Che cos'è l'account takeover?

Riconoscere i tipi di frode di account takeover

Gli ATO di successo destinati ai settori bancario, e-commerce, viaggi, assicurazione e vendita al dettaglio sono aumentati negli ultimi anni. Questi in genere rientrano in uno dei quattro scenari comuni di frodi ATO:

1. Credential cracking: Ciò si verifica quando un truffatore ottiene l'accesso al nome utente o all'indirizzo di posta elettronica di una vittima. Ciò è abbastanza semplice da ottenere perché le persone spesso usano il proprio indirizzo di posta elettronica in più posizioni e spesso usano lo stesso nome utente in più siti Web. Per accedervi, un utente malintenzionato usa i bot per provare automaticamente varie combinazioni di password e frasi generali più usate per ottenere l'accesso.
2. Credential stuffing: Questo è uno degli attacchi più comuni ed è attualmente in aumento. In questo scenario, i truffatori ottengono l'accesso a un numero elevato di nomi utente e password rubati. Usano quindi un attacco bot per automatizzare il processo di prova di queste credenziali rubate "inserendole" in più siti Web. Questo spesso ha esito positivo perché molte persone usano lo stesso nome utente e la stessa password per vari siti. Dopo aver ottenuto l'accesso, il criminale effettuerà acquisti, userà punti fedeltà e/o trasferirà fondi ad altri account.
3. Password spraying: A differenza del cracking delle credenziali e del contenuto delle credenziali, che influiscono sugli utenti noti e sulle relative password, questo metodo si concentra sugli utenti sconosciuti nel tentativo di aggirare le misure di prevenzione ATO comuni. In questo caso, un truffatore punta a selezionare i siti Web usando un attacco bot per eseguire più tentativi di accesso usando nomi utente comuni o noti come "password123" o "123456". Se l'accesso non riesce, verrà eseguito un nuovo tentativo usando un altro nome di account perché questo metodo in genere attiva un blocco dopo tre o cinque tentativi non riusciti .
4. Attacco SIM swap: Ciò si verifica quando utenti malintenzionati usano tecniche di ingegneria sociale per sfruttare i vantaggi di un servizio legittimo per scambiare la scheda SIM di un utente. Acquisendo il controllo del telefono di una vittima, gli hacker possono quindi intercettare i codici di autenticazione e convalidare le transazioni fraudolente .

Ecco i comuni segnali di pericolo che possono indicare la presenza di attacchi ATO:

• Picchi irregolari nei tentativi di accesso.
• Aumento del numero di accessi non riusciti.
• Picchi nei blocchi degli account.
• Segnalazioni di e-mail o messaggi SMS fraudolenti inviati da qualcuno che si presenta come un'entità legittima.
• Reclami dei clienti relative a movimenti di fondi non autorizzati.
• Firme TCP e HTTP non corrispondenti.