Mitä 484 miljoonan dollarin kyberrikollisuusraportti paljastaa Afrikasta

Uusi raportti, joka seuraa Afrikan kyberrikollisuustappioita ja mobiilipetostrendejä, antaa karun kuvan: kyberrikollisuudesta aiheutuneet taloudelliset vahingot mantereella ovat nousseet 484 miljoonaan dollariin, mikä on yli kaksinkertainen verrattuna edellisvuonna kirjattuun noin 192 miljoonaan dollariin. Raportin mukaan verkkohuijaukset ovat yleisimmin ilmoitettu kyberrikollisuuden muoto Afrikan maissa, ja muita merkittäviä uhkia ovat kiristyshaittaohjelmat, toimitusjohtajapetokset ja tietomurrot.

Erityistä tässä luvussa ei ole pelkästään hypyn suuruus, vaan sen nopeus. Tappioiden kaksinkertaistuminen yhdessä vuodessa viittaa siihen, että rikolliset toimet laajenevat nopeammin kuin niiden estämiseen tarkoitetut suojaukset. Mantereella, jossa mobiilipankki ja digitaaliset maksut ovat miljoonien ihmisten pääasiallinen tapa hoitaa raha-asioitaan, hyökkääjien hienostuneisuuden ja käyttäjien suojan välinen kuilu aiheuttaa todellista vahinkoa.

Afrikan nopea mobiilirahan ja mobiililähtöisen pankkitoiminnan omaksuminen on ollut aito taloudellinen menestystarina, mutta se on luonut myös valtavan, keskittyneen hyökkäyspinnan. Huijarit ovat seuranneet rahaa ja kohdistaneet iskunsa mobiilimaksujärjestelmiin muun muassa väärennettyjen maksuilmoitusten ja SIM-korttien kaappaamiseen perustuvien tilien haltuunottojen avulla. Erityisesti Itä-Afrikasta on tullut tämäntyyppisen toiminnan keskipiste, mikä kuvastaa sitä, kuinka syvälle mobiilit rahoituspalvelut ovat juurtuneet sikäläiseen arkeen.

Mobiilipetosten lisäksi tekoälyn kasvava käyttö tekee huijauksista entistä vakuuttavampia ja vaikeammin havaittavia. Tekoälytyökalujen avulla rikolliset voivat nyt luoda realistisia tietojenkalasteluviestejä, kloonata ääniä ja automatisoida yhteydenottoja mittakaavassa, johon manuaaliset huijaustoiminnot eivät koskaan pystyneet. Tämä heijastaa laajempaa maailmanlaajuista kehitystä: kuten Googlen tutkimuksessa tekoäly nyt nollapäivähyökkäysten takana kerrotaan, tekoälyä käytetään yhä enemmän paitsi parempien tietojenkalasteluviestien kirjoittamiseen myös teknisten haavoittuvuuksien aktiiviseen tunnistamiseen ja hyödyntämiseen. Syvällisempää tietoa siitä, miten nämä työkalut muokkaavat tavallisten käyttäjien uhkakenttää, löytyy tekoälypohjaisen valvonnan oppaasta, jossa kerrotaan, miten automatisoidut järjestelmät voidaan kääntää yksilöitä, ei vain instituutioita, vastaan.

Vaikka verkkohuijaukset ovat ilmoitettujen tapausten kärjessä, raportista käy selvästi ilmi, että tietomurrot ja toimitusjohtajapetokset aiheuttavat merkittävän osan kokonaistaloudellisista vahingoista. Toimitusjohtajapetoksissa hyökkääjät esiintyvät johtajina tai luotettavina kumppaneina maksujen uudelleenohjaamiseksi, ja ne tuottavat yleensä suhteettoman suuria tappioita tapausta kohden, koska ne kohdistuvat suoraan organisaatioihin yksittäisten kuluttajien sijasta.

Tietomurrot pahentavat ongelmaa vähemmän näkyvällä mutta yhtä vahingollisella tavalla. Jokainen tietomurto lisää varastettuja tunnistetietoja, puhelinnumeroita ja henkilötietoja siihen tietopooliin, jota rikolliset käyttävät vakuuttavien huijausten laatimiseen myöhemmin. Tämä on osa syy siihen, miksi yksi vuotanut tietokanta voi ruokkia petoskampanjoita kuukausien tai vuosien ajan alkuperäisen tapauksen jälkeen. Lukijat, jotka haluavat ymmärtää tätä riskin pitkää häntää, voivat lukea artikkelin mitä tiedoillesi tapahtuu tietomurron jälkeen, jossa kerrotaan, miten varastetut tiedot tyypillisesti liikkuvat rikollisverkoissa sen jälkeen, kun ne ovat paljastuneet.

Näiden tappioiden mittakaava voi tuntua musertavalta, mutta taustalla olevat syyt ovat suurelta osin korjattavissa yksilötasolla. Mobiilipetokset kukoistavat heikosta todennuksesta ja suojaamattomista yhteyksistä erityisesti silloin, kun ihmiset käyttävät pankkisovelluksia tai maksualustoja julkisissa tai suojaamattomissa Wi-Fi-verkoissa. VPN:n käyttäminen talouspalveluihin yhdistettäessä jaetuissa verkoissa lisää merkittävän suojakerroksen salaamalla laitteen ja internetin välisen yhteyden, mikä vaikeuttaa hyökkääjien mahdollisuuksia siepata arkaluonteisia tietoja siirron aikana.

VPN:n käytön lisäksi muutama muu tapa auttaa pitkälle: kaksivaiheisen todennuksen käyttöönotto mobiiliraha- ja pankkitileillä, epäluulo tilaamattomia maksupyyntöjä tai kiireellisiä viestejä kohtaan (mikä on tekoälyn tuottamien huijausten tunnusmerkki) sekä turvallisten viestisovellusten käyttö tekstiviestien sijaan arkaluonteisissa yhteydenotoissa, sillä SIM-kortin vaihtohyökkäykset kohdistuvat erityisesti tekstiviestipohjaiseen varmentamiseen.

Jos käytät mobiilipankkia, mobiilirahaa tai digitaalisia maksusovelluksia Afrikassa tai missä tahansa muualla, tämä raportti on muistutus siitä, että rikollisten käyttämät työkalut muuttuvat yhä hienostuneemmiksi, kun taas hyödynnettävät sisäänpääsykohdat – puhelimet, tekstiviestit, suojaamattomat verkot – pysyvät pitkälti samoina. Tekoäly ei ole keksinyt uusia haavoittuvuuksia vaan pikemminkin tehnyt olemassa olevien hyödyntämisestä nopeampaa ja vakuuttavampaa. Tämä tarkoittaa, että perus suojaukset, jotka jo toimivat (vahva todennus, pyyntöjen varovainen tarkastaminen, salatut yhteydet), ovat yhä paras puolustuksesi – niitä on vain sovellettava johdonmukaisemmin.

  • Ota käyttöön kaksivaiheinen todennus kaikissa mobiiliraha- ja pankkisovelluksissa ja vältä tekstiviestipohjaisia koodeja silloin, kun tarjolla on autentikaattorisovellusvaihtoehto.
  • Käytä VPN:ää, kun käytät taloustilejä julkisissa tai tuntemattomissa Wi-Fi-verkoissa.
  • Suhtaudu epäillen kiireellisiin maksupyyntöihin tai odottamattomiin viesteihin "kollegoilta" tai "johtajilta", erityisesti jos ne tulevat sähköpostitse – tämä on toimitusjohtajapetosten keskeinen mekanismi.
  • Oleta, että mikä tahansa käyttämääsi palvelua koskeva tietomurto voi ruokkia tulevia huijausyrityksiä, ja vaihda uudelleenkäytetyt salasanat sen mukaisesti.
  • Pysy ajan tasalla siitä, miten tekoälyä käytetään petoskampanjoissa, jotta voit tunnistaa yhä realistisemmat tietojenkalasteluyritykset ennen kuin toimit niiden perusteella.