防止黑客攻擊！雙重驗證還不夠，需多重身份驗證！

來源: The Green Sheet 2020-07-22

安全網絡專家Ionut Ilascu提出，雙重驗證不足以防止發生賬戶盜用（以下簡稱ATO）欺詐。 2020年7月9日，Ionut發布一篇帖子提議實施多層安全保護和其他保護措施，降低攻擊者進行攻擊的可能性。

Ilascu寫道：“對於普通用戶來說，防禦ATO攻擊比較簡單，可選擇安全性較強的唯一密碼，並在支持它的服務上啟用雙重身份驗證。這不能完全消除風險，但會降低黑客進行攻擊的可能性。”

Arkose Labs的創始人兼首席執行官Kevin Gosschalk表示：“我們的整個產品理念圍繞增加黑客的成本。如果可以讓黑客花更多錢才能進入商家網站、銀行或他們試圖攻擊的任何地方，並通過這樣使他們獲得不了任何回報，他們就會收手。”

Ilascu稱，由於系統未打補丁、數據資料敏感以及企業員工安全意識不足，可能會出現多個故障點使企業極易受到攻擊。

OneSpan的安全解決方案和安全總監Will LaSala觀察到，銀行和金融服務數據等憑據洩漏多達25％，黑客更容易對消費者金融帳戶進行ATO攻擊。他表示：“二十多年來，我們一直在關注被盜憑證數量增加的情況。”

LaSala還發現在新冠病毒爆發後企業關閉期間，欺詐消費者行為激增，他指出，“數字客戶是網絡攻擊的主要目標。”

Gosschalk表示，新冠病毒改變了黑客的經濟手段，並且由於新冠病毒爆發導致企業關閉，Arkose Labs的在線詐騙增加了30％。他表示：“有更多的人上網意味著有更多的人被騙，當前在家辦公的環境中，網絡釣魚和垃圾郵件可瞄準更多人，所以這種攻擊對於黑客來說更加有利可圖。”

LaSala補充道，因為黑客可通過利用移動應用程序和網上的大量漏洞和後門輕鬆獲得單層保護，所以單獨的身份驗證方法（例如密碼、SMS文本或基於知識的安全性問題）很容易使用戶受到損害。

LaSala表示，多重身份驗證與應用程序屏蔽技術相結合可進一步保護應用程序免遭攻擊，銀行可更新風險分析技術，並不斷檢查所有實時交易是否存在異常和受攻擊的表現。

LaSala最後表示：“黑客擁有當今攻擊數十億用戶所需的所有信息，但是如果應用正確的技術，消費者和金融機構可能就不會輕易讓黑客得逞。”

黑客

欺詐