Aumento masivo del fraude en línea en 2021: Informe de Arkose Labs

Un informe de la empresa de seguridad en línea y prevención de fraudes, Arkose Labs, encontró un aumento masivo en el fraude en línea en 2021, con un aumento interanual del 85% que afectó a casi todas las industrias, sufriendo una avalancha de fraudes de cuentas y ciberataques.

La transformación digital, el trabajo remoto y el metaverso son palabras de moda que, según Kevin Gosschalk, fundador y CEO de Arkose Labs, están haciendo que las superficies de ataque en línea sean exponencialmente más grandes y atractivas como objetivos para los astutos ciberdelincuentes.

"En este nuevo mundo, las empresas y todas las plataformas digitales necesitan actualizar y mejorar sus tácticas de defensa en fraude y seguridad en 2022. Lo que funcionaba en el pasado ya no es viable, y deberán adaptarse a ataques en constante evolución que apuntan a muchos puntos de contacto", dijo Gosschalk.

El informe de Arkose Labs presenta algunas estadísticas alarmantes. Según su análisis, el 21% de todo el tráfico en línea correspondió a fraude o ciberataques, una de cada cuatro nuevas registraciones de cuentas era falsa, el 80% de todos los ataques de inicio de sesión eran intentos de relleno de credenciales, y la industria de viajes fue duramente golpeada, experimentando un aumento de 12.5 veces en los ataques a medida que las personas vuelven a viajar.

Arkose Labs divide la mayor parte del informe en seis tendencias clave de ataque en 2021, y advierte que las empresas deben planificar no solo para estas, sino también para los ataques desconocidos del futuro.

La seguridad de las cuentas se convierte en un problema mayor

La mayoría de las personas comprenden la importancia de la seguridad de las cuentas hoy en día, incluso si no practican lo que predican en cuanto a la autenticación multifactor, la higiene de contraseñas y los buenos hábitos de seguridad. Lo que muchos quizás no se den cuenta es la gravedad de los problemas de seguridad de las cuentas a los que nos enfrentamos.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

Según el informe, uno de cada cinco intentos de inicio de sesión en 2021 fue un intento de toma de control de cuenta, los ataques de registro aumentaron 2.5 veces en 2021 y hubo un aumento del 85% en los ataques contra páginas de inicio de sesión y registro.

El fraude sigue a las personas

"Existe una relación directa entre el fraude y el comportamiento del consumidor", dice el informe. Esto se evidencia en una disminución de tres veces en los ataques a las cuentas de juegos en 2021 después de que las empresas implementaran más protecciones, y un posible cambio de muchos de esos estafadores hacia los sitios web de viajes a medida que las personas comienzan a viajar después de la pandemia de COVID-19.

De hecho, un impresionante 45% de todo el tráfico en los sitios web de viajes consistía en ataques de recopilación de información robótica con el fin de utilizarla en ataques de fraude adicionales.

Los ataques son más volátiles que antes

Los ataques se han vuelto más peligrosos a medida que los ciberdelincuentes tienen acceso a una variedad cada vez mayor de herramientas, según el informe. Esto les permite golpear a sus objetivos con mayor intensidad, como lo demuestra un aumento de tres veces en la tasa de ataques durante la temporada navideña, y el hecho de que una de cada cinco cuentas de redes sociales eran maliciosas, lo que brinda a los delincuentes un alcance mucho más amplio.

Además, la volatilidad significa que los patrones y signos típicos de los ataques que los equipos de seguridad (y el software) buscan son cada vez más poco confiables. "Esto es especialmente cierto en el caso de los ataques de relleno de credenciales, que pueden provocar aumentos extremos en la volatilidad: algunos de los ataques más intensos detectados alcanzaron más de 76 millones de intentos de relleno de credenciales por semana", dice el informe.

Los bots cada vez son más inteligentes

El informe menciona que el 86% de todos los ataques en 2021 fueron automáticos. Además, esos bots se están volviendo mucho más inteligentes: Arkose Labs afirmó que tuvo que analizar tres veces más datos para detectar los bots modernos de lo que solía necesitar, y espera que eso sea aún más difícil en el futuro.

Cómo proteger tu computadora de los virus: métodos y consejos

El metaverso se convierte en un objetivo importante para el fraude

Arkose Labs afirmó que los "maestros del fraude", a los que define como aquellos con la capacidad de construir ataques persistentes, invertir capital y utilizar granjas de fraudes, tienen muchas más probabilidades de dirigirse a empresas relacionadas con el metaverso. Según el informe, estos maestros del fraude tienden a utilizar estafas de microtransacciones, interrupción del comercio justo y spam para lograr sus objetivos.

Las empresas del metaverso también son objetivos importantes: en 2021 sufrieron un 80% más de ataques de bots y un 40% más de ataques humanos que otras empresas. "Con atacantes altamente persistentes y mucho en juego, las empresas que invierten en el metaverso deben dar un valor premium a la confianza y la seguridad en el inicio de sesión, el registro y las acciones en la plataforma para proteger las identidades digitales en sus mundos virtuales", afirma el informe.

Asia supera a Rusia como el atacante número 1

En años anteriores, Rusia fue el lugar más común de origen de los ataques, pero 2021 marcó un cambio, según el informe: Asia ahora es la región principal para la aparición del fraude en línea. Aunque es cierto que Rusia se encuentra en gran parte en Asia, Arkose Labs se refiere a un país en particular: China, afirma que es el país desde donde ahora se originan la mayoría de los ataques de fraude.

Prevención de fraude en 2022

Arkose Labs hace cuatro recomendaciones para las empresas que buscan combatir el fraude en línea en 2022:

• • Emplear software avanzado de detección de bots impulsado por software de aprendizaje automático que pueda detectar señales sutiles de bots que son cada vez mejores en imitar a los humanos.
  • Implementar análisis de comportamiento de usuario de múltiples capas que puedan detectar comportamientos sospechosos en lo que el informe denomina "un área gris grande de tráfico que no es claramente bueno ni malo".
  • Alejarse de las estrategias de desafío de inicio de sesión como CAPTCHA, que cada vez pueden resolverse mediante programas de bots disponibles comercialmente.
  • Convertir los datos de los ataques en información útil, idealmente utilizando software que se encargue gran parte del trabajo del equipo de seguridad y TI y los automatice en informes fáciles de entender o un panel de datos.

¡Defiéndete! Protege tu seguridad en línea contra amenazas críticas

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a Aumento masivo del fraude en línea en 2021: Informe de Arkose Labs , tenemos lo ultimo en tecnología 2023.