帐户接管（ATO）欺诈涉及犯罪分子获得未经授权访问用户帐户并将其用于某种类型的个人收益的行为。由于人们拥有大量的在线帐户，在线购物和银行业务等活动的增加，以及许多企业采用的无摩擦支付系统，犯罪分子寻求赚钱的机会已经成熟了。一份报告指出，仅在2023年，帐户接管欺诈就造成了51亿美元的损失. 虽然ATO欺诈可能是 对企业和个人而言都是昂贵的, 有预防方法。例如，企业可以采取措施来检测异常活动并提醒客户帐户更改。客户可以遵循最佳做法，例如使用强密码并在可能的情况下启用两因素身份验证. 在这篇文章中，我们描述了什么是帐户接管欺诈，包括示例，如何发现欺诈以及防止您或您的客户发生欺诈的步骤. 什么是帐户接管欺诈? 帐户接管欺诈可能涉及任何类型的在线帐户，包括电子商务，社交媒体和在线银行帐户。通常针对的帐户是罪犯可以从中窃取资金的帐户。例如，黑客可能会获得 进入网上银行账户 并汇款到自己的帐户。欺诈者可以接管社交媒体帐户，并发明一种向受害人的家人和朋友讨钱的理由. 电子商务网站对罪犯特别方便。存储所有帐单信息的无摩擦支付系统可以使客户方便地进行购买，但也使罪犯很容​​易跳进那里并自我对待。如果黑客发现了登录信息，他们只需进入，更改送货地址，然后开始购买. 由于帐户接管欺诈，企业和客户最终都将蒙受损失。企业因退款请求而蒙受损失，声誉受损。客户通常会承受金钱上的损失，但也可能会浪费时间来解决问题，甚至可能会遭受与他人之间关系的破坏，例如，在社交媒体帐户被接管的情况下。 2023年，ATO欺诈涉及的平均解决时间为16小时，平均费用为290美元. 帐户接管欺诈有时被称为身份盗用，因为犯罪分子在登录帐户时实际上是在冒充受害者。但是，其他人则认为两者是分开的。通过帐户接管，欺诈者正在使用现有帐户，而在身份盗用中，他们将冒充受害者而开设一个新帐户。. 罪犯如何首先获得凭证? 网络罪犯可以通过多种方式获得接管您的帐户所需的信息。以下是一些最常见的方法： 数据泄露 一种常见的情况是数据泄露，其中泄露了用户名（以及可能附带的密码）列表。这些清单在黑市上出售，这意味着任何数量的罪犯都可以同时使用它们. 如果已知一个帐户的用户名和密码，则黑客可以使用自动化系统在一系列流行的在线平台上尝试相同的组合。这就是凭据填充，这就是每个帐户使用不同密码如此重要的原因. 如果仅特定平台的用户名或电子邮件地址已知，则犯罪分子可能会使用蛮力或类似攻击来尝试猜测密码. 阅读更多： 历史上最大的数据泄露 网络钓鱼攻击 获取凭据的另一种常见方法是通过网络钓鱼攻击。这些攻击可能通过电子邮件，电话或短信发生，但是要点是，欺诈者试图使您交出登录信息。. 例如，网络钓鱼电子邮件可能会构成一种客户支持消息，诱使您单击指向网络钓鱼站点（旨在进行网络钓鱼以获取信息的虚假网站）的链接。在这里，系统会提示您输入您的登录信息，然后这些信息就会被犯罪分子窃取。. 电话骗局 虽然某些电话诈骗旨在骗取信息，但某些来电者会在您使用电话时直接尝试接管您的帐户。通过电话发起的帐户接管骗局的一个示例是技术支持计划的迭代. 例如，犯罪分子冒充Microsoft代表冒充您，说服您计算机感染了病毒，需要对其进行修复。您 移交对您设备的远程访问, 犯罪分子可以访问您存储了凭据的任何帐户。他们可能声称自己是“测试”帐户并可以轻易访问它们，或者可以使用远程访问来安装间谍软件（更多内容请参见下文）。. 受害人并不总是以电话诈骗为目标的，许多罪犯则以公司客户支持代表为目标。例如，银行或无线运营商的客户服务代表可能会被诱骗为欺诈者提供足够的信息，以说服另一位代表来授予他们对帐户的控制权. 也可以看看： 手机诈骗统计 帐户恢复 在这种情况下，帐户接管将导致更多的帐户接管，并且攻击者已经可以访问您的电子邮件或电话帐户。由于大多数平台都通过电子邮件或电话号码（通常会为您提供选择）来验证帐户持有人的身份，因此攻击者在其他平台上需要重置密码的所有操作都是访问这些帐户之一。如果将代码发送到电子邮件地址或通过SMS，这也可以绕过两因素身份验证. 间谍软件 从恶意电子邮件链接，附件或恶意下载到设备上的特定类型的恶意软件可能会暴露您的凭据。一些间谍软件会定期记录您计算机会话的图像，而按键记录程序会记录每个按键，从而暴露您的用户名和密码. 有关： 最好的免费间谍软件清除工具 文件或数字被盗 帐号通常是卡号，例如，您的网上银行用户名可能是您的客户卡号。可以从垃圾箱中的银行对帐单，被盗的钱包中或通过撇取发现。后者是小型机器在ATM或购买点（例如加油站）读取卡号的地方。一旦知道帐号，就可以使用蛮力攻击来猜测密码. 入侵不安全的wifi 在咖啡馆，购物中心，酒店或机场，许多人认为没有登录免费wifi的想法。但是这些网络通常是不安全的，并为黑客提供了窃取您信息的绝佳机会。对这些网络的常见攻击是中间人攻击，其中，黑客拦截了您互联网流量的内容. 这可能会暴露您发送的所有信息，包括各种平台的凭据以及电子商务网站上的付款信息。虚拟专用网络（VPN）可以通过加密网络流量来帮助保护您的wifi连接. 攻击者想做什么? 帐户接管欺诈的肇事者有多种动机。想要接管给定帐户的确切原因将取决于帐户的类型。欺诈者可能有多种原因想要接管社交媒体或电子商务帐户. 犯罪分子一旦获得访问权，就会有以下几种不同的处理方式： 信用卡诈骗： 攻击者可能会追踪您的信用卡详细信息，以用于信用卡欺诈。尽管这在电子商务网站中很常见，但存储信用卡信息的其他许多帐户（例如订阅媒体服务或收费公司）也有可能. 商家帐户欺诈： 与电子商务网站和信用卡欺诈一样，犯罪分子只需通过您的帐户订购商品并更改送货地址. 银行帐户欺诈： 通过访问您的银行帐户，攻击者可以将资金转移到另一个帐户，等等。. 忠诚度欺诈： 这涉及从忠诚度或奖励站点使用或转移积分。据报道，忠诚度欺诈行为呈上升趋势的主要原因之一是人们对忠诚度帐户的监控程度不如银行或信用卡对帐单。也就是说，积分不会被客户视为金钱，而会被犯罪分子. 转售凭证：…