[ Blogi ]

Integro Bankin toimitusjohtaja tekee rohkea siirtyä ".bank"-verkkotunnukseen ".com":sta lyömättömään kyberturvallisuuteen

4 min lukeaTekijä: Team EA

Kolikot ja taimet kaarevan nuolen alla

Pankkiala on ollut kohdistettuja 238 % enemmän verkkorikollisuutta vuonna 2020, mikä on herättänyt hälytyksen vahvan kyberturvallisuuden tärkeydestä. Ja se merkittävästi eskaloitunut 10 prosenttiin vuoden 2021 aikana.

Rahoitussektori on edelleen mahdollisten hyökkäysten vaarassa, vaikka se on perinteisesti ollut kaikkein kehittyneimmän kyberrikollisuuden kohteena. Riskien pienentämiseksi yritykset ottavat kyberturvallisuuden erittäin vakavasti. Käytä aikaa henkilöstön kouluttamiseen, tietoisuuden levittämiseen ja taisteluun tarvittavilla työkaluilla phishing hyökkäykset ja tietomurrot. Vaikka riskit eivät ole vähentyneet, lainvalvontaviranomaiset tekevät kaikkensa uusien määräysten säätämiseksi. He myös kehittävät tiukkaa lainsäädäntöä huijaajien torjumiseksi väkisin, mikä tekee kyberturvallisuudesta perustarpeen.

Vastauksena nopeasti kasvaviin phishing-huijauksiin Integro Pankin toimitusjohtaja keksi idean vähentää pankkien nimissä tehtyjen petosten riskiä vaihtamalla hyperlinkissä pankkien nimien taakse piilotettua “.com”-verkkotunnusta ja tekemällä siitä ”.bank” varmennetuille rahoitusyrityksille. Mitkä ovat todellisia ja mitkä väärennöksiä, voidaan helposti erottaa. Yritykset tunnistavat pankkien verkkotunnukset muista verkkotunnuksista, koska ".bank"-laajennusta ei voida jakaa satunnaisesti.

Miksi verkkotunnuksen nimi on vaihdettava?

Pienet yritykset ovat tavoite 53 % kyberhyökkäyksistä, joissa 60 % uhreista huijataan vaivattomasti uudella, kehittyneellä sosiaalisen suunnittelun menetelmällä. 90 % tietojenkalasteluhuijauksista onnistuu, mikä herättää hälytyksen yrityksissä ottaa käyttöön kyberturvallisuutta yksityisyytensä suojelemiseksi.

Rahoituslaitoksiin kohdistuneiden jatkuvien kyberhyökkäysten vuoksi pankkisektori on kärsinyt lukuisista tietojenkalasteluohjelmista ja identiteettivarkauksista. Integro Bankin toimitusjohtaja ja useat muut rahoitusorganisaatiot Arizonassa, Kaliforniassa ja Nevadassa kehittivät ratkaisun tähän ongelmaan vastauksena.

Teknologian kehittyessä kyberrikollisuuden uhan poistaminen kokonaan on haastavaa. Kehittämällä kyberturvallista käyttäytymistä ja tekemällä muutama suoraviivainen muutos, riski voidaan pienentää hallittavalle tasolle. Integro Bankin toimitusjohtaja väittää, että ajatus ".pankista" erottaisi pankkitoimialueet selvästi muista. Näin pankkisivustot näyttävät todellisilta, tunnistettavissa olevilta ja minkä tahansa satunnaisten hakkereiden joukon on vaikea jäljitellä niitä.

The Integro Bankin toimitusjohtaja Thomas J. Inserra, totesi,

"Koska uusi .bank-verkkotunnus tarjoaa korkeamman suojan yrityksille, Integro Bank on aktiivisesti päättänyt olla ensimmäisten pankkien joukossa alueellamme, joka tarjoaa asiakkaillemme korkeamman suojan."

Miksi ".bank" on turvallisin vaihtoehto tietojenkalasteluhuijausten torjuntaan?

Koska .com-sivustot ovat niin laajalti saatavilla, hakkerijoukon on helppo tehdä pieniä muutoksia ja rakentaa väärennetty verkkosivusto luotettavan pankkilaitoksen nimellä. Tämä vahingoittaa yksittäisen pankin kasvavaa brändiä ja luottamusta. Tämän seurauksena asiakkaat ja kuluttajat ovat vaarassa menettää rahaa ja henkilökohtaisia ​​tietoja. Suurin osa ihmisten tietämättömyydestä tietojenkalastelutaktiikoista on käytetty hyväksi. Hakkereiden lähettämät väärennetyt sähköpostit eivät yleensä ole harvinaisia ​​tavallisille ihmisille. Nämä sähköpostit ja tekstiviestit pyytävät kirjautumistietoja tai henkilökohtaisia ​​tietoja (PII), kuten pankkitilin tietoja. Yksittäiset uhrit joutuvat ansaan kiireessään ja menettävät paljon rahaa. Tämä aiheuttaa brändille luottamusongelmia, mikä vaikeuttaa luottamuksen luomista uudelleen.

Tämä älykäs vaihto ".com":sta ".pankkiin" on fiksu tapa vähentää mahdollisuutta tulla huijausta uhri. Tietomurrot tulevat olemaan harvinaisempia akkreditoitujen pankkien vahvan kyberturvallisuuden vuoksi.

Vahvat kyberturvallisuussertifioidut pankit vaativat usein asiantuntijoiden tarkistamaan järjestelmänsä. Siitä huolimatta hakkerit voivat edelleen käyttää .com-verkkotunnusta laittomiin tarkoituksiin tekemällä pieniä muutoksia brändeihin ja verkkosivustojen nimiin. Ihmiset laiminlyövät usein lukemisen verkkosivuilla, kun heillä on kiire estääkseen vakuutuksensa menettämisen jne. Ja hakkerit käyttävät tätä kiireellisyyttä hyväkseen ja käyttävät hyväkseen syötti-koukku-saalis sosiaalinen suunnittelujärjestelmä.

Mitä tehdä, kun postilaatikkoon saapuu phishing-teksti pankin nimellä?

  • Älä vastaa viestiin, vaikka olisit tunnistanut sen tietojenkalasteluhuijaukseksi.
  • Älä klikkaa viestin liitteenä olevaa linkkiä uteliaisuudesta.
  • Jos viestissä kysytään pankkitietojasi tai kirjautumistietojasi, älä kirjoita tekstiä.
  • Jos viesti sisältää kiireellisiä tietoja, kuten lomakkeen täyttöä, vakuutuksen määräaika on umpeutunut jne. Ota yhteyttä suoraan pankkiisi ja tarkista ennen yksityisten tietojesi antamista.
  • Kun olet vahvistanut tietojenkalasteluviestin, ilmoita siitä välittömästi ja estä se. Kerro myös pankkillesi, että joku käyttää heidän nimeään huijatakseen asiakkaitaan.

Arizonassa toimivan Integro-pankin toimitusjohtajalla Thomas J. Inserralla on loistava idea hakkeroinnin tai soluttautumisen riskin vähentämiseksi. Hallituksen tulisi edistää tällaisia ​​hankkeita ja päivittää turvallisuuslakejaan estääkseen asukkaiden ja yritysten huijaamisen.

Haluatko turvata taloutesi ja verkkoviestinnän? Meidän kaikkien on aika ryhtyä toimiin kyberuhkien torjumiseksi. Aloita ottamalla käyttöön EmailAuth tänään.

Varaa a ilmainen demo!

[ Sähköpostin suojaus opas ]

Osa tietokannastaToimialat ja toimintaskenaariot · 36 oppaita

Yrityksen alkuperä

Miksi parhaat rahoituslaitokset ja hallitukset lopettivat sähköpostin suojauksen hallintapaneelinsa.

Perinteiset sähköpostin todennusalustat myyvät sinulle kojelaudan ja pyytävät insinöörejäsi tekemään työtä. Korkeiden panosten ympäristöissä manuaalinen valvonta tarkoittaa viivästynyttä täytäntöönpanoa, konfiguraatioiden siirtymistä ja valvomattomia varjoalueita.

EmailAuth on agentti sähköpostin alkuperäalusta. Agenttimme valvovat p=reject, pidä kolmannen osapuolen lähettäjät kohdakkain ja siirrä verkkotunnuksesi täyteen RFC 9989 noudattaminen, uusi DMARC standardi, jossa on in-the-loop -tarkastettavuus.

hallitukset Suuret yritykset Tason 1 rahoituslaitokset

SaaS · Dedikoitu vuokrasopimus · Ilmarakoinen on-prem · BYOK-salaus

[Jatka lukemista]

Kaikki viestit