Мы в Payoneer понимаем, что наш бизнес требует доверия. Значительная часть этого доверия основана на знании того, что ваши финансы в безопасности, когда вы работаете с нами.
Выбор платежного сервиса — дело серьезное. Хотя низкие комиссии, гибкие варианты оплаты и другие полезные услуги сами по себе хороши, эти решения должны исходить от компании с надежной инфраструктурой безопасности. Миллионы людей во всем мире пользуются услугами компании Payoneer для управления своими международными платежами и развития бизнеса, поэтому нашим приоритетом номер один является обеспечение безопасности вашего аккаунта.
Технологии, действующие процедуры и опыт помогают компании Payoneer противостоять всем видам кибератак, нацеленных на наших пользователей. Это четко демонстрируется в нашем многоуровневом подходе к предотвращению перехвата аккаунтов, что является одним из фундаментальных элементов нашей стратегии кибербезопасности.
Чтобы вы могли лучше понять, почему так много людей доверяют компании Payoneer, мы продемонстрируем, как сочетание наших инструментов безопасности и возможностей управления рисками защищает вас от атак на перехват аккаунта.
Но сначала давайте разберемся, что такое захват аккаунта и каковы его последствия.
Захват аккаунта — это незаконное получение злоумышленником учетных данных пользователя, чтобы попасть в его аккаунт и получить доступ к конфиденциальной информации. Попасть в чужой аккаунт злоумышленник может несколькими способами, включая следующие.
Пример фишингового письма. Обратите внимание, что URL-адрес находится не в домене Payoneer.
Пользователи могут выполнить несколько простых шагов для предотвращения захвата аккаунта. Прежде всего, используйте уникальные пароли при регистрации в каждой новой онлайн-службе. Таким образом, даже если один из аккаунтов будет взломан, злоумышленник не сможет использовать полученные учетные данные для проникновения на другие платформы. Кроме того, необходимо очень внимательно относиться к любым электронным письмам и SMS, которые могут быть частью психологической атаки, и никому и никогда не сообщать свои пароли. Обратите внимание, что компания Payoneer НИКОГДА не просит сообщить имя пользователя или пароль по электронной почте, телефону или в чате.
Ниже мы расскажем о мерах, которые компания Payoneer принимает для предотвращения захвата аккаунтов.
Для предотвращения захвата аккаунтов мы применяем ряд упреждающих методов, которые не позволяют ботам и злоумышленникам добраться до аккаунтов пользователей:
Пример запроса CAPTCHA.
Хотя вышеупомянутые меры могут эффективно предотвращать перехват аккаунтов, мы знаем, что их бывает недостаточно. Хакеры постоянно разрабатывают новые инструменты и методы для взлома аккаунтов пользователей, а это значит, что недостаточно просто предотвращать атаки. В дополнение к описанным выше средствам предотвращения взлома мы внедрили и другие сложные инструменты и возможности для выявления атак.
Адаптивная проверка подлинности RSA — это интуитивно понятная система проверки пользователя, которая оценивает факторы риска, например страну, IP-адрес и размер транзакции, для выявлении любых аномалий в аккаунтах. При обнаружении активности, которая может сигнализировать о захвате аккаунта, система выполняет дополнительные идентификационные действия (например, применяет контрольные вопросы) для обеспечения безопасности аккаунта.
Наша система обнаружения угроз использует новейшие технологии статистического машинного обучения. Это позволяет нам выявлять новые угрозы в реальном времени и реагировать на них, при этом на несколько шагов опережая хакеров и обеспечивая полную защиту данных наших пользователей.
Наш механизм мониторинга на основе правил — это серверный инструмент, использующий заданные правила для выявления подозрительной активности в аккаунте пользователя. Как только срабатывает какое-либо правило, наши эксперты изучают ситуацию, чтобы определить, был ли взломан аккаунт.
Например, аномально большой денежный перевод, особенно в новый аккаунт Payoneer, скорее всего, включит наши защитные механизмы и приведет к расследованию. Если затем будет установлен перехват аккаунта, он будет немедленно приостановлен, а владелец аккаунта получит уведомление.
Мы используем комплексные программы моделирования рисков и профилирования поведения для анализа подозрительных транзакций пользователей. Информация, которую мы получаем в результате такого анализа, используется для прогнозирования будущего злонамеренного поведения, которое может сигнализировать о захвате аккаунта.
Например, наши модели риска анализируют данные, связанные с подозрительным поведением, таким как резкое увеличение количества международных переводов в определенную страну или большие объемы транзакций с нового устройства, и используют их для идентификации аккаунтов с таким же поведением.
Мы знаем, что, независимо от развитости используемых технологий, человеческую интуицию пока ничем не заменишь. Вот почему мы поддерживаем постоянный открытый канал связи с пользователями. Так нам удается быстрее обнаруживать подозрительную активность в аккаунтах и применять описанные выше шаги.
Захват аккаунтов — это постоянная угроза, которая требует упреждающих и инновационных шагов по предотвращению со стороны пользователей и поставщиков услуг. Мы не можем здесь раскрыть все меры, которые принимаем для обеспечения безопасности, но в этом вы можете быть уверены: наши методы позволяют предотвращать доступ злоумышленников и ботов к конфиденциальным данным и быстро реагировать на любую подозрительную активность для защиты аккаунтов.
Именно по этой, а также по многим другим причинам некоторые из ведущих мировых цифровых брендов, включая Amazon, Airbnb и Google, вместе с миллионами малых и средних компаний по всему миру доверяют Payoneer, поскольку знают, что безопасность данных у нас всегда в приоритете. Если у вас есть дополнительные вопросы о безопасности своего аккаунта, свяжитесь со своим менеджером по работе с клиентами или обратитесь в нашу службу поддержки клиентов. Мы всегда рады помочь.
* В настоящий момент двухфакторная аутентификация доступна в странах Европы и некоторых других. В ближайшее время мы планируем сделать эту функцию доступной во всех странах.