20240104 为什么巴西是金融犯罪的热点地区？

shiyi18

美洲 | 黑客天堂
为什么巴西是金融犯罪的热点地区？
金融科技中心的成功功不可没
巴西里约热内卢市中心，人们在巴西国旗下的Saara市场散步。
包含热带骗子摄影：Getty images
2024年1月4日|圣保罗


长期以来，巴西人一直是金融科技的早期采用者。2017 年，会计师事务所 ey 发现，五分之二的巴西人经常使用网上银行，是全球使用率最高的国家之一。咨询公司埃森哲（Accenture）的调查显示，2020 年，44% 的客户拥有纯数字账户，而美国和加拿大的这一比例不到 20%。同年，央行发布了即时支付平台 Pix。该平台大获成功。如今，它每月有 30 亿笔交易。这是借记卡和信用卡交易量总和的五倍。

这种繁荣吸引了网络犯罪分子。他们的主要武器是 “银行木马”，这是一种窃取用户账户信息的程序。根据网络安全公司卡巴斯基实验室（Kaspersky Lab）的数据，巴西是银行木马攻击最多的国家，从 2022 年 6 月到 2023 年 7 月（最新数据），共有 180 万次尝试感染。在全球最流行的 13 种木马中，有 8 种是巴西制造的。


网络犯罪分子最初关注的是特洛伊木马程序，因为使用这些程序不需要什么技术。然而，随着银行开发出更好的防御系统，犯罪分子不得不涉足更复杂、更有利可图的攻击领域。卡巴斯基实验室称，巴西的黑社会已经开发出了最先进的 “销售点 ”恶意软件，骗子们利用它从读卡器上窃取银行信息。这款名为 Prilex 的应用程序可以阻止信用卡与支付终端之间的短程连接，从而阻止非接触式支付。终端会显示 “错误。请插入”。当客户插入银行卡和密码时，恶意软件就会利用这些凭证授权进行欺诈交易。在 2016 年里约狂欢节期间，一名黑客利用这种软件的基本版本远程窃取了 1,000 多台自动柜员机。

另一个例子是勒索软件，犯罪团伙利用这种软件篡改计算机并索要钱财以恢复计算机。去年 10 月，巴西立法者召开会议，讨论人工智能在网络犯罪中的应用。

经济损失是巨大的。据埃森哲公司的安德烈-弗勒里（Andre Fleury）称，巴西是网络犯罪成本最高的五个国家之一。他估计，这一数字每年约为 200 亿美元。这相当于国民生产总值的 0.9%。不过，希望还是有的。2022 年，一项严厉的数据保护法生效，迫使公司保护消费者的数据。根据巴西银行联合会的数据，2023 年巴西银行在网络安全方面的支出达到 90 亿美元，几乎是 2019 年的两倍。巴西欺诈管理公司ClearSale的爱德华多-莫纳科（Eduardo Mônaco）说，更大的问题在于天真的客户上当受骗。在他们充分认识到风险之前，还会有更多的钓鱼网站出现。■