Tilin haltuunotto (ATO) on verkkoidentiteettivarkauden muoto, jossa kolmas osapuoli käyttää luvatta uhrin online-tiliä ja hyötyy itse muuttamalla tilitietoja, tekemällä ostoksia ja käyttämällä muita tilejä varastetun tiedon avulla.
ATO:t ovat yksi suurimmista kyberturvallisuusuhista sekä yrityksille että kuluttajille. Vuonna 2018 menetettiin arviolta 4 miljardia dollaria tilien haltuunottojen johdosta.
Pankkeihin, verkkokauppaan sekä matkailu-, vakuutus- ja vähittäismyyntialaan kohdistetut onnistuneet tilien haltuunotot ovat yleistyneet viime vuosina. Kyseessä on tyypillisesti yksi neljästä yleisestä ATO-petoksen skenaariosta:
Huonoaikeiset toimijat käyttävät useita eri strategioita saadakseen tarvitsemansa tiedot tilin haltuunottoa varten. Näitä ovat esimerkiksi seuraavat:
Vaikka tilin haltuunottohyökkäykset ovat yleisempiä tietyillä toimialoilla, kaikki käyttäjätilejä tai jäsenyysjärjestelmiä hyödyntävät yritykset ovat alttiita.
Ne ovat yksi haitallisimmista kyberuhista organisaatioille. Ilman ATO-ehkäisymenetelmiä nämä hyökkäykset vaarantavat tuottojesi lisäksi maineesi, mikä voi johtaa asiakkaiden luottamuksen menettämiseen.
Hyvä uutinen on, että on olemassa varotoimenpiteitä, joiden avulla organisaatiot voivat vähentää tilin haltuunottopetoksen riskiä maailmassa, jossa mobiililaitteiden käyttö yleistyy.
Tilin haltuunottoyritysten vähentämiseksi organisaatioiden tulisi ottaa käyttöön petosten estämisen strategia, joka sisältää seuraavat:
Organisaatiosi käyttämän tilin haltuunoton tunnistus- ja estoympäristön pitäisi pysyä yritykseesi kohdistuvien, yhä kehittyneempien kyberhyökkäysten tahdissa. Ja kun kyse on ostamisesta, tileistä ja tietojen menetyksen estämisestä, ATO-tekniikka on erittäin tärkeää petostietoisuuden lisäämiseksi ja asiakkaiden kokemusten parantamiseksi.
ATO-suojausvaihtoehtoja arvioitaessa kannattaa etsiä sellainen vaihtoehto, johon sisältyy:
Seuraa Dynamics 365:tä