Muhtemelen açık bankacılıkla çalışan finansın modern döneminin en etkili yeniliği, sınır ötesi ödemeler için rekabetin piyasaya sürülmesidir.

Bir zamanlar uluslararası para göndermenin zaman alıcı, verimsiz ve pahalı olduğu durumlarda, artık tüketiciler ve işletmeler hızlı ve ucuz sınır ötesi transferler için bir dizi seçeneğe sahiptir.

İşte İngiltere’nin en büyük sınır ötesi ödeme şirketleri.

(Not: Birçok fintech ve finans işletmesi Şimdi Daha geniş hizmetlerinin bir parçası olarak sınır ötesi ödemeler sunar.

Bu liste, birincil hizmeti sınır ötesi ödemeler olan veya sınır ötesi ödemeler için en iyi bilinen şirketlere odaklanmıştır.)

Revolut

Değerleme: 48 milyar dolar

Kendi kendini tanımlayan Financial Superapp gerçekten (neredeyse) her şeyi yapıyor. Revolut kullanıcıları bugün kripto satın alabilir ve satabilir, sigorta satın alabilir ve yakında ipotek alabilirler.

Avrupa’nın en büyük özel teknoloji firması uzun bir yol kat etti, ancak ilk günlerde göze çarpan şey ve birçoğu için hala en büyük itiraz, çok para birimi hesapları, rekabetçi döviz kurları ve yurtdışındaki diğer Revolut hesap sahiplerine son derece basit ve hızlı transferlerle uluslararası ödemeleri. En eski benimseyenlerin çoğu, İngiltere’de bir banka hesabı açmak için mücadele edenlerdi bir yüksek cadde sağlayıcısı ile ve kendi ülkelerine para vermek isteyen.

2024’te Revolut, uzun bir bekleme süresinden sonra İngiltere bankacılık lisansı sağladı ve hizmetlerini genişletmesine ve kullanıcı tabanını büyütmesine izin verdi – şimdi küresel olarak 50 milyondan fazla. Şirket ayrıca muhtemelen New York’ta bir gişe rekorları kıran halka arz için hazırlandığından şüpheleniliyor.

Rapyd

Değerleme: 15 milyar dolar

Rapyd, büyük ölçüde perde arkasında faaliyet göstermektedir ve diğer işletmeler için bir FinTech hizmet sağlayıcısı olarak finansal altyapı teknolojisi sunmaktadır. 2016 lansmanından sonra işletme hızla (Rapydly?) Çekti, ancak arka arkaya 300 milyon dolarlık finansman turlarını kapattığı 2021’de gerçekten öne çıktı.

Rapyd’in fintech yapı taşları binlerce şirketin çeşitli yerel ödeme yöntemlerini entegre etmesine ve karmaşık uluslararası işlemleri yönetmesine izin verdi.

Bilge

Değerleme: 12,8 milyar dolar

Birçok bilge için – veya orijinal adı Transferwise – uluslararası para gönderme ile eş anlamlıdır. Wise 2011’de sahneye çıktığında, sınır ötesi ödemelerin nasıl çalıştığını yeniden tanımladı ve düşük ücretlere ve fuar döviz kurlarına odaklanarak uygun maliyetli transferler sundu. . Shoreditch tabanlı Şirket ayrıca rekabetin yanında kendini sunan döviz kurları için bir karşılaştırma hizmeti sunmaktadır.

Düzinelerce ülkede uluslararası para transfer hizmetleri olmak bol miktarda fayda sağlıyor, ancak Wise’ın durumunda da hükümetle başını belaya soktu. 2023’te düzenleyiciler, Wise’ın bir müşterinin ülkedeki yaptırımlı bir işletme tarafından tutulan bir işletme hesabından nakit çekmesine izin vererek Rusya’ya karşı kısıtlamaları ihlal ettiğini buldu.

Checkout.com

Değerleme: 9,4 milyar dolar

50’den fazla ülkede geniş bir banka edinme ağı ve 150 işleme para birimini destekleyen bir platformla, checkout.com etkileyici bir tam yığın ödeme operasyonuna sahiptir.

İyi bir büyü için, checkout.com, İngiltere ve Avrupa’nın en büyük fintech olmaktan onuruna sahipti, ancak iç devalüasyonun bir kombinasyonu ve Revolut’un meteorik yükselişi değerinin 40 milyar dolarlık bir zirveden çok daha küçük bir düşüşünü gördü. Hala Saygın, bugün şekil.

2023’te, Cryptoasset işlemlerinde milyarlarca hizmet verdikten sonra, şirket dijital para birimi endüstrisinden uzaklaşarak Çin’in binansıyla bağlarını kesti.

Worldremit

Değerleme: 5 milyar dolar

2010 yılında kurulan Worldremit, göçmen ve konser ekonomisi çalışanlarının havale ihtiyaçlarına özel bir ilgi duymuştur. Jefferies analisti Hannes Leitner, bir zamanlar küresel havale piyasasının ayrışmasını, genellikle beyaz yakalı orta sınıf tarafından kullanılan, WISE gibi bir yan firmalarda ve mavi yakalı işçi sınıfı tarafından kullanılan WorldRemit gibi firmalar olarak nitelendirdi.

2021’de WorldRemit, diğer para transfer sağlayıcısı Sendwave’i satın aldı ve Zepz’i her iki işletmeyi de yöneten bir ana şirket olarak kurdu.

Dünya Birinci İngiltere

Değerleme: 700 milyon dolar

İşletmeler ve tüketicilere küresel para transferi hizmetleri sunan Londra tarafından sağlanan şirket, Çin teknoloji devi Alibaba’nın sahibi Ant Financial’ın ve ilişkili fintech hizmeti Alipay’ın dikkatini çekmeden önce markasını 15 yıl boyunca kurdu.

Satın alma, İngiliz şirketinin Çin’e hizmetlerini açtığı için özellikle önemliydi, bu da Batılı firmalar için çok zor olan bir milyardan fazla insandan oluşan bir pazar.

Ücretsiz kaydolun

En sevdiğiniz yayınları yer imlerine ekleyin, günlük güncellemeler alın ve reklam azaltılmış bir deneyimin tadını çıkarın.

Zaten bir hesabınız var mı? Giriş yapmak

Yedi Afrika ülkesindeki kolluk kuvvetleri 306 şüpheliyi tutukladı ve 1.842 cihaza el konuldu. Kırmızı kart Bu Kasım 2024 ile Şubat 2025 arasında gerçekleşti.

Koordineli çaba “bireylere ve işletmelere önemli zararlara neden olan sınır ötesi suç ağlarını bozmayı ve sökmeyi amaçlıyor” Interpol söz konusuekleyerek hedeflenen mobil bankacılık, yatırım ve mesajlaşma uygulaması dolandırıcılığına odaklanmıştır.

Siber özellikli dolandırıcılıklar 5.000’den fazla kurban içeriyordu. Operasyona katılan ülkeler arasında Benin, Côte d’Ivoire, Nijerya, Ruanda, Güney Afrika, Togo ve Zambiya bulunmaktadır.

Interpol’un siber suç müdürlüğü Direktörü Neal Jetton, “Kırmızı kart Operasyonu’nun başarısı, sınırları bilmeyen ve bireyler ve topluluklar üzerinde yıkıcı etkilere sahip olabilecek siber suçlarla mücadelede uluslararası işbirliğinin gücünü gösteriyor.” Dedi.

Diyerek şöyle devam etti: “Önemli varlıkların ve cihazların geri kazanılması ve kilit şüphelilerin tutuklanması, siber suçlulara faaliyetlerinin cezasız kalmayacağına dair güçlü bir mesaj gönderiyor.”

Baskının bir parçası olarak, Nijeryalı polis, 113 yabancı uyruklu da dahil olmak üzere 130 kişiyi çevrimiçi casino ve yatırım sahtekarlığına dahil oldukları iddiasıyla tutukladı. Scam merkezlerinde çalışan bireylerin bazılarının insan kaçakçılığının kurbanı olduğu ve yasadışı planlar yapmaya zorlandığı söyleniyor.

Bir başka önemli operasyon, Güney Afrikalı yetkililer tarafından 40 kişinin tutuklanmasını ve büyük ölçekli SMS kimlik avı saldırıları için kullanılan 1.000’den fazla SIM kartın ele geçirilmesini içeriyordu.

Başka yerlerde, Zambiya yetkilileri, kurbanların telefonlarına saldıran ve SMS kimlik avı bağlantıları aracılığıyla kötü amaçlı yazılım kurarak bankacılık uygulamalarına yetkisiz erişim kazanan 14 şüpheli bir suç sendikası üyesini yakaladı. Grup-IB söz konusu Kötü amaçlı yazılım, kötü aktörlerin mesajlaşma uygulamaları üzerinde kontrol sahibi olmalarını sağlayarak başkalarına hileli bağlantıyı yaymalarını sağladı.

Rus siber güvenlik satıcısı Kaspersky dikkat çeken Interpol ile Afrika ülkelerindeki kullanıcıları hedefleyen kötü niyetli bir Android uygulaması analizini ve ilgili altyapı hakkında bilgi paylaştı.

Ayrıca, 2024 yılında 305.000 dolardan fazla kurbanları dolandıran sosyal mühendislik dolandırıcılığına dahil oldukları için Ruanda yetkilileri tarafından bir ceza ağının 45 üyesi, 103.043 dolar geri kazanıldı ve 292 cihaz ele geçirildi.

Interpol, “Taktikleri, telekomünikasyon çalışanları olarak poz vermek ve sahte ‘ikramiye’ iddia etmek de hassas bilgileri çıkarmak ve kurbanların mobil bankacılık hesaplarına erişim elde etmek için kazandı.” Dedi. Diyerek şöyle devam etti: “Başka bir yöntem, yaralı bir aile üyesinin akrabalarından hastane faturalarına karşı mali yardım istemek için taklit edilmesini içeriyordu.”

Tutuklamalarla ilgili haberler Interpol’den haftalar sonra geliyor duyurulmuş Bölgede yolsuzluk, mali suç, siber özellikli sahtekarlık ve kara para aklama ile daha iyi mücadele etmek için Afrika Kalkınma Bankası Grubu ile ortaklık.

Bu ayın başlarında, Kraliyet Taylandlı polisi ve Singapur polis gücü, Asya-Pasifik (APAC) bölgesinde 65 tane de dahil olmak üzere dünya çapında 90’dan fazla veri sızıntısından sorumlu bir kişiyi tutukladı. Tehdit oyuncusu ilk olarak 4 Aralık 2020’de Altdos, Mystic251, Desorden, Ghosttr ve 0MID16B takma adları altında faaliyet gösteren kamuya açık olarak ortaya çıktı.

Saldırılar, hassas verilere erişim sağlamak için SQLMAP gibi SQL enjeksiyon araçlarının kullanımını içeriyordu, ardından güvenliği ihlal edilmiş konakçılar üzerinde kalıcı kontrolü sürdürmek için kobalt grev işaretlerinin dağıtılmasını içeriyordu.

“Özellikle kişisel bilgileri içeren veritabanlarını arayan internete dönük pencere sunucularını hedefledi,” Grup-IB söz konusu Tehdit oyuncusunun Modus Operandi’yi detaylandıran bir raporda. Diyerek şöyle devam etti: “Bu sunuculardan ödün verdikten sonra, kurbanın verilerini söndürdü ve bazı durumlarda bunu tehlikeye atılan sunucularda şifreledi.”

Bu saldırıların nihai hedefi, kurbanları fidye ödemeye veya gizli verilerinin halka maruz kalma riskine maruz bırakmaya baskı yapan finansal kazançtı. Bangladeş, Kanada, Hindistan, Endonezya, Malezya, Pakistan, Singapur, Tayland ve ABD’den birkaç varlık, verileri Cryptbb, Raidforums ve Breachforums gibi karanlık web forumlarında sızdı.

Grup-IB araştırmacıları, “Dört takma adında kalıcı bir ayrıntı, çalıntı veri ekran görüntülerini yayınlama yöntemidir.” “Yeniden markalaşmasına bakılmaksızın, sürekli olarak doğrudan aynı cihazdan görüntü yükleyerek önemli bir operasyonel parmak izini ortaya çıkardı.”

Gelişme de takip etmek Hediye kartı ve aklama fonları satın almak için çalıntı kredi kartı bilgilerini kullanmayı içeren yeni bir tür musluk-ödemeli sahtekarlığı sürdürmekle suçlanan yaklaşık bir düzine Çinli vatandaşın tutuklanması.

Yorum

Çin bağlantılı hack grubu Salt Typhoon yakın zamanda ABD’nin büyük telekomünikasyon sistemlerinde gizlenerek tespit edildi ve neredeyse her Amerikalı’nın iletişimlerini Çin istihbarat ve güvenlik hizmetlerine maruz bıraktı.

Yanıt olarak, 4 Aralık 2024’te Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) ve FBI ortak bir ifade yayınladı Amerikan vatandaşlarının ve şirketlerinin, hassas bilgileri Çin’e maruz bırakmamak için uçtan uca şifreli iletişim araçlarını benimsemelerini önermek. Bu tavsiye iletişimi güvence altına almak için ihtiyatlı olmakla birlikte, bu teknolojilerin aceleci benimsenmesi, yüksek düzenlenmiş endüstrilerdeki kuruluşlar için düzenleyici uyumsuzluğa neden olabilir. Bu kuruluşlar, yeni güvenlik çözümlerini benimsedikçe hem güvenlik risklerini hem de düzenleyici yükümlülüklerini dikkatle incelemelidir.

Arka plan: Tuz tayfası

Tuz tayfun sömürülen eski sistemler Modern siber güvenlik uygulamalarını uygulamak için çok eski olan telekomünikasyon endüstrisi boyunca, bazı bölümler 1970’lerin sonlarına kadar uzanıyor. Çok faktörlü kimlik doğrulama gibi yaygın olarak kabul edilen temel siber korumalar uygulanmadı. Bu saldırının kapsamı, sesli çağrılar ve SMS mesajları da dahil olmak üzere yaygın olsa da, ABD istihbarat yetkilileri Apple’ın iMessage, Meta’nın WhatsApp ve sinyali gibi şifreli iletişim uygulamalarındaki iletişimin ortaya çıkmadığını belirtti.

Salt Typhoon, ABD’nin tarihteki kritik altyapısına en sofistike saldırılardan birini işaret ediyor. ABD’li yetkililer her büyük telekomünikasyon sağlayıcısının dahil edildiği sonucuna varmışlardır. Çin, ABD için en aktif ve kalıcı siber tehdit olmaya devam ediyorve tuz tayfun kampanyası, tarihteki ABD kritik altyapısına en sofistike saldırılardan birini işaret ediyor.

Güvenlik ve Uyumluluk: Uçtan uca şifreleme teknolojilerinin benimsenmesi

ABD siber güvenlik ve istihbarat yetkilileri, şirketlere ve bireylere yalnızca gönderen ve amaçlanan alıcıların iletişimin içeriğine erişebileceği iletişim için uçtan uca şifreli uygulamaları benimsemelerini tavsiye etti. Uçtan uca şifreleme, hem gönderen hem de alıcıda kriptografik anahtarlar kullanarak iletişim içeriğini güvence altına alarak çalışır. Sonuç olarak, internet hizmet sağlayıcıları ve telekomünikasyon şirketleri ve bu varlıkları hedefleyen yabancı hackerlar da dahil olmak üzere, şifreleme anahtarı olmadan, kesişen veya tehlikeye atılan herhangi bir iletişimin içeriğini ve bu varlıkları hedefleyen yabancı bilgisayar korsanları olan herhangi bir kesişen veya tehlikeye atılan iletişimin içeriğini oluşturur.

Uçtan uca şifrelenmiş uygulamalar güvenlik için belirgin avantajlar sağlarken, birçoğu, bazı yüksek düzenlenmiş endüstrilere uygulanan veri saklama ve erişim gereksinimlerine uymak için tasarlanmamıştır.

Finansal hizmetler sektöründe, Menkul Kıymetler ve Borsa Komisyonu (SEC) Kural 17A-4 (b) (4), bir kuruluşun işiyle ilgili bir üye, broker veya satıcı tarafından alınan ve gönderilen iletişimin tutulmasını gerektirir en az üç yıl. Buna ek olarak, Sarbanes-Oxley Yasası’nın 802. Bölümü, finansal tabloları denetleyen veya gözden geçiren muhasebecilerin, denetim veya inceleme ile ilgili herhangi bir iletişimi içeren kayıtları korumasını gerektirir.

Sağlık sektöründe, Sağlık Sigortası Taşınabilirliği ve Erişilebilirlik Yasası’nın (HIPAA) 164.312 (e) Bölümü, kapalı kuruluşların bir elektronik iletişim ağı üzerinden iletilen elektronik korumalı sağlık bilgilerine (EPHI) yetkisiz erişimi önlemek için teknik önlemler uygulamasını gerektirir. Birçok şifreli iletişim uygulaması, kapsamlı bir kuruluşun Ephi’nin yetkisiz ifşa edilmesini izleme veya denetleme yeteneğini kısıtlar. Buna ek olarak, HIPAA’nın 164.350 (j) Bölümü, kapsanan varlıkların EPHI içeren herhangi bir iletişimin en az altı yıl boyunca belgelerini tutmasını gerektirir.

Öneriler

Tuz tayfası olarak her sektördeki yöneticilerin ve çalışanların teminatsız iletişiminin Çin istihbarat hizmetleri tarafından sömürü için hedeflenebileceğini açıklamıştır. Bu yeni ortamda, iletişim güvenliğini uyumluluk ile dengelemek zor olabilir. Bu risklerde uygun şekilde gezinmek için, her sektördeki kuruluşlar üç şeyi düşünmelidir.

İlk olarak, kuruluşlar tüm iş iletişimi için iç ve en büyük ölçüde mümkün olan en büyük ölçüde harici olarak uçtan uca şifreleme uygulamalıdır. Şu anda bu amaca hizmet etmek için tasarlanmış çok sayıda mobil ve masaüstü uygulaması bulunmaktadır. Düzenlenmiş endüstrilerdeki şirketler için, bu araçları göz önünde bulundururken düzenleyici tutma, izleme ve denetim gereksinimlerini de dikkate almak önemlidir. Bu tür kuruluşlar, mesajlaşma, işbirliği ve ses ve veri korumasına izin vermek için özel olarak yapılandırılmış ses ve video çağrıları için uygun şifreleme standartlarını sağlayabilecek çözümler uygulamaya çalışmalıdır.

İkincisi, kuruluşlar şifreli iletişimin kullanımına rehberlik etmek için politikalar ve prosedürler uygulamalıdır. Örneğin, birçok şifreli iletişim uygulaması, kullanıcıların mesajlar için zamana dayalı tasfiye kuralları oluşturmasına izin verir. Bilgi güvenliği için değerli olmakla birlikte, bu bir kuruluşu veri saklama ve denetim gereksinimlerine uygun hale getirebilir. Mümkün olduğunda, bireyler için bu tür işlevler devre dışı bırakılmalı ve arşivleme araçları mevcut olmalıdır. Ayrıca, çalışanlar iletişim güvenliği ve düzenleyici uyum konusunda düzenli eğitim almalıdır.

Üçüncüsü, Salt Typhoon’un önemli bir dersi, temel siber güvenlik önlemlerinin hala kötü niyetli partilere karşı anlamlı savunmalar sağlamasıdır. Çok faktörlü kimlik doğrulaması, şifre yöneticilerinin kullanımı, dinlenme ve hareket halinde verileri şifrelemek ve tüm yazılım ve donanımın modern olmasını ve en son güncellemelerle donatılmış olmasını sağlamak gibi siber güvenlik önlemleri kuruluşlara çok daha güçlü bir siber güvenlik duruşu verecektir.

Çözüm

Tuz Typhoon, kuruluşların gelişen tehditleri karşılamak için modern güvenlik uygulamalarını hızla benimsemeleri için acil ihtiyacın altını çiziyor. Ancak, bunu yaparken kuruluşların güvenlik zorunluluklarını düzenleyici yükümlülükleriyle dengelemesi gerekmektedir.