Der Telefondienst für Gehörlose wird zum Betrugs-Tool.

Ein Telefondienst, der taub und sprachlich beeinträchtigten Menschen helfen soll, wird von Betrügern missbraucht, sagte ein Manager von PayPal am Mittwoch.

Es handelt sich um eine weitere Entwicklung, die Katherine Hutchison, Senior Director of Risk Management von PayPal, als "Waffenkrieg" bezeichnete "zwischen Kriminellen auf der einen Seite, und den Banken und Händlern, die versuchen, sie aufzuhalten.

" Die Betrüger fanden eine große Schwachstelle, um vorgeben zu können, dass sie hör- oder sprachbehindert sind, um ihre Befehle zu erhalten, "Sie sagte, sprechen auf der Web 2.0-Konferenz in San Francisco.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Solche Relay-Dienste gibt es seit 1993 und sind von der Americans with Disabilities Act beauftragt, die US tel ePhone-Unternehmen sollen Menschen mit Behinderungen eine Möglichkeit zur Kommunikation bieten. Um sie zu verwenden, gibt der Anrufer eine Telefonnummer und ihre Nachricht in einen Browser oder eine Sofortnachricht ein, und ein Bediener in der Vermittlungsstelle ruft die Nummer an und liest die Nachricht über das Telefon, wobei sie jede Antwort an den Anrufer weiterleitet.

Kriminelle nutzten die Dienste, um Händler dazu zu bringen, Bestellungen mit gestohlenen Kreditkartennummern anzunehmen, sagte Hutchison. "Der Telefonist könnte tatsächlich erkennen, dass dies sehr wahrscheinlich Betrug ist", sagte Hutchison. "Sie können misstrauisch sein, aber sie sind rechtlich daran gehindert, etwas zu sagen."

"Sie rufen also ein Call-Center für einen großen Einzelhändler an und machen eine telefonische Bestellung, wohl wissend, dass dies ein Betrug ist", fügte sie hinzu. "Aber ihre Hände sind gefesselt."

Oft können diese Dienste über das Internet oder Sofortnachrichten aufgerufen werden, wodurch Kriminelle eine andere Möglichkeit erhalten, Händler zu erreichen. Dies ist wichtig, da in den letzten Jahren Betrugserkennungssysteme ziemlich gut darin waren, die Quelle von Online-Transaktionen zu betrachten, indem sie Geolokationsdaten verwendeten, um zu bestimmen, ob ein Kauf wahrscheinlich legitim ist oder nicht. Verkäufe an US-Firmen von IP-Adressen in Nigeria - eine häufige Quelle von Betrug - werden beispielsweise routinemäßig blockiert.

"Die nächste Salve im Waffenkrieg ist, dass Sie IP Geolocation nicht länger als Betrugsindikator verwenden können ", Sagte Hutchison. "Bis jetzt konnten sich die Betrüger verstecken, woher sie kommen."

Relais-Dienste sind nur eine von vielen Möglichkeiten, wie Kriminelle ihren Aufenthaltsort verbergen. Sie können auch öffentliche Computerterminals in Cafés oder Bibliotheken nutzen oder Online-Bestellungen über einen Proxy ausführen, indem sie gehackte Computer benutzen.

Händler sitzen jedoch nicht still. Sie haben das verbessert, was als "Verhaltens-Screening" -Techniken bekannt ist - sie betrachten Kaufmuster, um zu entscheiden, ob eine Transaktion legitim erscheint oder nicht. "Händler haben einen wirklich guten Sinn für eine normale Bestellung, und die Betrüger werden ihnen nicht normal erscheinen", sagte sie.

Ein normaler Verbraucher würde zum Beispiel nicht 10 Computer gleichzeitig kaufen oder kaufen Nach dem Kauf in schneller Folge.

Unternehmen arbeiten auch an Fingerabdrücken und anderen Datenanalysetechniken, um die Betrüger von den Kunden zu trennen, sagte Hutchison.

Dennoch werden all diese Techniken den Menschen nicht immer helfen nach einem anderen Sprecher auf der Messe verwenden traditionelle Kreditkarten für den Online-Handel. Sie sind einfach zu leicht zu missbrauchen, sagte Alex Stamos, Mitbegründer von Isec Partners.

Früher oder später müssen Online-Transaktionen eine Art kryptografischer Signatur haben, um sicherzustellen, dass der Käufer wirklich derjenige ist, für den er sich ausgibt. Sich auf einfach zu erlangende Daten wie Kreditkartennummern, Adressen und Ablaufdaten zu verlassen, wird es nicht schneiden, sagte Stamos, dessen Firma Firmen über Internet-Sicherheits-Unzulänglichkeiten berät.

"Wir müssen am Ende sein mit einer Art von E-Cash oder Smart Card Verifikationssystem ", sagte er. "Das Kreditkartenmodell ist tot."