sorprendente che avete trovato in vendita di recente?
Dominitz (Q6): Dopo oltre 10 anni, è difficile sorprenderci. Ma posso condividere alcuni aneddoti interessanti. Qualche settimana fa, uno dei nostri analisti ha trovato un assegno pubblicizzato su un marketplace criminale con un valore nominale di poco superiore a 1,6 milioni di dollari — un assegno reale, emesso su un conto di un consiglio scolastico, pagabile a un fornitore. Ma nessuno entra in una filiale per incassare un assegno da 1,6 milioni di dollari. Il valore nominale non è il premio — il conto lo è. Un assegno diventa un modello, e un modello può supportare decine di tentativi di frode: falsificazioni convincenti, istruzioni di pagamento alterate o una telefonata a qualcuno nel dipartimento contabile che sembra legittima perché il chiamante conosce informazioni che solo un interno dovrebbe avere. Nel frattempo, l’organizzazione di solito non ha idea che i suoi dettagli stiano circolando. Quando l’istituzione che detiene quel conto riceve il nostro avviso mentre l’assegno è ancora solo un annuncio, la storia finisce in modo molto diverso.
Cooney (Verafin): Questo è un buon esempio del perché stiamo portando questa intelligenza direttamente nella nostra piattaforma Nasdaq Verafin. Un segnale come quello non è mai solo un avviso su un singolo assegno — consegnato all’interno dello stesso flusso di lavoro che i nostri clienti già usano per indagare sui casi, informa il team antifrode su quale conto, quale cliente e dove cercare successivamente.
Q: Facciamo un passo indietro: cosa accade dopo che un assegno del genere viene pubblicato? Come si presentano i prossimi dieci giorni?
Dominitz (Q6): Il processo è rapido. L’assegno viene messo in vendita oggi. Un truffatore lo acquista domani, impiega un paio di giorni per alterarlo e poi lo deposita. Sappiamo per esperienza che, in media, sette o dieci giorni dopo aver avvisato un cliente, vedranno un tentativo di frode con quell’assegno, solitamente dopo che è stato alterato. Questa finestra temporale è cruciale. Poiché monitoriamo il dark web 24 ore su 24, 365 giorni all’anno, raccogliamo l’assegno e consegniamo un avviso al nostro cliente nel momento in cui appare. Le banche e le cooperative di credito che ricevono i nostri avvisi hanno un vantaggio temporale critico per fermare l’assegno, chiudere il conto, avvisare il cliente e fare tutto ciò che ritengono opportuno prima di un tentativo di deposito.
Q: Le frodi con assegni sono solo una parte della partnership, ma cosa altro comprende?
Dominitz (Q6): Questa partnership inizierà con la rilevazione delle frodi con assegni, ma ci espanderemo per consentire alle istituzioni finanziarie di anticipare la maggior parte degli attacchi fraudolenti di cui sono principalmente preoccupate. Ogni giorno rileviamo segnali nel dark web che suggeriscono che specifiche istituzioni finanziarie sono nel mirino, e che specifici conti, che si tratti di carte di debito, credenziali di online banking o assegni, sono stati compromessi e sono sotto attacco. Questi segnali accurati e specifici ci dicono esattamente dove le minacce sono più elevate e precedono i tentativi di frode di giorni o settimane, consentendo alle istituzioni finanziarie di agire rapidamente per eliminare la frode.
Q: Perché la frode sta crescendo così rapidamente?
Dominitz (Q6): È facile ora commettere frodi da remoto, con tutto che avviene online. La tecnologia rende tutto più semplice e meno costoso. La produzione di documenti o di falsi documenti d’identità, ad esempio, è diventata molto più semplice con l’IA. I dati dei consumatori e delle aziende sono ampiamente disponibili, e la tecnologia per perpetrate attacchi è anch’essa in vendita. Le dinamiche economiche sono attraenti per i malintenzionati, che possono operare su larga scala e con una notevole complessità.
Cooney (Verafin): Ecco perché sono necessarie partnership come questa. Se aspetti fino al punto di pagamento, stai difendendo contro più attacchi di quanto dovresti, e questo occupa risorse.
Q: Molti assumono che protezioni come l’autenticazione a più fattori mantengano i loro conti al sicuro. Cosa state osservando che mette in discussione questa assunzione?
Dominitz (Q6): Gli attacchi più sofisticati che monitoriamo sono progettati per essere silenziosi. Vediamo malware che consente a un truffatore di accedere dal dispositivo infetto del cliente — quindi la sessione proviene da una macchina fidata, con le impronte digitali del dispositivo e del browser attesi, e supera i controlli di autenticazione su cui le istituzioni fanno affidamento. Osserviamo strumenti che collegano il telefono di una vittima a un computer controllato dal truffatore, in modo che i codici monouso inviati via SMS siano leggibili nel momento in cui arrivano, senza che la vittima debba cliccare su nulla. E vediamo criminali che rimangono silenziosi all’interno di una casella di posta elettronica compromessa per settimane, leggendo e reindirizzando, prima che qualsiasi denaro venga trasferito. Nulla di tutto ciò appare nei dati delle transazioni fino a quando il tentativo non è già in corso. Ma i segnali compaiono molto prima — nelle comunità dove questi strumenti sono venduti, testati e vantati. È lì che ci troviamo.
Cooney (Verafin): Vale la pena chiarire che la stack antifrode di queste istituzioni non è rotta — un motore ad alte prestazioni funziona con qualsiasi tipo di carburante. Ciò che questa partnership fa è fornire a quel motore carburante migliore e più tempestivo: segnali da prima che la transazione avvenga.
Q: Cosa ha reso questa collaborazione la scelta giusta da perseguire ora?
Cooney (Verafin): Siamo sempre alla ricerca di partnership che aiutino a sbloccare proposizioni di valore fondamentali e nuove per i nostri clienti. Nell’attuale panorama, frodi e truffe si muovono più velocemente che mai, sia a causa dell’uso dell’IA da parte dei criminali sia per il movimento sempre più rapido del denaro. Qualsiasi cosa possiamo fare per aiutare i nostri clienti a rilevare potenziali frodi prima che venga tentata una transazione ci avvicina a fermare la frode alla radice.
Q: Cosa dovrebbero aspettarsi i clienti dall’integrazione stessa?
Cooney (Verafin): Saranno in grado di visualizzare gli avvisi di Q6 nella piattaforma Nasdaq Verafin. Stiamo facendo il lavoro preparatorio per i nostri clienti, consentendo loro di avere un quadro più olistico delle minacce di frode in un unico luogo. Iniziamo integrando l’intelligenza sulle minacce di Q6 per assegni rubati, carte di pagamento e takeover di conti nella nostra piattaforma, e cercheremo di sfruttare il potere della nostra rete consortile e dei dati per generare ulteriori opportunità di rilevare altri indicatori di frode. La combinazione dei dati esterni dal dark web e dei dati interni dalla nostra rete consortile sbloccherà senza dubbio un valore enorme per l’intera nostra base di clienti, creando anche un’opportunità per estendere queste capacità attraverso la nostra rete di oltre 2.800 banche e cooperative di credito.
Q: Puoi condividere un momento in cui questa intelligenza ha cambiato l’esito per un’istituzione?
Dominitz (Q6): Presso un’istituzione finanziaria regionale, in sei mesi abbiamo identificato 202 assegni rubati in circolazione su siti sotterranei, legati a 150 conti clienti. Il valore nominale di quegli assegni era di circa 1,2 milioni di dollari — ma i conti dietro di essi detenevano oltre 66 milioni di dollari al momento dei nostri avvisi. Poiché l’istituzione era a conoscenza della situazione prima dei tentativi di deposito, ha potuto fermare gli assegni, proteggere i conti e avvisare i suoi clienti — inclusi quelli riguardanti le frodi successive che di solito prendono di mira quegli stessi titolari di conto, come il social engineering. Questa è la differenza tra un avviso che arriva prima del tentativo e uno che arriva con la perdita.
Cooney (Verafin): Se possiamo moltiplicare questo across più di 2.800 banche e cooperative di credito, si comprende perché siamo entusiasti. Offrire questi segnali a ogni team antifrode sulla nostra piattaforma, nel flusso di lavoro che già utilizzano, è il modo in cui la prevenzione ha il potenziale di spostarsi upstream su larga scala, estendendo significativamente queste capacità attraverso la nostra base clienti esistente.
