网络安全公司 BioCatch 最近发布的一份报告揭示,2025年上半年,美国信用合作社遭遇的远程访问木马(RAT)感染率同比激增55%,成为今年欺诈事件的主要形式之一,占比约15%。
该报告基于超过200家金融机构的数据分析指出,信用合作社由于在威胁检测与网络安全基础设施方面的投入普遍低于大型银行,正逐渐成为恶意攻击者的新靶心。数据显示,利用RAT实施的账户接管企图(ATO)数量上升约50%,而传统开户欺诈则下降18%。
攻击者已从单一手段转向多渠道复合式欺诈。他们通过远程控制设备获取银行卡信息,并将其添加至数字钱包,随后在ATM机或实体商户处进行消费。此类行为在2025年8月已占信用合作社所有欺诈活动的18%,较年初的8%显著上升。
BioCatch强调,当前数字银行环境中的威胁正变得日益复杂,传统的身份验证和防火墙机制已难以应对新型自动化攻击工具。尤其在缺乏足够资源的信用合作社中,安全漏洞更为突出。
为遏制这一趋势,行业专家呼吁加强监管机构、技术供应商与金融机构之间的协作。通过实时风险识别、行为分析与跨平台数据共享,可在欺诈行为造成大规模损失前实现有效拦截。
生成的图像:Midjourney