Co je převzetí účtu?

Rozlišení typů převzetí účtu

V posledních letech byl zaznamenán nárůst úspěšných útoků ATO zaměřených na bankovnictví, elektronický obchod, cestování, pojišťovnictví a maloobchod. Obvykle spadají do jednoho ze čtyř běžných scénářů podvodů typu ATO:

1. Prolamování přihlašovacích údajů: K tomu dochází, když škodlivý aktér získá přístup k uživatelskému jménu nebo e-mailu oběti. To je poměrně snadné, protože lidé často používají svou e-mailovou adresu na více místech a často používají stejné uživatelské jméno na více webech. K získání přístupu používá útočník roboty, kteří automaticky zkoušejí různé kombinace nejčastěji používaných hesel a obecných frází.
2. Zneužití uniklých přihlašovacích údajů: Jedná se o jeden z nejběžnějších útoků a v současnosti je na vzestupu. V tomto scénáři získají zlí aktéři přístup k velkému počtu odcizených uživatelských jmen a hesel. Poté pomocí útoku robota automatizují proces zkoušení těchto ukradených přihlašovacích údajů jejich „nacpáním“ na více webových stránek – to je často úspěšné, protože mnoho lidí používá stejné uživatelské jméno a heslo na různých stránkách. Po získání přístupu pak zločinec provádí nákupy, využívá věrnostní body a/nebo převádí prostředky na jiné účty.
3. Útok password spray: Na rozdíl od prolamování přihlašovacích údajů a zneužití uniklých přihlašovacích údajů, které se týkají známých uživatelů a jejich hesel, se tato metoda zaměřuje na neznámé uživatele s cílem obejít běžná opatření pro prevenci ATO. V tomto případě se zlý aktér zaměřuje na vybrané webové stránky pomocí útoku bota, který se opakovaně pokouší o přihlášení pomocí běžných nebo známých uživatelských jmen, jako jsou „heslo123“ nebo „123456“ Pokud se přihlášení nepovede, zkusí to znovu s jiným názvem účtu, protože tato metoda obvykle po třech až pěti neúspěšných pokusech spustí zablokování.
4. Útok výměnou SIM karty: K tomu dochází, když škodliví hackeři pomocí technik sociálního inženýrství zneužijí legitimní službu k výměně SIM karty uživatele. Po převzetí telefonu oběti můžou hackeři zachytávat ověřovací kódy a potvrzovat podvodné transakce.

Mezi běžné varovné signály, které můžou naznačovat, že dochází k útokům ATO, patří:

• Neobvyklé nárůsty pokusů o přihlášení
• Zvýšený počet neúspěšných přihlášení
• Prudké nárůsty uzamčených účtů
• Hlášení o podvodných e-mailech nebo SMS zprávách zasílaných někým, kdo se vydává za legitimní subjekt
• Stížnosti zákazníků na neoprávněné pohyby finančních prostředků
• Neshodné podpisy TCP a HTTP.