Las cuentas falsas han aparecido recientemente en los titulares por influir maliciosamente en el discurso de las redes sociales. Sin embargo, los delincuentes también usan cuentas falsas (también conocidas como cuentas sintéticas, cuentas de bot y fraude de registro de cuentas) para cometer ataques motivados financieramente, incluido el abuso de recompensas en sitios minoristas, el lavado de dinero a través de la banca en línea e incluso como un disfraz para el relleno de credenciales.
F5 Distributed Cloud Bot Defense se sitúa frente a las aplicaciones de registro de cuentas en línea y puede detectar en tiempo real si un atacante intenta crear cuentas falsas a escala utilizando herramientas automatizadas o mediante sofisticadas técnicas manuales.
3 SEGUNDOS
UN SOLO ATACANTE CREÓ UNA CUENTA FRAUDULENTA EN EL SITIO DE UN MINORISTA CADA 3 SEGUNDOS DURANTE UNA SEMANA.
Si un atacante planea crear más de 20 o 30 cuentas, normalmente querrá aprovechar la automatización para introducir rápidamente los datos en cada campo de la aplicación de registro.
Este script de ataque podría incluir llamadas a la API de los servicios apropiados, como solucionadores de CAPTCHA o servicios de direcciones de correo electrónico desechables.
El atacante ejecuta el script, creando cientos o incluso miles de cuentas en un corto período de tiempo. Dependiendo del propósito de las cuentas falsas, se registran los éxitos y fracasos de la creación de cuentas.
El esquema de monetización depende del tipo de sitio que sea el objetivo. Por ejemplo, los delincuentes utilizan cuentas falsas en sitios de venta al por menor para blanquear dinero comprando y vendiendo tarjetas regalo, lo que resulta difícil de rastrear para las autoridades.
Complete el formulario para empezar a probar Distributed Cloud Bot Defense.