Co je převzetí účtu?

Rozlišení typů převzetí účtu

V posledních letech byl zaznamenán nárůst úspěšných útoků ATO zaměřených na bankovnictví, elektronický obchod, cestování, pojišťovnictví a maloobchod. Obvykle spadají pod jeden ze čtyř běžných scénářů podvodů ATO:

1. Prolomení přihlašovacích údajů: K tomu dochází, když zlý aktér získá přístup k uživatelskému jménu nebo e-mailu obětí. To je poměrně snadné, protože lidé často používají svou e-mailovou adresu na více místech a často používají stejné uživatelské jméno na více webech. Pro přístup k nim zákeřný hacker používá roboty, kteří automaticky zkoušejí různé kombinace nejčastěji používaných hesel a obecných frází, aby získali přístup.
2. Cpaní přihlašovacích údajů: Jedná se o jeden z nejběžnějších útoků, který je momentálně na vzestupu. V tomto scénáři získají zlí aktéři přístup k velkému počtu odcizených uživatelských jmen a hesel. Poté pomocí útoku robota automatizují proces zkoušení těchto ukradených přihlašovacích údajů jejich „nacpáním“ na více webových stránek – to je často úspěšné, protože mnoho lidí používá stejné uživatelské jméno a heslo na různých stránkách. Po získání přístupu pak zločinec nakupuje, využívá věrnostní body a/nebo převádí finanční prostředky na jiné účty.
3. Útok password spray: Na rozdíl od prolomení přihlašovacích údajů a cpaní přihlašovacích údajů, jež dopadají na známé uživatele a jejich hesla, se tato metoda zaměřuje na neznámé uživatele ve snaze obejít běžná preventivní opatření ATO. V tomto případě se zlý aktér zaměřuje na vybrané webové stránky pomocí útoku bota, který se opakovaně pokouší o přihlášení pomocí běžných nebo známých uživatelských jmen, jako jsou „heslo123“ nebo „123456“. Pokud se přihlášení nezdaří, zkusí to znovu s použitím jiného názvu účtu, protože tato metoda obvykle po třech až pěti neúspěšných  pokusech aktivuje uzamčení.
4. Útok výměnou SIM karty: K tomu dochází, když zákeřní hackeři využijí techniky sociálního inženýrství a zneužijí legitimní službu k výměně SIM karty uživatele. Díky převzetí kontroly nad telefonem napadených pak hackeři mohou zachycovat ověřovací kódy a ověřovat podvodné transakce.

Mezi běžné varovné signály, které můžou naznačovat, že dochází k útokům ATO, patří:

• Neobvyklé nárůsty pokusů o přihlášení
• Zvýšený počet neúspěšných přihlášení
• Prudké nárůsty uzamčených účtů
• Hlášení o podvodných e-mailech nebo SMS zprávách zasílaných někým, kdo se vydává za legitimní subjekt
• Stížnosti zákazníků na neoprávněné pohyby finančních prostředků
• Neshodné podpisy TCP a HTTP.