¿Qué es el fraude por account takeover (ATO)?

Es importante controlar las cuentas y actividades de los usuarios para detectar signos de ATO.

• Tenga cuidado con cambios inesperados en la actividad de la cuenta. Estos cambios pueden incluir transacciones nuevas o no autorizadas, grandes retiradas de fondos, picos aleatorios y esporádicos en el tráfico o solicitudes para cambiar contraseñas, direcciones o receptores de pagos. Estas actividades anómalas pueden ser una señal de que la cuenta está siendo atacada. En estos casos, compruebe la cuenta para descubrir si alguno de los detalles del usuario, como la contraseña o el número de teléfono, también ha cambiado, lo que podría indicar que la cuenta ha sido secuestrada.
  
• Vigile los intentos de inicio de sesión no reconocidos. Una serie de intentos fallidos de inicio de sesión puede indicar que alguien está intentando vulnerar una cuenta utilizando métodos de credential stuffing. Esté particularmente alerta si los intentos de inicio de sesión provienen de una ubicación inusual o se producen en un momento del día en que la cuenta suele estar inactiva. 
  
• Preste atención a los dispositivos nuevos o no reconocidos que acceden a una cuenta. La actividad de dispositivos nuevos o desconocidos puede indicar que una cuenta se ha visto comprometida o que un delincuente está intentando iniciar sesión con credenciales robadas. Del mismo modo, varios dispositivos que inician sesión en una sola cuenta también pueden indicar que la cuenta está siendo atacada por otras personas.
  
• Observe si hay correos electrónicos o mensajes de texto sospechosos. Un aumento en los correos electrónicos de phishing o en los correos electrónicos en general puede indicar que los delincuentes están atacando a los usuarios. Recuerde a los clientes que nunca hagan clic en archivos adjuntos o enlaces en un mensaje digital de un remitente desconocido, y nunca proporcionen nombres de usuario, contraseñas o información personal o financiera a nadie por teléfono o Internet. Las empresas legítimas no solicitarán información de la cuenta por correo electrónico o mensaje de texto.
  

Un enfoque proactivo para prevenir la ATO implica múltiples niveles de protección y estrategias. Estos incluyen metodologías de mejores prácticas, un enfoque en la educación del usuario, control de la infraestructura en tiempo real y fuertes protecciones de autenticación.

Una de las formas más efectivas de prevenir la account takeover es a través de programas educativos que capaciten a los usuarios para identificar y resistir el riesgo. Los ataques ATO a menudo comienzan con el phishing, cuando alguien intenta engañar a los usuarios para que revelen las credenciales de su cuenta o hagan clic en enlaces maliciosos. Los correos electrónicos y textos de phishing pueden ser muy convincentes, especialmente cuando la comunicación incluye datos personales que los delincuentes pueden recopilar de las redes sociales. También asegúrese de que los usuarios comprendan la importancia de una buena gestión de las contraseñas y haga cumplir el uso de protocolos de contraseñas seguras.

La autenticación sólida requiere que los usuarios presenten dos o más factores de verificación, más allá de un nombre de usuario y una contraseña, durante un intento de inicio de sesión. Existen varios enfoques para la autenticación sólida.

• La autenticación de dos factores (2FA) es un método de seguridad de gestión de identidad y acceso que requiere dos factores de verificación para establecer la identidad de una persona para acceder a los recursos y datos. En la práctica común, esto a menudo implica introducir un código de acceso de un solo uso de un correo electrónico o un mensaje de texto en un dispositivo conocido, como un teléfono inteligente o un navegador en un ordenador personal.
  
• La autenticación multifactor (MFA) es similar a la 2FA, pero se diferencia en que se deben proporcionar al menos tres factores de verificación para un inicio de sesión exitoso. En la mayoría de los casos, esto implica recibir un código de un solo uso en un dispositivo conocido, además de proporcionar una forma de biometría, como una lectura de huellas dactilares, un escaneo de retina o un reconocimiento de voz. Cabe señalar que, si bien tanto la 2FA como la MFA siguen siendo herramientas valiosas para mejorar la seguridad de las cuentas en línea, ya no son suficientes como defensa final contra los ataques ATO, ya que pueden ser fácilmente eludidos por los ataques criminales y menoscabar la experiencia de uso.
  
• La autenticación basada en riesgos es un método de gestión de acceso que ajusta los requisitos del proceso de autenticación al nivel de riesgo presentado por el intento de inicio de sesión. Por ejemplo, un inicio de sesión para simplemente verificar el saldo de una cuenta requeriría un proceso de autenticación menos restrictivo que un inicio de sesión para cambiar contraseñas o transferir fondos a una nueva cuenta. Esencialmente, a medida que aumenta el nivel de riesgo, el proceso de autenticación se vuelve más estricto, lo que requiere factores y supervisión adicionales.
  

Tanto los consumidores como las empresas deben supervisar y auditar regularmente las cuentas en busca de actividades sospechosas. Para los consumidores, esto incluye iniciar sesión regularmente en cuentas financieras y otras cuentas con valor almacenado (incluidos programas de fidelización y tarjetas de regalo) para vigilar los saldos y la actividad de la cuenta.

Las empresas y las organizaciones pueden emplear una variedad de tecnologías para automatizar la supervisión y la auditoría continuas de las cuentas, incluidos los sistemas de seguimiento de cuentas que utilizan el Machine Learning y la detección basada en IA para ayudar a prevenir el fraude al identificar actividades anómalas que no coinciden con el comportamiento habitual del usuario.

Los ejércitos de bots permiten a los delincuentes escalar sus ataques, eludir los controles de MFA y permitir el fraude. La automatización significa que los bots se pueden implementar masivamente en la búsqueda de su tarea asignada, ya sea el credential stuffing o los ataques de phishing. Las soluciones de detección de bots proporcionan visibilidad de actividades maliciosas como la creación de cuentas falsas, el acaparamiento de inventario, el scraping y el skimming digital de información de credenciales. Las soluciones de detección de bots también pueden proporcionar alertas para ataques del lado del cliente, como el robo de formularios, el skimming digital, Magecart y otras vulnerabilidades de JavaScript presentes en el navegador.