什麼是帳戶接管?

識別帳戶接管的類型

近年來，針對銀行、電子商務、旅遊、保險和零售業的成功 ATO 攻擊有所增加。四種常見的 ATO 詐騙案例類型包括:

1. 認證破解:當不良分子取得受害者使用者名稱或電子郵件的存取權時，就會發生這種情況。這相當容易取得，因為使用者經常在多個位置使用其電子郵件地址，且經常在多個網站上使用相同的使用者名稱。要存取這些資料，惡意駭客會使用機器人自動嘗試常用密碼和一般片語的各種組合，以取得存取權。
2. 認證填充: 這是最常見的攻擊之一，而且目前不斷增加。在這種情況下，不良人士會取得大量被盜用的使用者名稱和密碼。然後，他們會使用機器人攻擊，以自動化方式在多個網站不斷「填入」偷來的登入憑證試圖登入 - 這通常很成功，因為許多人會在各種網站使用相同的使用者名稱和密碼。一旦他們取得存取權，不法分子就會進行購買、使用會員點數，以及/或將資金轉移給其他帳戶。
3. 密碼噴灑: 認證破解和認證填充通常影響已知使用者及其密碼，而這個方法通常用於未知的使用者，以規避常見的 ATO 預防措施。在這情況下，不良人士會使用機器人攻擊，使用常見或已知的使用者名稱 (例如 password123”或 “123456”) 進行多次登入嘗試。如果登入失敗，他們會使用另一個帳戶名稱再次嘗試，因為這個方法通常會在三到五次嘗試失敗之後觸發鎖定。
4. SIM 卡交換攻擊: 當惡意駭客使用社交工程技術利用合法服務來交換使用者的 SIM 卡時，便會發生這種情況。一旦接管受害者的電話，駭客就能攔截驗證碼，並驗證詐騙交易。

可能表示正發生 ATO 攻擊的常見警示訊號包括:

• 登入嘗試異常變多。
• 登入失敗次數增加。
• 帳戶鎖定變多。
• 冒充合法實體的人傳送詐騙電子郵件或 SMS 訊息之報告。
• 客戶抱怨未經授權的資金流動。
• TCP 和 HTTP 簽章不相符。