Qu’est-ce que la prise de contrôle d’un compte ?

Reconnaître les types de prise de contrôle de compte

Ces dernières années, les prises de contrôle de comptes réussies, ciblant les secteurs de la banque, du e-commerce, du voyage, de l’assurance et de la distribution n’ont cessé d’augmenter. Celles-ci relèvent généralement de l’un des quatre scénarios de fraude ATO courants :

1. Forçage d’identifiants : Cela se produit lorsqu’un acteur malveillant accède au nom d’utilisateur ou à l’adresse de courriel de la victime. Ces informations sont relativement faciles à obtenir, car les utilisateurs utilisent souvent leur adresse de courriel à plusieurs endroits et réutilisent fréquemment le même nom d’utilisateur sur plusieurs sites web. Pour y accéder, un pirate informatique utilise des bots pour essayer automatiquement différentes combinaisons des mots de passe les plus courants et de phrases génériques, afin d’obtenir un accès.
2. Remplissage d’identifiants : Il s’agit de l’une des attaques les plus courantes et elle est actuellement en hausse. Dans ce scénario, les acteurs malveillants accèdent à un grand nombre de noms d’utilisateur et de mots de passe volés. Ils lancent ensuite une attaque automatisée à l’aide de bots pour tester ces identifiants volés en les « injectant » sur plusieurs sites web. Cette méthode est souvent efficace, car de nombreuses personnes utilisent le même nom d’utilisateur et le même mot de passe sur différents sites. Une fois l’accès obtenu, le criminel peut effectuer des achats, utiliser des points de fidélité et/ou transférer des fonds vers d’autres comptes.
3. Pulvérisation de mots de passe : Contrairement au forçage et au remplissage d’identifiants, qui ciblent des utilisateurs connus et leurs mots de passe, cette méthode vise des utilisateurs inconnus dans le but de contourner les mesures classiques de prévention des prises de contrôle de compte (ATO). Ici, un acteur malveillant cible certains sites web en lançant une attaque par bot pour effectuer de multiples tentatives de connexion à l’aide de noms d’utilisateur courants ou connus, comme « password123 » ou « 123456 ». En cas d’échec de connexion, ils réessaient avec un autre nom de compte, car cette méthode entraîne généralement un verrouillage après trois à cinq tentatives infructueuses.
4. Attaque par échange de carte SIM : Cela se produit lorsque des pirates informatiques utilisent des techniques de piratage psychologique pour exploiter un service légitime et remplacer la carte SIM d’un utilisateur. En prenant le contrôle du téléphone d’une victime, les pirates informatiques sont alors en mesure d’intercepter les codes d’authentification et de valider les transactions frauduleuses .

Les signaux d’alerte fréquents pouvant suggérer des attaques par prise de contrôle de compte incluent entre autres :

• Pics irréguliers dans les tentatives de connexion.
• Augmentation du nombre d’échecs de connexion.
• Pics dans les verrouillages de comptes.
• Signalisations de courriels ou de SMS frauduleux envoyés par une personne se faisant passer pour une entité légitime.
• Plaintes des clients concernant des mouvements de fonds non autorisés.
• Signatures TCP et HTTP incompatibles.