Co to jest przejęcie konta?

Rozpoznawanie typów przejęć konta

W ostatnich latach wzrosła liczba udanych ataków ATO ukierunkowanych na bankowość, handel elektroniczny, podróże, ubezpieczenia i handel detaliczny. Zazwyczaj należą one do jednego z czterech typowych scenariuszy oszustw ATO:

1. Złamanie poświadczeń: Dzieje się tak, gdy przestępca uzyskuje dostęp do nazwy użytkownika lub adresu e-mail ofiary. Jest to dość łatwe do uzyskania, ponieważ ludzie często używają swojego adresu e-mail w wielu miejscach i często używają tej samej nazwy użytkownika w wielu witrynach internetowych. Aby uzyskać do nich dostęp, atakujący wykorzystuje boty, które automatycznie próbują różnych kombinacji najczęściej używanych haseł i ogólnych fraz.
2. Wypychanie poświadczeń: Jest to jeden z najczęstszych ataków i obecnie jego częstotliwość wzrasta. W tym scenariuszu przestępcy uzyskują dostęp do dużej liczby skradzionych nazw użytkowników i haseł. Następnie wykorzystują atak bota, aby zautomatyzować proces wypróbowywania skradzionych danych uwierzytelniających poprzez „wypychanie” ich do wielu witryn internetowych – często się to udaje, ponieważ wiele osób używa tej samej nazwy użytkownika i hasła do różnych witryn. Po uzyskaniu dostępu przestępca dokona zakupów, użyje punktów lojalnościowych i/lub przenosi środki na inne konta.
3. Atak rozproszony na hasła: W przeciwieństwie do łamania poświadczeń i wypychania poświadczeń, które wpływają na znanych użytkowników i ich hasła, ta metoda koncentruje się na nieznanych użytkownikach w celu obejścia powszechnych środków zapobiegania atakom ATO. W tym przypadku przestępca atakuje wybrane witryny internetowe, wykorzystując atak bota do wielokrotnych prób logowania przy użyciu popularnych lub znanych nazw użytkowników, takich jak „password123” lub „123456”. Jeśli logowanie nie powiedzie się, spróbują ponownie, używając innej nazwy konta, ponieważ ta metoda zwykle powoduje blokadę po trzech do pięciu nieudanych próbach.
4. Atak wymiany karty SIM: Dzieje się tak, gdy nieuczciwi hakerzy wykorzystują techniki inżynierii społecznej, aby skorzystać z legalnej usługi w celu wymiany karty SIM użytkownika. Przejmując telefon ofiary, hakerzy są w stanie przechwytywać kody uwierzytelniające i zatwierdzać fałszywe transakcje.

Do typowych „czerwonych flag”, które mogą wskazywać na atak ATO, należą:

• Nieregularne wzrosty liczby prób logowania.
• Większa liczba nieudanych logowań.
• Wzrosty liczby blokad kont.
• Raporty dotyczące fałszywych wiadomości e-mail lub SMS wysłanych przez osobę udającą legalny podmiot.
• Skargi klientów dotyczące nieautoryzowanego przesyłania środków.
• Niezgodne sygnatury protokołów TCP i HTTP.