Fraude automatizada com cartões-presente
Visão geral: como a F5 derrotou sequestradores de contas e economizou dezenas de milhões de dólares
Uma varejista da Fortune 500 administra um programa de cartões-presente com mais de US$ 5 bilhões em créditos armazenados. Cibercriminosos atacaram o programa, roubando dezenas de milhões de dólares da empresa e de seus clientes. Os invasores usaram credenciais vazadas em violações de outros sites para sequestrar contas de clientes e roubar os créditos dos cartões-presente. As tentativas fraudulentas de login ultrapassavam um milhão por dia e representavam mais de 90% do tráfego para a URL de login. As defesas tradicionais, como firewalls de aplicações web, serviços de detecção e prevenção de intrusões e análise de fraudes, não conseguiram impedir esses ataques automatizados contínuos. A varejista da Fortune 500 implantou o F5 Distributed Cloud Bot Defense e eliminou completamente os sequestros de contas.
“O problema estava em outros sites. Nossos clientes reutilizam as mesmas senhas em vários sites. Quando outros sites sofrem violações, os fraudadores usam essas credenciais vazadas para sequestrar as contas dos meus clientes. ”
CISO de uma empresa varejista
Por que a F5?
Uma varejista da Fortune 500 recorreu à F5 depois que seu WAF, seus feeds de reputação de IP, seus limites de taxa e outras medidas defensivas não conseguiram impedir ataques de preenchimento de credenciais. Os invasores usaram botnets, verificadores automatizados de contas e proxies web para contornar as medidas de segurança. No auge, os ataques à aplicação web da varejista envolveram mais de 100 mil novos IPs, usados uma única vez e nunca mais. Alguns invasores também imitaram o comportamento de navegadores ou agentes de navegador para simular o comportamento de visitantes humanos.
“A equipe da F5 trabalhou com a minha equipe para colocar a solução em operação em apenas duas semanas, do início ao fim. Ao contrário das soluções de segurança tradicionais, não precisamos de mais treinamento nem de mais pessoal para aproveitar os benefícios da solução da F5. Eles bloquearam completamente os invasores sem causar transtornos aos meus usuários nem sobrecarregar a minha equipe. ”
CISO de uma empresa varejista
Anatomia de um ataque automatizado
Conclusão
Após uma implantação inicial bem-sucedida, a varejista da Fortune 500 está expandindo o uso do Distributed Cloud Bot Defense para proteger outras aplicações web e serviços de API utilizados por aplicativos móveis. A varejista eliminou dezenas de milhões de dólares em transações fraudulentas e taxas de estorno. Além disso, continua se beneficiando da inteligência de ameaças — coletada e correlacionada em todas as implantações da F5 — e da consultoria fornecida pelos especialistas em combate à automação da F5 para se manter à frente dos cibercriminosos.
Benefícios
- Eliminou todas as invasões de contas e economizou dezenas de milhões de dólares.
- Bloqueio de bots maliciosos e ataques automatizados.
- Redução das taxas de chargeback e das chamadas para o suporte ao cliente.
Desafios
- Protegeu o site de uma varejista da Fortune 500 em tempo real e bloqueou com sucesso ataques automatizados.
- Implementamos novas contramedidas à medida que os invasores adotavam abordagens diferentes.
- Implantação e integração com a infraestrutura web do varejista em duas semanas.