アカウント乗っ取り詐欺（ATO）とは何ですか?

ATO の兆候を検出するには、ユーザー アカウントとアクティビティを監視することが重要です。

• アカウントアクティビティの予期しない変化に注意してください。 これらの変更には、新規または不正な取引、多額の引き出し、トラフィックのランダムかつ散発的な急増、パスワード、住所、支払い受取人の変更要求などが含まれる場合があります。 これらの異常なアクティビティは、アカウントが攻撃を受けている兆候である可能性があります。 このような場合は、アカウントをチェックして、パスワードや電話番号などのユーザーの詳細が変更されていないかどうかを確認します。変更されている場合は、アカウントが乗っ取られた可能性があります。
  
• 認識されないログイン試行に注意してください。 ログイン試行が連続して失敗する場合は、悪意のある人物がクレデンシャルスタッフィング手法を使用してアカウントに侵入しようとしている可能性があります。 ログイン試行が通常とは異なる場所から行われた場合や、アカウントが通常非アクティブな時間帯に発生した場合は、特に注意してください。 
  
• アカウントにアクセスする新しいデバイスや認識されていないデバイスに注意してください。 新しいデバイスや不明なデバイスからのアクティビティは、アカウントが侵害されたか、詐欺師が盗んだ資格情報を使用してログインしようとしていることを示している可能性があります。 同様に、複数のデバイスが 1 つのアカウントにログインしている場合も、そのアカウントが犯罪者による攻撃を受けている可能性があります。
  
• 疑わしい電子メールまたはテキストメッセージ。 フィッシングメールや電子メールの増加は、ユーザーが詐欺師の標的になっていることを示している可能性があります。 不明な送信者からのデジタル メッセージ内の添付ファイルやライブ リンクを決してクリックしないように、また、電話やインターネット経由でユーザー名、パスワード、個人情報や財務情報を他人に提供しないように、顧客に注意してください。 正規の企業は、電子メールやテキストでアカウント情報を要求することはありません。
  

ATO を防止するための積極的なアプローチには、複数のレベルの保護と戦略が含まれます。 これらには、ベスト プラクティスの方法論、ユーザー教育への重点、リアルタイムのインフラストラクチャ監視、強力な認証保護などが含まれます。

アカウント乗っ取りを防ぐ最も効果的な方法の 1 つは、リスクを識別してそれに抵抗できるようにユーザーをトレーニングする教育プログラムを実施することです。 ATO 攻撃は多くの場合、フィッシングから始まります。フィッシングとは、悪意のある人物がユーザーを騙してアカウントの認証情報を明らかにさせたり、悪意のあるリンクをクリックさせたりしようとすることです。 フィッシングの電子メールやテキストメッセージは、特に犯罪者がソーシャル メディアから収集できる個人情報が含まれている場合、非常に説得力のあるものになります。 また、ユーザーが適切なパスワード管理の重要性を理解し、強力なパスワード プロトコルの使用を強制するようにしてください。

強力な認証では、ログイン試行時に、ユーザー名とパスワード以外に 2 つ以上の検証要素を提示する必要があります。 強力な認証にはいくつかのアプローチがあります。

• 2 要素認証 (2FA)は、リソースやデータにアクセスするために ID を確立するために 2 つの検証要素を必要とする ID およびアクセス管理のセキュリティ メソッドです。 一般的には、電子メールやテキストから取得したワンタイム パスコードを、スマートフォンや自宅のコンピューターのブラウザーなどの既知のデバイスに入力することになります。
  
• 多要素認証 (MFA) 2FA に似ていますが、ログインを成功させるには少なくとも 3 つの検証要素を提供する必要があります。 ほとんどの場合、これには既知のデバイスでワンタイム コードを受信することに加え、指紋読み取り、網膜スキャン、音声認識などの生体認証形式を提供することが含まれます。 2FA と MFA はどちらもオンライン アカウントのセキュリティを強化するための貴重なツールであることに変わりはありませんが、犯罪者の攻撃によって簡単に回避され、使用エクスペリエンスが低下する可能性があるため、ATO 攻撃に対する最終的な防御としてはもはや十分ではないことに注意してください。
  
• リスクベース認証は、ログイン試行によって生じるリスクのレベルに応じて認証プロセスの要件を調整するアクセス管理方法です。 たとえば、単に口座残高を確認するためのログインでは、パスワードを変更したり、新しい口座に資金を送金したりするためのログインよりも、制限の少ない認証プロセスが必要になります。 基本的に、リスクのレベルが上がると、認証プロセスはより厳しくなり、追加の要素と監視が必要になります。
  

消費者と企業の両方が、アカウントを定期的に監視し、疑わしいアクティビティがないか監査する必要があります。 消費者の場合、これには、残高や口座のアクティビティを監視するために、金融口座やその他の価値が保存されている口座（ロイヤルティ プログラムやギフト カードを含む）に定期的にログインすることが含まれます。

企業や組織は、機械学習や AI ベースの検出を使用してユーザーの通常の行動と一致しない異常なアクティビティを特定することで不正行為を防止するアカウント追跡システムなど、さまざまなテクノロジーを使用してアカウントの継続的な監視と監査を自動化できます。

ボットの軍隊により、犯罪者は攻撃を拡大し、MFA 制御を回避し、詐欺行為を行うことができます。 自動化とは、認証情報の詰め込みやフィッシング攻撃など、割り当てられたタスクを実行するためにボットを大量に展開できることを意味します。 ボット検出ソリューションは、偽のアカウントの作成、在庫の買いだめ、スクレイピング、認証情報のデジタルスキミングなどの悪意のあるアクティビティを可視化します。 ボット検出ソリューションは、フォームジャッキング、デジタルスキミング、Magecart、その他のブラウザベースの JavaScript の脆弱性など、クライアント側の攻撃に関するアラートも提供できます。