계정 탈취란 무엇인가요?

계정 탈취 유형에 대한 인식

최근 몇 년 동안 은행, 전자 상거래, 여행, 보험, 소매업계를 대상으로 ATO 사기 성공률이 증가하고 있습니다. 이는 일반적으로 다음 4가지 ATO 사기 시나리오 중 하나에 해당합니다.

1. 자격 증명 크래킹: 이는 악의적인 행위자가 공격 대상자의 사용자 이름 또는 이메일에 대한 액세스 권한을 얻을 때 발생합니다. 사람들이 여러 위치에서 이메일 주소를 사용하고 여러 웹 사이트에서 동일한 사용자 이름을 자주 사용하기 때문에 이 정보를 쉽게 얻을 수 있습니다. 액세스하기 위해 악의적인 해커는 봇을 사용하여 가장 일반적으로 사용되는 암호와 일반 구의 다양한 조합을 자동으로 시도하여 액세스 권한을 얻습니다.
2. 자격 증명 스터핑: 이는 가장 일반적인 공격 중 하나이며 현재 증가하고 있습니다. 이 시나리오에서 악의적인 행위자가 다수의 도난된 사용자 이름과 암호에 액세스할 수 있습니다. 그런 다음, 봇 공격을 사용하여 이러한 도난된 자격 증명을 여러 웹 사이트에 “대입하여” 시도하는 프로세스를 자동화합니다. 많은 사람들이 다양한 사이트에 대해 동일한 사용자 이름 및 암호를 사용하기 때문에 성공하는 경우가 많습니다. 액세스 권한을 얻으면 범죄자는 구매하거나, 로열티 포인트를 사용하거나, 다른 계정으로 자금을 이체합니다.
3. 암호 스프레이: 알려진 사용자와 해당 사용자의 암호에 영향을 주는 자격 증명 크래킹 및 자격 증명 스터핑과 달리, 이 방법은 일반적인 ATO 방지 조치를 우회하기 위해 알 수 없는 사용자에 초점을 맞춥니다. 여기서 잘못된 행위자가 봇 공격을 사용하여 웹 사이트를 선택하여 “password123”“또는 “123456” 같은 일반 또는 알려진 사용자 이름을 사용하여 여러 로그인을 시도합니다. 로그인에 실패하면 다른 계정 이름을 사용하여 다시 시도합니다. 이 방법은 일반적으로 3~5번 실패한 시도 후에 잠금을 트리거하기 때문입니다.
4. SIM 교환 공격: 이 문제는 악의적인 해커가 소셜 엔지니어링 기술을 사용하여 합법적인 서비스를 활용하여 사용자의 SIM 카드를 교환할 때 발생합니다. 해커는 공격 대상의 휴대폰을 장악하여 인증 코드를 가로채 사기성 트랜잭션의 유효성을 검사할 수 있습니다.

ATO 공격이 발생하고 있음을 나타내는 일반적인 위험 신호는 다음과 같습니다.

• 로그인 시도가 불규칙적으로 급증.
• 로그인 실패 횟수 증가.
• 계정 잠금이 급증.
• 합법적인 기관으로 가장한 사람이 보낸 사기성 이메일 또는 SMS 메시지 신고.
• 승인되지 않은 자금 이동에 대한 고객 불만.
• 일치하지 않는 TCP 및 HTTP 서명.