Τι είναι η κατάληψη λογαριασμού;

Αναγνώριση των τύπων παραβίασης με έλεγχο λογαριασμού

Οι επιτυχημένες παραβιάσεις ATO που στοχεύουν σε τραπεζικούς κλάδους, ηλεκτρονικό εμπόριο, ταξίδια, ασφάλιση και κλάδο λιανικής πώλησης έχουν αυξηθεί τα τελευταία χρόνια. Αυτά συνήθως εμπίπτουν σε ένα από τα τέσσερα κοινά σενάρια απάτης ATO:

1. Διάσπαση διαπιστευτηρίων: Αυτό συμβαίνει όταν ένας κακόβουλος παράγοντας αποκτά πρόσβαση στο όνομα χρήστη ή στο email ενός θύματος. Αυτό είναι αρκετά εύκολο να το πάθετε, επειδή οι χρήστες χρησιμοποιούν συχνά τη διεύθυνση email τους σε πολλά σημεία και χρησιμοποιούν συχνά το ίδιο όνομα χρήστη σε πολλές τοποθεσίες Web. Για να αποκτήσει πρόσβαση σε αυτά, ένας κακόβουλος χάκερ χρησιμοποιεί bot για να δοκιμάσει αυτόματα διάφορους συνδυασμούς των πιο συχνά χρησιμοποιούμενων κωδικών πρόσβασης και γενικών φράσεων προκειμένου να αποκτήσει πρόσβαση.
2. Γέμισμα διαπιστευτηρίων: Αυτή είναι μια από τις πιο κοινές επιθέσεις και αυτή τη στιγμή βρίσκεται σε άνοδο. Σε αυτό το σενάριο, οι κακόβουλοι παράγοντες αποκτούν πρόσβαση σε μεγάλο αριθμό κλεμμένων ονομάτων χρήστη και κωδικών πρόσβασης. Στη συνέχεια, χρησιμοποιούν μια επίθεση bot, ώστε να αυτοματοποιήσουν τη διαδικασία δοκιμής αυτών των κλεμμένων διαπιστευτηρίων "συμπληρώνοντάς" τα σε πολλές τοποθεσίες Web. Αυτό συχνά είναι επιτυχές, επειδή πολλά άτομα χρησιμοποιούν το ίδιο όνομα χρήστη και κωδικό πρόσβασης για διάφορες τοποθεσίες. Μόλις αποκτήσουν πρόσβαση, ο εγκληματίας θα πραγματοποιήσει αγορές, θα χρησιμοποιήσει πόντους επιβράβευσης και/ή θα μεταφέρει χρήματα σε άλλους λογαριασμούς.
3. Σπρέι κωδικού πρόσβασης: Σε αντίθεση με το σπάσιμο διαπιστευτηρίων και το γέμισμα διαπιστευτηρίων, που επηρεάζουν γνωστούς χρήστες και τους κωδικούς πρόσβασής τους, αυτή η μέθοδος εστιάζει σε άγνωστους χρήστες σε μια προσπάθεια να παρακάμψει τα κοινά μέτρα πρόληψης ATO. Εδώ, ένας κακόβουλος παράγοντας στοχεύει επιλεγμένες τοποθεσίες web χρησιμοποιώντας μια επίθεση bot, ώστε να πραγματοποιήσει πολλές προσπάθειες σύνδεσης χρησιμοποιώντας κοινά ή γνωστά ονόματα χρήστη, όπως "password123" ή "123456". Αν η σύνδεση αποτύχει, θα προσπαθήσει ξανά χρησιμοποιώντας άλλο όνομα λογαριασμού, καθώς αυτή η μέθοδος συνήθως ενεργοποιεί ένα κλείδωμα μετά από τρεις έως πέντε αποτυχημένες προσπάθειες.
4. Επίθεση ανταλλαγής SIM: Αυτό συμβαίνει όταν κακόβουλοι χάκερ χρησιμοποιούν τεχνικές κοινωνικής μηχανικής για να επωφεληθούν από μια νόμιμη υπηρεσία για να ανταλλάξουν την κάρτα SIM ενός χρήστη. Αναλαμβάνοντας το τηλέφωνο ενός θύματος, οι χάκερ μπορούν στη συνέχεια να υποκλέψουν κωδικούς ελέγχου ταυτότητας και να επικυρώσουν δόλιες συναλλαγές.

Τυπικές σημαντικές ενδείξεις που ίσως υποδηλώνουν ότι συμβαίνουν επιθέσεις ATO είναι οι εξής:

• Παράδοξες αυξήσεις στις προσπάθειες σύνδεσης.
• Αυξημένες αποτυχημένες προσπάθειες σύνδεσης.
• Απότομη αύξηση στο κλείδωμα λογαριασμού.
• Αναφορές δόλιων μηνυμάτων email ή μηνυμάτων SMS που αποστέλλονται από κάποιον που εμφανίζεται ως νόμιμη οντότητα.
• Παράπονα πελατών για μη εξουσιοδοτημένη κίνηση κεφαλαίων.
• Ασυμφωνία υπογραφών TCP και HTTP.