アカウント乗っ取りとは?

アカウント乗っ取りの種類を把握する

近年では、銀行、e コマース、旅行、保険、小売などの業界を標的にした ATO の犯行が増加しています。これらは通常、一般的な ATO 詐欺のうち、次の 4 種類のシナリオに該当します。

1. 資格情報クラッキング: これは被害者のユーザー名やメールに、悪意のあるアクターがアクセスすることで発生します。これらの奪取がとても容易なのは、多くの人がしばしば複数の場所で同じメール アドレスを使用し、さらに複数の Web サイトで同じユーザー名を使用するためです。これらにアクセスするために、悪意のあるハッカーは一般的に使用されるパスワードや単純なフレーズの組み合わせをボットで自動的に試行して、アクセス権を奪取します。
2. 資格情報スタッフィング: この手口は、現在増加している、最も一般的な攻撃の 1 つです。このシナリオでは、悪意のあるアクターが大量に盗み出したユーザー名とパスワードを利用して、アクセス権を奪取します。そして、ボット攻撃を使用して盗み出した資格情報を試すプロセスを自動化し、こうした資格情報を複数のウェブサイトに “詰め込み“ ます。多くの人がさまざまなサイトで同じユーザー名とパスワードを使用しているため、これが成功することも少なくありません。犯罪者がアクセス権を奪取すると、購入、ロイヤルティ ポイントの使用、その他のアカウントへの送金を行います。
3. パスワード スプレー: 既知のユーザー名とパスワードに影響を及ぼす資格情報のクラッキングやスタッフィングとは異なり、この手口では未知のユーザーを標的にして一般的な ATO 防止策を出し抜きます。つまり、悪意のあるアクターは標的にする Web サイトを選択し、ボット攻撃を使用して “password123” や “123456” といった単純で知れ渡ったユーザー名で何度もログインを試みます。この方法では通常 3〜5 回ログインに失敗するとアカウントのロックがトリガーされるため、ログインに失敗した場合は別のアカウント名で再試行します。
4. SIM 入れ替え攻撃: これは、悪意のあるハッカーがソーシャル エンジニアリングの手法を使用し、正当なサービスを悪用してユーザーの SIM カードを入れ替えた場合に発生します。ハッカーは被害者の電話を乗っ取り、認証コードを傍受することで不正取引の検証を突破します。

ATO 攻撃の発生を示唆する一般的な危険サインには、次のようなものがあります。

• ログイン試行で見られる異常なスパイク。
• ログイン失敗回数の増加。
• アカウント ロックのスパイク。
• 正当な組織を装って送信された詐欺メールや SMS メッセージに関するレポート。
• 不正な資金移動について苦情を申し立てる顧客。
• TCP と HTTP の一致しない署名。