O que é a fraude do tipo account takeover (ATO)?

É importante monitorar as contas e atividades de usuários a fim de identificar indícios de ATO.

• Fique de olho em mudanças inesperadas nas atividades de uma conta, como transações novas ou não autorizadas, saques de grandes valores, picos de tráfego aleatórios e esporádicos, ou solicitações de alteração de senha, endereço ou beneficiário de pagamento. Essas atividades anormais podem ser um indício de que a conta está sofrendo um ataque. Nesses casos, verifique se algum dos dados do usuário, como senha ou telefone, foram alterados, o que também pode indicar que a conta foi violada.
  
• Atente-se a tentativas de login não reconhecidas. Diversas tentativas falhas de login podem indicar que uma pessoa mal-intencionada pode estar tentando violar uma conta por meio de métodos de credential stuffing Fique especialmente alerta se as tentativas de login forem provenientes de um local incomum ou sejam realizadas em um horário no qual a conta costuma ficar inativa. 
  
• Preste atenção aos dispositivos novos ou não reconhecidos que estão acessando a conta. Atividades provenientes de dispositivos novos ou desconhecidos podem indicar que a conta foi violada ou que uma pessoa mal-intencionada está tentando logar com credenciais roubadas. Da mesma forma, diversos dispositivos logados a uma única conta também podem indicar que a conta está sofrendo um ataque de criminosos.
  
• E-mails ou mensagens de texto suspeitos. O aumento de e-mails de phishing e e-mails normais pode indicar que os usuários estão sendo alvo de criminosos. Lembre os clientes de nunca clicarem em anexos ou links ativos em uma mensagem digital enviada por um remetente desconhecido e de nunca compartilharem nomes de usuário, senhas ou informações pessoais ou financeiras pelo telefone ou Internet com ninguém. Empresas legítimas não pedem informações da conta por e-mail ou mensagem de texto.
  

Uma abordagem proativa de impedir ataques ATO envolve diferentes níveis de proteções e estratégias, o que inclui metodologias de práticas recomendadas, foco na capacitação do usuário, monitoramento da infraestrutura em tempo real e proteções de autenticação forte.

Uma das formas mais eficazes de impedir ataques do tipo account takeover é por meio de programas educacionais que capacitam os usuários a identificar e enfrentar os riscos. Muitas vezes, esse tipo de ataque começa com o phishing, quando uma pessoa mal-intencionada tenta ludibriar usuários para compartilharem as credenciais de suas contas ou para clicar em links maliciosos. E-mails e mensagens de texto de phishing podem ser bastante convincentes, principalmente quando a comunicação inclui informações pessoais que os criminosos coletam das redes sociais. Além disso, assegure que os usuários entendam a importância de uma boa higienização de senha e saliente o uso de protocolos de senha forte.

A autenticação forte exige que os usuários informem dois ou mais fatores de verificação, além do nome de usuário e senha, durante a tentativa de login. Há várias abordagens voltadas à autenticação forte.

• A autenticação de dois fatores (2FA) trata-se de um método de segurança de gerenciamento de acesso e identidade que requer dois fatores de verificação para definir a identidade de uma pessoa para obter acesso a recursos e dados. Na prática, muitas vezes isso inclui digitar uma senha de uso único de um e-mail ou mensagem de texto em um dispositivo conhecido, como smartphone ou navegador em um computador domiciliar.
  
• A autenticação multifator (MFA) é parecida com a 2FA, com exceção do fato de exigir, ao menos, três fatores de verificação ao realizar login. Na maioria dos casos, envolve o recebimento de um código de uso único em um dispositivo conhecido, além do fornecimento de um dado biométrico, como leitura da impressão digital, leitura da retina ou reconhecimento de voz. Vale destacar que, embora os dois métodos de autenticação (2FA e MFA) sejam ótimas ferramentas para agregar ainda mais segurança às contas on-line, não são mais suficientes como proteção decisiva contra ataques ATO, já que os criminosos podem contorná-los facilmente e isso desvaloriza a experiência do usuário.
  
• A autenticação com base em risco é um método de gerenciamento de acesso que adapta os requisitos do processo de autenticação ao nível de risco oferecido pela tentativa de login. Por exemplo, um login com a simples finalidade de consultar o saldo de uma conta requer um processo de autenticação menos rigoroso do que um login com a finalidade de alterar senhas ou transferir valores para uma nova conta. Em essência, conforme aumenta o nível de risco, o processo de autenticação se torna mais rigoroso, exigindo outros fatores e supervisão.
  

Clientes e empresas têm a responsabilidade de monitorar e auditar contas regularmente quanto a atividades suspeitas. No que diz respeito aos clientes, isso inclui o acesso periódico a contas financeiras e demais contas que armazenam valor (incluindo programas de fidelidade e vales-presentes) para acompanhar os dados e atividades da conta.

Empresas e organizações podem implementar diversas tecnologias para automatizar o monitoramento e a auditoria periódicos das contas, incluindo sistemas de monitoramento de contas que usam aprendizado de máquina e detecção com base em IA para impedir fraudes por meio da identificação de atividades anormais que não condizem ao comportamento costumeiro do usuário.

Com “exércitos” de bots, criminosos conseguem expandir os ataques, contornar controles de MFA e realizar fraudes. A automação significa que os bots podem ser implementados em massa para concretizar a tarefa designada, seja um ataque de credential stuffing ou de phishing. As soluções de detecção de bots oferecem visibilidade sobre as atividades maliciosas, como criação de conta falsa, retenção de inventário, extração de dados e skimming digital de informações sobre credenciais. Além disso, elas oferecer alertas sobre ataques do lado do cliente, como formjacking, skimming digital, Magecart e outras vulnerabilidades de JavaScript em navegador.