云计算的出现带动了新的商业模式,同时也出现新欺诈模式——云欺诈。云服务给全世界的个人用户和企业用户带来难以言表的好处,但事情都是两面的,在云成功的同时也存在着黑暗的一面。毫无疑问,云了帮助了罪犯进行欺诈和其他非法活动。
为什么会发生云欺诈?
云的关键好处有快速扩展、按需提供、高可用性和有竞争力的价格,这些好处在吸引普通用户的同时,也吸引着网络罪犯。
云诈骗——这样问题究竟有多严重?
云服务的购买很容易,而且不记名,在世界各个地方都可以控制它。所以,云对组织有利的一切方面,对不良分子来说也是有利的方面。云的匿名模式和巨大规模,无一不刺激着行骗者。
事情是怎么发生的?
俗话说,条条大道通罗马,云向网络罪犯也开放的多种不同的途径。从钓鱼计划和转账欺诈到身份盗窃和恶意软,每一项都有自己的危险,需要自己的预防方法。
对于潜在罪犯来说,这一过程很容易。研究表明,偷来的信用卡可以在黑市上只需一美元获得。一旦罪犯得到了银行卡,他们只需花几分钟在线注册,然后就可以控制他们的服务器。这样就可以一直使用这一服务器,使用被盗人的身份及银行卡,无须通过物理环境与服务提供商通话——这绝对是一项完美的犯罪。
云中的银行欺诈
其中最引人注目的一件诈骗案件是近年来的“高辊的行动”。这是一件国际刑事连锁案件,针对欧洲银行的富人和商业账户,据McAfee估计大概有7500万美元到25亿美元被偷了。
整个案件都是通过云完成的。远程服务器与犯罪分子熟知的银行交易系统的结合使偷窃自动化成为可能,而不只是偷取用户名和密码,然后面人工从电脑上转帐。
欺诈开始于一封电子邮件对话,就像来自于收件人的银行那样。当点击链接后,就会下载恶意软件,这一软件稍后就会盗取转移资金所需的信息。
检查并保护
在平衡客户隐私和防止非法活动之前有一条很好的界限。因此,云提供商花费巨资开发系统,监控客户如何使用服务,但却不会监控实际数据。一旦检测到大规模欺诈信息,就会立即把信息传递给相关部门。
供应商的困难是对于检测软件,用户缺乏热情。用户通常会关闭一些对他们有帮助的服务,因为提供者错误地认为,一旦出现犯罪活动,他们很快就会被剥夺权利使用云计算,并寻找替代的存储方法。
云计算是一把双刃剑,有利有弊,所以企业在使用云技术相关的解决方案时,也要做好一定的保护措施。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
Amazon.com首席技术官Werner Vogels赞扬云计算给企业IT带来 “平等”
亚马逊公司首席技术官Werner Vogels表示,云计算为中小企业和大型企业创建了平等的技术竞争环境,企业的 […]
-
Workday公司继续在亚太地区大举投资
随着亚太地区(APAC)地区越来越多的企业转向云计算来拓展其数字业务,Workday公司跻身为全球发展最快的云 […]
-
云计算可移植性的来龙去脉
目前云计算提供商都是按不同的方式构建其产品,这造成典型的“缺乏标准、以创新为导向以及供应商锁定”的局面。 但供 […]
-
故障注入注定要成为软件专业人士的必备技能
尽管云改善了企业迅速发布高质量、高能力应用的能力,但专家警告说要小心这些应用会变得太复杂,难以进行人工测试。