Viete, čo počujú podvodníci, keď poviete „neaktívny účet“? Jedno: nízka pozornosť.
Čo sa považuje za neaktívne?
Banky používajú rôzne časové rámce. V regióne GCC sa účty klasifikujú ako neaktívne po 12 mesiacoch (bežné účty v SAE/Bahrajne) až 24 mesiacoch (sporiace účty v Saudskej Arábii/Bahrajne) bez aktivity iniciovanej zákazníkom. Niektoré jurisdikcie to naťahujú až na 15 rokov; iné účty označia už po 6 mesiacoch.
Aj účty pod hranicou „neaktívnosti“ - tie s veľmi nízkou aktivitou, no stále plne prístupné - priťahujú rovnakú pozornosť podvodníkov.
Prečo podvodníci milujú neaktívne účty:
💳 Účty s nízkou aktivitou sú pre podvodníkov ideálne na tiché pranie prostriedkov, pričom transakcie držia malé a nenápadné, aby sa vyhli odhaleniu.
🏦 Dlhá história týchto účtov ich robí dôveryhodne vyzerajúcimi, niekedy dokonca zvyšuje interné úverové skóre.
🕵️ Nezvyčajná aktivita často rýchlo nevynikne, lebo majiteľ účtu ho aktívne nesleduje.
👥 Neaktívne účty alebo účty s nízkou aktivitou a veľkými zostatkami sú príťažlivými cieľmi na spreneveru alebo zneužitie zo strany bankového personálu s prístupom.
📊 DataVisor zistil, že 65 % pokusov o prevzatie účtu cieli na účty, ktoré ich právoplatný majiteľ nepoužil 90+ dní, a 80 % cieli na tie neaktívne 30+ dní. To nie je menšina - to sú dve tretiny všetkých ATO útokov. A tá desivá časť: tieto neaktívne účty často obsahujú skutočné peniaze. Sú to rezervy. Núdzové fondy. Dedičské účty. Presne to, čo zločinci chcú[ref].
Javelin uvádza, že straty z podvodov s prevzatím účtu vzrástli v roku 2024 na 15,6 miliardy dolárov, o 2,9 miliardy viac než 12,7 miliardy v roku 2023 a viac než 11 miliárd v roku 2022. Táto trojročná eskalácia je jasným znakom, že riziko rastie.
🚨 Čo môžeme urobiť?
Pre majiteľov účtov: Prestaňte sa k neaktívnym účtom správať ako k sporiacim účtom typu „nastav a zabudni“. Sú to riziká. Zatvorte to, čo nepoužívate. Aj keď si účet nechávate ako rezervu, pravidelne ho kontrolujte a zapnite upozornenia, používajte silné prihlasovacie údaje a pridajte MFA.
Pre banky: Označte účty s nízkou aktivitou a v stave neaktívnosti ako vysokorizikové. Uplatňujte zvýšené monitorovanie, silnejšie overenie pri reaktivácii alebo nezvyčajných transakciách a audítujte prístup zamestnancov k týmto účtom.
Podvodníci prekvitajú tam, kde sa „ticho“ rovná „ignorované“. Premeňme neaktívne na chránené.