Qu’est-ce que la fraude par prise de contrôle de compte (ATO) ?

Il est important de surveiller les comptes et l’activité des utilisateurs pour détecter les signes d’ATO.

• Surveillez les changements inattendus dans l’activité du compte. Ces changements peuvent prendre de nombreuses formes : transactions nouvelles ou non autorisées, retraits importants, pics de trafic aléatoires et sporadiques, ou demandes de changement de mot de passe, d’adresse ou de bénéficiaire de paiement. Ces activités anormales peuvent être le signe que le compte est attaqué. Dans ces situations, vérifiez le compte pour savoir si l’une des informations de l’utilisateur (mot de passe, numéro de téléphone, etc.) a également changé, ce qui pourrait indiquer que le compte a été piraté.
  
• Surveillez les tentatives de connexion non reconnues. Une série de tentatives de connexion infructueuses peut indiquer qu’un acteur malveillant tente d’entrer dans un compte par effraction à l’aide de méthodes de credential stuffing. Soyez particulièrement vigilant si les tentatives de connexion proviennent d’un endroit inhabituel ou se produisent à un moment de la journée où le compte est généralement inactif. 
  
• Faites attention aux appareils nouveaux ou non reconnus qui accèdent à un compte. Une activité provenant d’appareils nouveaux ou inconnus peut indiquer qu’un compte a été compromis ou qu’un fraudeur tente de se connecter avec des informations d’identification volées. De même, le fait que plusieurs appareils se connectent à un seul compte peut également être le signe que le compte est attaqué par des criminels.
  
• E-mail ou SMS suspects. Une augmentation des e-mails et SMS d’hameçonnage peut indiquer que les utilisateurs sont ciblés par des escrocs. Rappelez à vos clients de ne jamais cliquer sur des pièces jointes ou des liens directs contenus dans un message numérique provenant d’un expéditeur inconnu, et de ne jamais fournir de nom d’utilisateur, de mot de passe ou d’informations personnelles ou financières à quiconque par téléphone ou par Internet. Les entreprises légitimes ne leur demanderont pas d’informations sur leur compte par e-mail ou par SMS.
  

Une approche proactive de la prévention des ATO implique plusieurs niveaux de protection et de stratégies. Elle s’appuie sur des méthodologies de bonnes pratiques, et met l’accent sur l’éducation des utilisateurs, la surveillance de l’infrastructure en temps réel et des protections d’authentification robustes.

L’un des moyens les plus efficaces d’empêcher la prise de contrôle des comptes consiste à mettre en place des programmes de sensibilisation pour apprendre aux utilisateurs à identifier les risques et à y résister. Les attaques ATO commencent souvent par l’hameçonnage : un acteur malveillant tente d’inciter les utilisateurs à révéler les identifiants de leur compte ou à cliquer sur des liens malveillants. Les e-mails et les textes d’hameçonnage peuvent être très convaincants, en particulier lorsque la communication contient des informations personnelles que les criminels auront pu collecter sur les réseaux sociaux. Assurez-vous également que les utilisateurs comprennent l’importance d’une bonne hygiène en matière de mot de passe et imposez des protocoles de mots de passe forts.

L’authentification forte nécessite que les utilisateurs présentent un ou plusieurs facteurs de vérification en plus du nom d’utilisateur et du mot de passe lors d’une tentative de connexion. Il existe plusieurs approches d’authentification forte.

• L’authentification à deux facteurs (2FA) est une méthode de gestion des identités et des accès qui exige deux facteurs de vérification pour établir une identité et octroyer l’accès aux ressources et aux données. Dans la pratique courante, cela implique souvent de saisir un code d’accès unique envoyé par e-mail ou par SMS dans un appareil connu – smartphone ou navigateur d’un ordinateur personnel.
  
• L’authentification multifactorielle (MFA) est similaire à la 2FA, excepté qu’au moins trois facteurs de vérification doivent être fournis pour une connexion réussie. Dans la plupart des cas, cela implique de recevoir un code unique sur un appareil connu, ainsi que de fournir une forme de biométrie, comme une lecture d’empreintes digitales, un scan de la rétine ou une reconnaissance vocale. Il convient de noter que si la 2FA et la MFA restent des outils précieux pour améliorer la sécurité des comptes en ligne, elles ne suffisent plus à constituer une défense finale contre les attaques ATO, car elles peuvent facilement être contournées par des attaques criminelles qui vont réduire leur efficacité.
  
• L’authentification basée sur le risque est une méthode de gestion des accès qui ajuste les exigences du processus d’authentification au niveau de risque présenté par la tentative de connexion. Par exemple, une connexion ayant simplement pour but de vérifier le solde d’un compte nécessitera un processus d’authentification moins restrictif qu’une connexion visant à changer de mot de passe ou transférer des fonds vers un nouveau compte. Pour dire les choses simplement, à mesure que le niveau de risque augmente, le processus d’authentification devient plus strict et impose des facteurs et une surveillance supplémentaires.
  

Les consommateurs et les entreprises doivent surveiller et auditer régulièrement les comptes pour détecter toute activité suspecte. Pour les consommateurs, cela consiste à se connecter régulièrement à leurs comptes financiers et autres comptes à valeur stockée (y compris les programmes de fidélité et les cartes-cadeaux) pour garder un œil sur les soldes et l’activité du compte.

Les entreprises et les organisations peuvent utiliser une gamme de technologies pour automatiser la surveillance et l’audit continus des comptes. On pense notamment aux systèmes de suivi des comptes, qui utilisent le machine learning et la détection basée sur l’IA pour aider à prévenir la fraude en identifiant les activités anormales qui ne correspondent pas au comportement habituel de l’utilisateur.

Des armées de bots permettent aux criminels d’étendre leurs attaques, de contourner les contrôles de la MFA et de mener des activités frauduleuses. Avec l’automatisation, les robots peuvent être déployés massivement pour accomplir différentes tâches, qu’il s’agisse de credential stuffing ou d’attaques par hameçonnage. Les solutions de détection de robots offrent une visibilité sur les activités malveillantes telles que la création de faux comptes, l’accaparement de stock, le scraping et le skimming numérique des informations d’identification. Les solutions de détection de robots peuvent également émettre des alertes en cas d’attaque côté client, qu’elle prenne la forme de détournement de formulaire, de skimming numérique, de Magecart ou d’autres vulnérabilités JavaScript basées sur le navigateur.