Hesabı ele geçirme nedir?

Hesabı ele geçirme türlerini tanıma

Bankacılık, e-ticaret, seyahat, sigorta ve perakende sektörlerini hedef alan başarılı ATO'lar son yıllarda artış göstermiştir. Bunlar genellikle dört yaygın ATO dolandırıcılık senaryosundan birine dahildir:

1. Kimlik bilgisi kırma: Bu, kötü bir aktör kurbanın kullanıcı adına veya e-postasına erişim sağladığında meydana gelir. Bunu elde etmek oldukça kolaydır çünkü insanlar genellikle e-posta adreslerini birden fazla yerde kullanırlar ve aynı kullanıcı adını birden fazla web sitesinde sıklıkla kullanırlar. Kötü niyetli bir bilgisayar korsanı bunlara erişmek için botlar kullanarak en sık kullanılan parolaların ve genel ifadelerin çeşitli kombinasyonlarını otomatik olarak dener.
2. Kimlik bilgisi doldurma: Bu en yaygın saldırılardan biridir ve şu anda artış göstermektedir. Bu senaryoda, kötü aktörler büyük sayıda çalıntı kullanıcı adı ve parolaya erişim elde eder. Daha sonra bu çalıntı kimlik bilgilerini birden fazla web sitesine “doldurarak” deneme sürecini otomatikleştirmek için bir bot saldırısı kullanırlar ve bu genellikle başarılı olur çünkü birçok kişi çeşitli siteler için aynı kullanıcı adı ve şifreyi kullanır. Suçlular erişim sağladıktan sonra alışveriş yapacak, sadakat puanlarını kullanacak ve/veya diğer hesaplara para aktaracaktır.
3. Parola spreyi: Bilinen kullanıcıları ve parolalarını etkileyen kimlik bilgisi kırma ve kimlik bilgisi doldurmanın aksine, bu yöntem yaygın ATO önleme tedbirlerini atlatmak amacıyla bilinmeyen kullanıcılara odaklanır. Burada kötü niyetli bir aktör, “password123” veya “123456” gibi yaygın veya bilinen kullanıcı adlarını kullanarak birden fazla giriş denemesi yapmak için bir bot saldırısı kullanarak belirli web sitelerini hedef alır. Oturum açma başarısız olursa, bu yöntem genellikle üç ila beş başarısız denemeden sonra kilitlenmeyi tetiklediğinden, başka bir hesap adı kullanarak tekrar deneyeceklerdir.
4. SIM takas saldırısı: Bu durum, kötü niyetli bilgisayar korsanlarının sosyal mühendislik tekniklerini kullanarak meşru bir hizmetin avantajlarından yararlanıp kullanıcının SIM kartını değiştirmesiyle ortaya çıkar. Korsanlar kurbanın telefonunu ele geçirerek kimlik doğrulama kodlarını ele geçirebilir ve dolandırıcılık işlemlerini doğrulayabilir.

Hesabı ele geçirme saldırılarının gerçekleştiğini gösterebilecek yaygın tehlike işaretleri şunlardır:

• Oturum açma girişimlerinde düzensiz ani artışlar.
• Başarısız oturum açma girişimlerinin sayısının artması.
• Hesap kilitleme işlemlerinde ani artış.
• Yasal bir kurum gibi davranan kişilerden gelen dolandırıcılık e-postalarına veya kısa mesajlara dair bildirimler.
• Müşterilerin yetkisiz para hareketleriyle ilgili şikayetleri.
• Eşleşmeyen TCP ve HTTP imzaları.