Co to jest przejęcie konta?

Rozpoznawanie typów przejęć konta

W ostatnich latach wzrosła liczba udanych ataków ATO ukierunkowanych na bankowość, handel elektroniczny, podróże, ubezpieczenia i handel detaliczny. Zazwyczaj należą one do jednego z czterech typowych scenariuszy oszustw ATO:

1. Złamanie poświadczeń: dzieje się tak, gdy zły aktor uzyska dostęp do nazwy użytkownika lub adresu e-mail osoby pokrzywdzonej’. Jest to dość łatwe do uzyskania, ponieważ ludzie często używają swojego adresu e-mail w wielu miejscach i często używają tej samej nazwy użytkownika w wielu witrynach internetowych. Aby uzyskać do nich dostęp, złośliwy haker używa botów do automatycznego wypróbowania różnych kombinacji najczęściej używanych haseł i ogólnych fraz w celu uzyskania dostępu.
2. Poświadczenie: jest to jeden z najczęstszych ataków i obecnie rośnie jego częstotliwość. W tym scenariuszu przestępcy uzyskują dostęp do dużej liczby skradzionych nazw użytkowników i haseł. Następnie wykorzystują atak bota, aby zautomatyzować proces wypróbowywania skradzionych danych uwierzytelniających poprzez „wypychanie” ich do wielu witryn internetowych – często się to udaje, ponieważ wiele osób używa tej samej nazwy użytkownika i hasła do różnych witryn. Po uzyskaniu dostępu przestępca dokona zakupów, użyje punktów lojalnościowych i/lub przeniesie środki na inne konta.
3. Atak rozproszony na hasła: w przeciwieństwie do łamania poświadczeń i wprowadzania poświadczeń, które wpływają na znanych użytkowników i ich hasła, ta metoda koncentruje się na nieznanych użytkownikach w celu obejścia typowych środków zapobiegania ATO. W tym przypadku przestępca atakuje wybrane witryny internetowe, wykorzystując atak bota do wielokrotnych prób logowania przy użyciu popularnych lub znanych nazw użytkowników, takich jak „password123” lub „123456”. Jeśli logowanie nie powiedzie się, spróbują ponownie, używając innej nazwy konta, ponieważ ta metoda zwykle powoduje blokadę po trzech do pięciu nieudanych próbach.
4. Atak wymiany karty SIM: dzieje się tak, gdy złośliwi hakerzy używają technik inżynierii społecznej, aby skorzystać z legalnej usługi w celu wymiany karty SIM użytkownika. Przejmując telefon ofiary, hakerzy mogą przechwytywać kody uwierzytelniania i weryfikować fałszywe transakcje.

Do typowych „czerwonych flag”, które mogą wskazywać na atak ATO, należą:

• Nieregularne wzrosty liczby prób logowania.
• Większa liczba nieudanych logowań.
• Wzrosty liczby blokad kont.
• Raporty dotyczące fałszywych wiadomości e-mail lub SMS wysłanych przez osobę udającą legalny podmiot.
• Skargi klientów dotyczące nieautoryzowanego przesyłania środków.
• Niezgodne sygnatury protokołów TCP i HTTP.