Automatisierter Geschenkkartenbetrug
Überblick: Wie F5 Kontoübernahmen verhinderte und dadurch mehrere zehn Millionen Dollar einsparte
Ein Fortune-500-Einzelhändler betreibt ein Geschenkkartenprogramm mit einem Guthaben von über 5 Milliarden US-Dollar. Cyberkriminelle nahmen das Programm ins Visier und stahlen dem Unternehmen und seinen Kunden mehrere zehn Millionen US-Dollar. Die Angreifer nutzten Zugangsdaten, die bei Sicherheitsverletzungen anderer Websites offengelegt worden waren, um Kundenkonten zu übernehmen und Guthaben von Geschenkkarten zu stehlen. Die Zahl betrügerischer Anmeldeversuche lag bei über einer Million pro Tag und machte mehr als 90 % des Datenverkehrs zur Anmelde-URL aus. Herkömmliche Schutzmaßnahmen wie Web Application Firewalls, Dienste zur Erkennung und Abwehr von Eindringversuchen sowie Betrugsanalysen konnten diese anhaltenden automatisierten Angriffe nicht verhindern. Der Fortune-500-Einzelhändler implementierte F5 Distributed Cloud Bot Defense und verhinderte damit Kontoübernahmen vollständig.
“Das Problem lag bei anderen Websites. Unsere Kunden verwenden dieselben Passwörter auf mehreren Websites. Wenn andere Websites gehackt werden, nutzen Betrüger die dabei offengelegten Zugangsdaten, um die Konten meiner Kunden zu übernehmen. ”
CISO eines Einzelhändlers
Warum F5?
Ein Fortune-500-Einzelhändler wandte sich an F5, nachdem seine Web Application Firewall (WAF), IP-Reputations-Feeds, Ratenbegrenzungen und andere Schutzmaßnahmen Credential-Stuffing-Angriffe nicht abwehren konnten. Die Angreifer setzten Botnetze, automatisierte Tools zur Überprüfung von Konten und Web-Proxys ein, um die Sicherheitsmaßnahmen zu umgehen. Auf dem Höhepunkt der Angriffe auf die Webanwendung des Einzelhändlers kamen mehr als 100.000 neue IP-Adressen zum Einsatz, die jeweils nur ein einziges Mal und danach nie wieder verwendet wurden. Einige der Angreifer ahmten zudem das Verhalten von Browsern oder Browser-Agents nach, um das Verhalten menschlicher Besucher zu simulieren.
“Das F5-Team hat mit meinem Team zusammengearbeitet, sodass wir innerhalb von nur zwei Wochen vom Projektstart bis zur Inbetriebnahme gelangten. Anders als bei herkömmlichen Sicherheitslösungen benötigen wir weder zusätzliche Schulungen noch mehr Personal, um von der Lösung von F5 zu profitieren. Die Angreifer wurden vollständig abgewehrt, ohne meine Benutzer zu beeinträchtigen oder mein Team zusätzlich zu belasten. ”
CISO eines Einzelhandelsunternehmens
Anatomie eines automatisierten Angriffs
Fazit
Nach einer erfolgreichen Ersteinführung weitet der Fortune-500-Einzelhändler den Einsatz von Distributed Cloud Bot Defense aus, um weitere Webanwendungen und von mobilen Anwendungen genutzte API-Dienste zu schützen. Dadurch konnte das Unternehmen betrügerische Transaktionen und Rückbuchungsgebühren in Höhe von mehreren zehn Millionen US-Dollar vermeiden. Darüber hinaus profitiert der Einzelhändler fortlaufend von Bedrohungsinformationen, die über alle F5-Implementierungen hinweg gesammelt und korreliert werden, sowie von der Beratung durch die Anti-Automatisierungsexperten von F5, um Cyberkriminellen stets einen Schritt voraus zu sein.
Vorteile
- Verhinderte sämtliche Kontoübernahmen und sparte dadurch mehrere zehn Millionen Dollar.
- Schädliche Bots und automatisierte Angriffe blockiert.
- Weniger Rückbuchungsgebühren und Anrufe beim Kundensupport.
Herausforderungen
- Die Website eines Fortune-500-Einzelhändlers wurde in Echtzeit geschützt und automatisierte Angriffe erfolgreich abgewehrt.
- Neue Gegenmaßnahmen wurden implementiert, als die Angreifer ihre Vorgehensweisen änderten.
- Bereitstellung und Integration in die Webinfrastruktur des Einzelhändlers innerhalb von zwei Wochen.