[ blog ]

CEO Integro Bank Berani Beralih ke Domain “.bank” dari “.com” demi Keamanan Siber yang Tak Terkalahkan

4 min bacaOleh Tim EA

Koin dan bibit di bawah panah melengkung

Industri perbankan telah mengalami hal ini ditargetkan peningkatan kejahatan siber sebesar 238% pada tahun 2020, yang telah meningkatkan kewaspadaan akan pentingnya memiliki keamanan siber yang kuat. Dan itu secara signifikan meningkat menjadi 10% pada tahun 2021.

Sektor keuangan masih berada dalam bahaya kemungkinan serangan, meskipun secara tradisional sektor ini merupakan sektor kejahatan dunia maya yang paling canggih. Untuk menurunkan risiko, dunia usaha sangat memperhatikan keamanan siber. Meluangkan waktu untuk melatih staf, menyebarkan kesadaran, dan mempersenjatai diri dengan peralatan yang mereka perlukan untuk berperang phishing serangan dan pelanggaran data. Sekalipun risiko masih menjadi hal yang biasa, penegak hukum berupaya semaksimal mungkin untuk memberlakukan peraturan baru. Mereka juga mengembangkan undang-undang yang ketat untuk menangani penipu secara tegas, sehingga menjadikan keamanan siber sebagai kebutuhan dasar.

Menanggapi pesatnya pertumbuhan penipuan phishing, CEO Integro Bank mempunyai ide untuk mengurangi risiko penipuan yang mengatasnamakan bank dengan mengubah domain “.com” yang tersembunyi di belakang nama bank di hyperlink dan menjadikannya “.bank” untuk perusahaan keuangan terverifikasi. Hasilnya, mana yang asli dan mana yang palsu bisa dengan mudah dibedakan. Perusahaan akan mengidentifikasi domain bank dari domain lain, karena ekstensi “.bank” tidak dapat didistribusikan secara acak.

Mengapa perlu mengubah nama domain?

Perusahaan kecil adalah target dari 53% serangan siber, dimana 60% korbannya dapat dengan mudah ditipu oleh metode baru rekayasa sosial yang canggih. 90% penipuan phishing berhasil, sehingga meningkatkan kewaspadaan bagi bisnis untuk menerapkan keamanan siber guna melindungi privasi mereka.

Karena serangan siber yang terus-menerus terhadap lembaga keuangan, sektor perbankan telah terkena berbagai skema phishing dan kasus pencurian identitas. CEO Integro Bank dan sejumlah organisasi keuangan lainnya di Arizona, California, dan Nevada mengembangkan solusi untuk mengatasi masalah ini.

Dengan berkembangnya teknologi, memberantas ancaman kejahatan dunia maya secara total menjadi tantangan tersendiri. Dengan mengembangkan perilaku aman di dunia maya dan menerapkan beberapa perubahan sederhana, risiko dapat dikurangi ke tingkat yang dapat dikelola. CEO Integro Bank mengklaim bahwa gagasan “.bank” secara eksplisit akan membedakan domain perbankan dari yang lain. Dengan melakukan ini, situs web perbankan akan tampak nyata, dapat diidentifikasi, dan sulit ditiru oleh kelompok peretas mana pun.

Itu CEO Integro Bank, Thomas J.Inserra, menyatakan,

“Karena domain internet .bank yang baru menawarkan tingkat perlindungan yang lebih tinggi bagi bisnis, Integro Bank secara proaktif memilih menjadi salah satu bank pertama di wilayah kami yang menawarkan tingkat perlindungan yang lebih tinggi kepada klien kami.”

Mengapa “.bank” adalah Pilihan Teraman untuk Memerangi Penipuan Phishing?

Karena situs web “.com” tersedia secara luas, mudah bagi sekelompok peretas untuk melakukan sedikit penyesuaian dan membuat situs web palsu dengan nama lembaga perbankan yang dapat diandalkan. Hal ini merusak pertumbuhan merek dan kepercayaan masing-masing bank. Akibatnya, klien dan konsumen berisiko kehilangan uang dan informasi pribadi. Sebagian besar ketidaktahuan masyarakat tentang taktik phishing telah dieksploitasi. Email palsu yang dikirim oleh peretas biasanya tidak jarang terjadi pada orang biasa. Email dan teks ini meminta informasi login atau informasi pribadi (PII), seperti detail rekening bank. Korban individu terjebak dalam ketergesaan dan kehilangan banyak uang. Hal ini menyebabkan merek mengalami masalah kepercayaan, sehingga sulit untuk membangun kepercayaan lagi.

Peralihan cerdas dari “.com” ke “.bank” adalah metode cerdas untuk mengurangi peluang menjadi a spoofing korban. Pelanggaran data akan lebih jarang terjadi karena keamanan siber yang kuat dari bank-bank terakreditasi.

Bank yang kuat dan tersertifikasi keamanan siber sering kali memiliki pakar yang memverifikasi sistem mereka. Meskipun demikian, peretas mungkin masih menggunakan domain “.com” untuk tujuan terlarang dengan membuat perubahan kecil pada nama merek dan situs web. Orang-orang sering kali lalai membaca rincian kecil di situs web ketika mereka sedang terburu-buru untuk mencegah kehilangan asuransi, dll. Dan peretas memanfaatkan urgensi ini dan mengeksploitasinya. umpan-kail-tangkap skema rekayasa sosial.

Apa yang harus dilakukan jika teks phishing masuk ke kotak surat atas nama bank?

  • Jangan membalas pesan tersebut, meskipun Anda mengenalinya sebagai penipuan phishing.
  • Jangan klik link yang dilampirkan pada pesan karena penasaran.
  • Jika pesan tersebut meminta rincian bank atau kredensial login Anda, jangan berikan melalui teks.
  • Jika pesan tersebut memberi Anda informasi penting seperti mengisi formulir, batas waktu untuk asuransi, dll. Hubungi bank Anda secara langsung dan periksa ulang sebelum memberikan rincian pribadi Anda.
  • Setelah memverifikasi pesan phishing, segera laporkan dan blokir. Selain itu, beri tahu bank Anda bahwa seseorang di luar sana menggunakan nama mereka untuk menipu klien dan pelanggannya.

CEO bank Integro di Arizona, Thomas J. Inserra, memiliki ide fantastis untuk mengurangi risiko peretasan atau penyusupan. Pemerintah harus memajukan proyek-proyek seperti ini dan memperbarui undang-undang keamanannya agar penduduk dan dunia usaha tidak tertipu.

Ingin mengamankan keuangan dan komunikasi online Anda? Sudah saatnya kita semua mengambil tindakan untuk memerangi ancaman siber. Mulailah dengan menerapkan EmailAuth hari ini.

Buku a demo gratis!

[ Keamanan email memandu ]

Bagian dari Basis PengetahuanSkenario industri dan operasi · 36 panduan

Asal perusahaan

Mengapa lembaga keuangan dan pemerintah terkemuka menghentikan dasbor keamanan email mereka.

Platform autentikasi email tradisional menjual dasbor kepada Anda dan meminta teknisi Anda melakukan pekerjaannya. Di lingkungan berisiko tinggi, pengawasan manual berarti penegakan yang tertunda, penyimpangan konfigurasi, dan domain bayangan yang tidak dipantau.

EmailAuth adalah platform asal email agen. Agen kami menegakkan p=reject, jaga agar pengirim pihak ketiga tetap selaras dan pindahkan domain Anda ke kapasitas penuh RFC 9989 kepatuhan, standar DMARC baru, dengan kemampuan audit yang dapat dilakukan secara langsung oleh manusia.

Pemerintah Perusahaan besar Lembaga keuangan tingkat 1

SaaS · Penyewaan khusus · On-prem dengan celah udara · Enkripsi BYOK

[Teruslah membaca]

Semua postingan