No ano passado, quando minha esposa iniciou o doutorado, ela começou a receber uma série de e-mails de phishing relacionados a auxílio financeiro. Embora fossem enviados a um público amplo, eles tentavam parecer profissionais, usando uma identidade visual semelhante, um nome de domínio parecido e uma chamada para ação. No entanto, não haviam sido solicitados, e a chamada para ação transmitia urgência. Após uma análise mais atenta, ficou claro que eram tentativas de phishing. Embora ela tenha rapidamente clicado em "Denunciar como phishing" no Microsoft Outlook e excluído os e-mails, isso me fez refletir sobre o impacto dos golpes envolvendo auxílio financeiro.
Nos Estados Unidos, aproximadamente 43 milhões de pessoas têm um saldo mediano de empréstimos estudantis de cerca de US$ 37.000,00. De acordo com o Centro Nacional de Estatísticas da Educação, quase 80% dos estudantes recebem auxílio financeiro. Com uma parcela significativa da população tendo empréstimos estudantis e recebendo assistência financeira, agentes mal-intencionados veem esse amplo mercado como um alvo prioritário. A Forbes informou que os golpes envolvendo empréstimos estudantis ultrapassaram US$ 5 bilhões em 2022. Os números relacionados a fraudes não são apenas estatísticas desanimadoras; eles afetam pessoas reais: recém-formados que enfrentam uma ruptura na base do início de suas carreiras ao ingressarem no mercado de trabalho.
Riscos para administradores de empréstimos e mutuários
As empresas responsáveis pela gestão de empréstimos estudantis geralmente identificam quatro tipos de riscos associados a fraudes em empréstimos estudantis e auxílios financeiros:
- Fraude na abertura de novas contas
- Tomada de conta
- Roubo de identidade
- Sinistros fraudulentos
Todos os quatro riscos resultam em inúmeras consequências em comum; no entanto, as duas consequências com os impactos mais significativos para os negócios são a confiança dos clientes e os custos relacionados a ataques. A confiança entre tomadores de empréstimos e credores é abalada quando os tomadores são vítimas de atividades não autorizadas em suas contas, fraudes ou roubo de identidade associados a uma marca. Após um incidente, reconstruir essa confiança é um processo extremamente difícil e demorado. Da mesma forma, quando os ataques são bem-sucedidos, os esforços de recuperação geram custos altíssimos para a organização. Muitas vezes, esses são cenários de pesadelo.
Os mutuários são alvos frequentes de criminosos que aplicam golpes envolvendo empréstimos estudantis, consolidação de empréstimos e alívio de dívidas. Os cibercriminosos se aproveitam dos estudantes, como nas tentativas de phishing que minha esposa recebeu, esperando que eles confundam essas abordagens com serviços oficiais e autorizem o acesso às suas contas ou forneçam informações de identificação pessoal. Em um comunicado emitido pelo FBI em outubro de 2022, a agência alertou os mutuários de que cibercriminosos estavam abordando recém-formados e oferecendo assistência fraudulenta para solicitar adesão ao Plano de Alívio da Dívida de Empréstimos Estudantis dos Estados Unidos.
Transformando o que parece assustador em algo ridiculamente fácil
Em 2022, uma entidade governamental canadense enfrentou uma série alarmante de problemas relacionados a ataques distribuídos de negação de serviço (DDoS), bots e fraudes envolvendo auxílio financeiro estudantil e benefícios emergenciais da pandemia de COVID-19. Quando essa organização entrou em contato com a F5 para obter ajuda na mitigação desses ataques, iniciamos uma ampla prova de conceito para os serviços F5 Distributed Cloud. A prova de conceito permitiu que a organização percebesse a importância de ter visibilidade completa da segurança em todas as suas aplicações, apresentando sinais avançados para identificar tráfego fraudulento nas aplicações.
Durante a prova de conceito, encontramos irregularidades nos dados que indicavam um volume significativo de solicitações fraudulentas e comportamentos suspeitos em contas. Ao constatarmos esses resultados alarmantes, alertamos imediatamente a equipe de operações de combate a crimes cibernéticos da organização para que apresentasse as descobertas ao CISO e a outros líderes importantes da área de segurança. Após essa apresentação, o CISO enviou um e-mail à F5 elogiando a pesquisa e dizendo o seguinte:
"A forma como vocês estão apresentando é a mais clara e objetiva que já vi para apresentar esse tipo de dado em meus 33 anos de carreira."
Hoje, esta organização governamental está protegida e sempre vários passos à frente dos invasores. Usando o F5 Distributed Cloud Bot Defense, ela impediu mais de US$ 3 milhões em reivindicações fraudulentas. O principal benefício foi a capacidade de implantar, de forma rápida e integrada, um serviço robusto para combater e prevenir futuras fraudes. Um dos melhores resultados foi o aumento da proteção e da tranquilidade da equipe de segurança e dos consumidores.
A F5 Distributed Cloud Platform protege aplicações contra ataques de bots e ataques automatizados em ambientes multinuvem, locais e de borda, tudo gerenciado por um único portal. Os profissionais de segurança podem implementar mitigação de DDoS contra ataques volumétricos, neutralizar bots em tempo real e proteger contas usando uma IA avançada para proteção contra fraudes e inteligência de autenticação, eliminando obstáculos no login para clientes legítimos recorrentes.
Compartilhe estas dicas para ajudar a proteger seus clientes de empréstimos estudantis
Estudantes e graduados devem adotar boas práticas de segurança digital para suas contas online. Como os invasores costumam usar preenchimento de credenciais e ataques de força bruta, os mutuários e beneficiários de auxílio financeiro podem reduzir a probabilidade de acesso não autorizado às contas priorizando senhas seguras, autenticação multifator e a atualização dos dados de contato.
- Resista ao phishing: A maioria dos ataques começa com um simples e-mail de phishing. É essencial orientar seus mutuários a desconfiarem de ofertas de perdão de empréstimos ou de alguém que se passe por um representante da universidade para solicitar informações como o ID e a senha da FSA.
- Senhas: Por enquanto, as senhas não vão desaparecer. Portanto, se você precisar usá-las, escolha senhas fortes e exclusivas, altere-as regularmente e considere usar um gerenciador de senhas. De acordo com o Security.org, uma senha simples como mycollege1 poderia levar cerca de um dia para ser descoberta por um algoritmo de computador; no entanto, uma senha aleatória como dwf19g-3Y&es-cBE@!s poderia levar mais de uma vida inteira. Os gerenciadores de senhas criptografados eliminam a necessidade de memorizar senhas longas e aleatórias. Gerenciadores de senhas como o iCloud Keychain da Apple e o 1Password podem sugerir e preencher senhas automaticamente, facilitando um pouco a vida de todos.
- Autenticação multifator (MFA): Se uma senha vazar e for usada em um ataque de preenchimento de credenciais, a MFA se torna uma segunda linha de defesa essencial. A MFA exige um segundo código de uso único para concluir uma tentativa de login. Há vários aplicativos de autenticação multifator disponíveis, incluindo os oferecidos pela Apple (integrados ao macOS e ao iOS com as Chaves do iCloud), Microsoft (Microsoft Authenticator) e 1Password.
- Informações de contato: Com a correria do dia a dia, é fácil esquecer quem ainda tem seu endereço postal, número de telefone, endereço de e-mail e nome antigos. Manter as informações de contato atualizadas pode evitar que notificações passem despercebidas e que agentes mal-intencionados usem dados desatualizados para obter acesso não autorizado à conta.
Adaptando-se mais rápido do que um criminoso que muda de estratégia
O compromisso compartilhado com a segurança cibernética entre o agente de cobrança e o mutuário é indispensável. A segurança deve ser um pilar fundamental para gerar confiança e minimizar a probabilidade de ataques futuros. Vamos manter a vida digital de todos protegida com a implementação proativa de medidas de segurança. Para credores e agentes de cobrança, o F5 Distributed Cloud Bot Defense impede que criminosos reformulem suas ferramentas para contornar as defesas, mantendo sua organização à frente dos bots, com eficácia de longo prazo e sem atrito para os clientes. Saiba mais sobre como o F5 Distributed Cloud Bot Defense pode reduzir a criação fraudulenta de contas.
Sobre o autor
Hunter Smit é gerente sênior de marketing de produtos para soluções e estratégia na F5. Ele lidera o marketing de soluções em todo o portfólio da F5, incluindo infraestrutura de IA e segurança de aplicações, e está conduzindo a entrada da F5 no mercado emergente de entrega de dados para IA. Hunter integra o Conselho Consultivo da Escola de Negócios da Whitworth University e atuou como professor adjunto de marketing de produtos. Ele possui MBA e bacharelado em Administração de Empresas com ênfase em gestão pela Whitworth University.
Mais publicações de Hunter SmitPublicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...