Qu'est-ce que la fraude par prise de contrôle de compte (ATO) ?

Il est important de surveiller les comptes et les activités des utilisateurs pour détecter les signes d’ATO.

• Soyez attentif aux changements inattendus dans l’activité du compte. Ces changements peuvent inclure des transactions nouvelles ou non autorisées, des retraits importants, des pics de trafic aléatoires et sporadiques ou des demandes de modification de mot de passe, d’adresse ou de bénéficiaire du paiement. Ces activités anormales peuvent être un signe que le compte est attaqué. Dans ces cas, vérifiez le compte pour découvrir si l'un des détails de l'utilisateur, tels que le mot de passe ou le numéro de téléphone, a également changé, ce qui pourrait indiquer que le compte a été piraté.
  
• Faites attention aux tentatives de connexion non reconnues . Une série de tentatives de connexion infructueuses peut indiquer qu'un acteur malveillant tente de pirater un compte à l'aide de méthodes de bourrage d'informations d'identification. Soyez particulièrement vigilant si les tentatives de connexion proviennent d’un emplacement inhabituel ou se produisent à un moment de la journée où le compte est généralement inactif. 
  
• Faites attention aux appareils nouveaux ou non reconnus qui accèdent à un compte. L’activité provenant d’appareils nouveaux ou inconnus peut indiquer qu’un compte a été compromis ou qu’un fraudeur tente de se connecter avec des informations d’identification volées. De même, plusieurs appareils se connectant à un même compte peuvent également signaler que le compte est attaqué par des criminels.
  
• Courriels ou SMS suspects. Une augmentation des e-mails et des courriers électroniques de phishing peut indiquer que les utilisateurs sont ciblés par des escrocs. Rappelez aux clients de ne jamais cliquer sur les pièces jointes ou les liens actifs dans un message numérique provenant d'un expéditeur inconnu, et de ne jamais fournir de noms d'utilisateur, de mots de passe ou d'informations personnelles ou financières à quiconque par téléphone ou sur Internet. Les entreprises légitimes ne demanderont pas d’informations de compte par e-mail ou par SMS.
  

Une approche proactive de prévention de l’ATO implique plusieurs niveaux de protection et de stratégies. Il s’agit notamment de méthodologies de bonnes pratiques, d’une attention particulière portée à la formation des utilisateurs, d’une surveillance de l’infrastructure en temps réel et de protections d’authentification renforcées.

L’un des moyens les plus efficaces pour prévenir le piratage de compte consiste à mettre en place des programmes éducatifs qui apprennent aux utilisateurs à identifier et à résister aux risques. Les attaques ATO commencent souvent par du phishing, lorsqu'un mauvais acteur tente d'inciter les utilisateurs à révéler leurs informations d'identification de compte ou à cliquer sur des liens malveillants. Les e-mails et SMS de phishing peuvent être très convaincants, en particulier lorsque la communication contient des informations personnelles que les criminels peuvent collecter sur les réseaux sociaux. Assurez-vous également que les utilisateurs comprennent l’importance d’une bonne hygiène des mots de passe et appliquez l’utilisation de protocoles de mots de passe forts.

L'authentification forte nécessite que les utilisateurs présentent deux ou plusieurs facteurs de vérification, au-delà d'un nom d'utilisateur et d'un mot de passe, lors d'une tentative de connexion. Il existe plusieurs approches pour une authentification forte.

• L'authentification à deux facteurs (2FA) est une méthode de sécurité de gestion des identités et des accès qui nécessite deux facteurs de vérification pour établir l'identité d'une personne afin d'accéder aux ressources et aux données. Dans la pratique courante, cela implique souvent de saisir un code d’accès à usage unique provenant d’un e-mail ou d’un SMS sur un appareil connu, tel qu’un smartphone ou un navigateur sur un ordinateur personnel.
  
• Authentification multifacteur (MFA) est similaire à 2FA, sauf qu'au moins trois facteurs de vérification doivent être fournis pour une connexion réussie. Dans la plupart des cas, cela implique la réception d’un code à usage unique sur un appareil connu, ainsi que la fourniture d’une forme de biométrie, comme une lecture d’empreintes digitales, une analyse de la rétine ou une reconnaissance vocale. Il convient de noter que même si la 2FA et la MFA restent des outils précieux pour améliorer la sécurité des comptes en ligne, elles ne suffisent plus comme défense finale contre les attaques ATO, car elles peuvent facilement être contournées par des attaques criminelles et diminuer l'expérience d'utilisation.
  
• L'authentification basée sur les risques est une méthode de gestion des accès qui ajuste les exigences du processus d'authentification au niveau de risque présenté par la tentative de connexion. Par exemple, une connexion pour simplement vérifier le solde d’un compte nécessiterait un processus d’authentification moins restrictif qu’une connexion pour modifier des mots de passe ou transférer des fonds vers un nouveau compte. Essentiellement, à mesure que le niveau de risque augmente, le processus d’authentification devient plus strict, nécessitant des facteurs et une surveillance supplémentaires.
  

Les consommateurs comme les entreprises doivent régulièrement surveiller et auditer leurs comptes pour détecter toute activité suspecte. Pour les consommateurs, cela implique de se connecter régulièrement à leurs comptes financiers et à d’autres comptes à valeur stockée (y compris les programmes de fidélité et les cartes-cadeaux) pour garder un œil sur les soldes et l’activité des comptes.

Les entreprises et les organisations peuvent utiliser une gamme de technologies pour automatiser la surveillance et l’audit continus des comptes, y compris des systèmes de suivi de compte qui utilisent l’apprentissage automatique et la détection basée sur l’IA pour aider à prévenir la fraude en identifiant les activités anormales qui ne correspondent pas au comportement habituel de l’utilisateur.

Les armées de bots permettent aux criminels d'intensifier leurs attaques, de contourner les contrôles MFA et de favoriser la fraude. L'automatisation signifie que les robots peuvent être déployés massivement pour accomplir la tâche qui leur est assignée, qu'il s'agisse de vol d'informations d'identification ou d'attaques de phishing. Les solutions de détection de robots offrent une visibilité sur les activités malveillantes telles que la création de faux comptes, la thésaurisation d'inventaire, le scraping et l'écrémage numérique des informations d'identification. Les solutions de détection de robots peuvent également fournir des alertes pour les attaques côté client, telles que le détournement de formulaire, l'écrémage numérique, Magecart et d'autres vulnérabilités JavaScript basées sur le navigateur.