Mi a fiókátvétel?

A fiók átvételek típusainak felismerése

A banki, e-kereskedelmi, utazási, biztosítási és kiskereskedelmi ágazatot célzó sikeres ATO-k növekedtek az elmúlt években. Ezek általában a négy gyakori ATO-csalási forgatókönyv egyike közé tartoznak:

1. Hitelesítő adatok feltörése: Ez akkor fordul elő, ha egy rosszindulatú elkövető hozzáférést szerez egy áldozat felhasználónevéhez vagy e-mail-címéhez. Ez meglehetősen egyszerű, mert a felhasználók gyakran több helyen használják az e-mail-címüket, és gyakran ugyanazt a felhasználónevet használják több webhelyen. A hozzáféréshez a támadók robotokkal próbálják ki automatikusan a leggyakrabban használt jelszavak és általános kifejezések különböző kombinációit, hogy hozzáférést szerezzenek.
2. Hitelesítő adatok feltöltése: Ez az egyik leggyakoribb támadás, amely jelenleg egyre gyakoribb. Ebben a forgatókönyvben a rosszindulatú elkövető sok ellopott felhasználónévhez és jelszóhoz férnek hozzá. Ezután robottámadással automatizálják az ellopott hitelesítő adatok kipróbálásának folyamatát azáltal, hogy „több webhelyre feltöltik” őket – ez gyakran sikeres, mivel sokan ugyanazt a felhasználónevet és jelszót használják a különböző webhelyekhez. A hozzáférés megszerzését követően a bűnözők vásárolni fognak, hűségpontokat használnak fel, és/vagy pénzt utalnak át más fiókokba.
3. Szórásos jelszófeltörés: A hitelesítő adatok feltörésével és a hitelesítő adatok feltöltésével ellentétben, amelyek hatással vannak az ismert felhasználókra és a jelszavukra, ez a módszer az ismeretlen felhasználókra összpontosít a gyakori ATO-megelőzési intézkedések megkerülése érdekében. Itt egy rosszindulatú elkövető úgy céloz meg webhelyeket, hogy robottámadással több bejelentkezési kísérletet tesz olyan gyakori vagy ismert felhasználónevek használatával, mint a „password123” vagy „123456.” Ha a bejelentkezés sikertelen, a rendszer újra próbálkozik egy másik fióknév használatával, mivel ez a módszer általában 3-5 sikertelen próbálkozás után zárolást okoz.
4. SIM-kártya felcserélése: Ez akkor fordul elő, ha rosszindulatú hackerek pszichológiai manipulációs technikákkal használják ki egy jogosult szolgáltatás előnyeit egy felhasználó SIM-kártyájának cseréjéhez. Az áldozat telefonjának átvétele után a hackerek elfoghatják a hitelesítési kódokat, és érvényesíthetik a hamis tranzakciókat.

Gyakori gyanús jelek, amelyek az ATO-támadásokra utalhatnak:

• Szabálytalan kiugrások a bejelentkezési kísérletekben.
• Megnőtt a sikertelen bejelentkezések száma.
• Kiugróan magas fiókzárolások.
• Hamis e-maileket vagy SMS-üzeneteket tartalmazó jelentések, amelyet egy jogosult entitásnak minősülő személy küldött.
• Ügyfelek panaszai jogosulatlan pénzáthelyezés miatt.
• Nem egyező TCP- és HTTP-aláírások.