Τι είναι η κατάληψη λογαριασμού;

Αναγνώριση των τύπων κατάληψης λογαριασμού

Οι επιτυχημένες παραβιάσεις ATO που στοχεύουν σε τραπεζικούς κλάδους, ηλεκτρονικό εμπόριο, ταξίδια, ασφάλιση και κλάδο λιανικής πώλησης έχουν αυξηθεί τα τελευταία χρόνια. Αυτά συνήθως εμπίπτουν σε ένα από τα τέσσερα συνηθισμένα σενάρια απάτης ATO:

1. Παραβίαση διαπιστευτηρίων: Αυτό συμβαίνει όταν ένας κακόβουλος παράγοντας αποκτά πρόσβαση στο όνομα χρήστη ή το ηλεκτρονικό ταχυδρομείο ενός θύματος. Αυτό είναι αρκετά εύκολο να το πάθετε, επειδή οι χρήστες χρησιμοποιούν συχνά τη διεύθυνση email τους σε πολλά σημεία και χρησιμοποιούν συχνά το ίδιο όνομα χρήστη σε πολλές τοποθεσίες Web. Για να αποκτήσει πρόσβαση σε αυτά, ένας κακόβουλος εισβολέας χρησιμοποιεί bot, ώστε να δοκιμάσει αυτόματα διάφορους συνδυασμούς κωδικών πρόσβασης και γενικών φράσεων που χρησιμοποιούνται ευρέως, προκειμένου να αποκτήσει πρόσβαση.
2. Εισβολή διαπιστευτηρίων: Αυτή είναι μία από τις πιο συνηθισμένες επιθέσεις και στις μέρες μας βρίσκεται σε άνοδο. Σε αυτό το σενάριο, οι κακόβουλοι παράγοντες αποκτούν πρόσβαση σε μεγάλο αριθμό κλεμμένων ονομάτων χρήστη και κωδικών πρόσβασης. Στη συνέχεια, χρησιμοποιούν μια επίθεση bot, ώστε να αυτοματοποιήσουν τη διαδικασία δοκιμής αυτών των κλεμμένων διαπιστευτηρίων "συμπληρώνοντάς" τα σε πολλές τοποθεσίες Web. Αυτό συχνά είναι επιτυχές, επειδή πολλά άτομα χρησιμοποιούν το ίδιο όνομα χρήστη και κωδικό πρόσβασης για διάφορες τοποθεσίες. Όταν αποκτήσει πρόσβαση, ο εγκληματίας θα πραγματοποιήσει αγορές, θα χρησιμοποιήσει πόντους αφοσίωσης ή/και θα μεταφέρει χρήματα σε άλλους λογαριασμούς.
3. Μαζική, εξαντλητική δοκιμή κωδικού πρόσβασης σε πολλούς λογαριασμούς: Σε αντίθεση με την παραβίαση διαπιστευτηρίων και την εισβολή διαπιστευτηρίων, τα οποία επηρεάζουν γνωστούς χρήστες και τους κωδικούς πρόσβασής τους, αυτή η μέθοδος εστιάζει σε άγνωστους χρήστες σε μια προσπάθεια παράκαμψης κοινών μετρήσεων αποτροπής ATO. Εδώ, ένας κακόβουλος παράγοντας στοχεύει επιλεγμένες τοποθεσίες web χρησιμοποιώντας μια επίθεση bot, ώστε να πραγματοποιήσει πολλές προσπάθειες σύνδεσης χρησιμοποιώντας κοινά ή γνωστά ονόματα χρήστη, όπως "password123" ή "123456". Εάν η σύνδεση αποτύχει, θα προσπαθήσει ξανά χρησιμοποιώντας ένα άλλο όνομα λογαριασμού, καθώς αυτή η μέθοδος συνήθως ενεργοποιεί ένα κλείδωμα μετά από τρεις έως πέντε αποτυχημένες προσπάθειες.
4. Επίθεση αντικατάστασης κάρτας SIM: Αυτό συμβαίνει όταν κακόβουλοι εισβολείς χρησιμοποιούν τεχνικές κοινωνικής μηχανικής, ώστε να επωφεληθούν από μια νόμιμη υπηρεσία για την ανταλλαγή της κάρτας SIM ενός χρήστη. Με την κατάληψη του τηλεφώνου ενός θύματος, οι εισβολείς μπορούν, στη συνέχεια, να υποκλέψουν κωδικούς ελέγχου ταυτότητας και να επικυρώσουν δόλιες συναλλαγές.

Τυπικές σημαντικές ενδείξεις που ίσως υποδηλώνουν ότι συμβαίνουν επιθέσεις ATO είναι οι εξής:

• Παράδοξες αυξήσεις στις προσπάθειες σύνδεσης.
• Αυξημένες αποτυχημένες προσπάθειες σύνδεσης.
• Απότομη αύξηση στο κλείδωμα λογαριασμού.
• Αναφορές δόλιων μηνυμάτων email ή μηνυμάτων SMS που αποστέλλονται από κάποιον που εμφανίζεται ως νόμιμη οντότητα.
• Παράπονα πελατών για μη εξουσιοδοτημένη κίνηση κεφαλαίων.
• Ασυμφωνία υπογραφών TCP και HTTP.