अकाउंट टेकओवर (ATO)
अकाउंट टेकओवर (ATO) फ्रॉड का एक रूप है जिसमें हमलावर किसी वैध उपयोगकर्ता के अकाउंट पर अनधिकृत नियंत्रण हासिल कर लेता है और उसका उपयोग चोरी, आगे की धोखाधड़ी या पुनर्विक्रय के लिए करता है। यह आमतौर पर किसी नए नकली अकाउंट के निर्माण के बजाय लॉगिन क्रेडेंशियल के समझौते के बाद होता है।
अकाउंट टेकओवर (ATO) कैसे काम करता है
अकाउंट टेकओवर तब शुरू होता है जब हमलावर वैध क्रेडेंशियल प्राप्त कर लेता है। सबसे आम स्रोत डेटा उल्लंघन है: एक सेवा से लीक हुए उपयोगकर्ता नाम और पासवर्ड के जोड़े कई अन्य सेवाओं के विरुद्ध दोहराए जाते हैं, इस तथ्य का फायदा उठाते हुए कि लोग पासवर्ड दोबारा इस्तेमाल करते हैं। हमलावर फ़िशिंग पेज, ब्राउज़र में सहेजे गए पासवर्ड चुराने वाले इन्फ़ोस्टीलर मैलवेयर और अकाउंट रिकवरी प्रक्रिया की सोशल इंजीनियरिंग के ज़रिए भी क्रेडेंशियल इकट्ठा करते हैं।
क्रेडेंशियल हाथ में होने पर, हमलावर बड़े पैमाने पर लॉगिन प्रयासों को स्वचालित कर देता है। क्रेडेंशियल-स्टफ़िंग टूल लाखों जोड़ों से गुज़रते हैं, जो अक्सर रेज़िडेंशियल प्रॉक्सियों के बड़े पूल में वितरित होते हैं ताकि कोई भी एकल IP पता असामान्य लॉगिन दर न दिखाए। जब कोई लॉगिन सफल होता है, तो या तो सत्र का तुरंत उपयोग किया जाता है या काम करने वाला क्रेडेंशियल आगे बेच दिया जाता है। मल्टी-फैक्टर ऑथेंटिकेशन को हराने के लिए, हमलावर सिम स्वैप, रीयल-टाइम फ़िशिंग प्रॉक्सियों या MFA-थकान प्रॉम्प्ट बॉम्बिंग के ज़रिए वन-टाइम कोड को इंटरसेप्ट कर सकते हैं।
अंदर पहुँचने के बाद, हमलावर असली मालिक के ध्यान देने से पहले पहुँच को भुनाने के लिए तेज़ी से आगे बढ़ता है। सामान्य कार्रवाइयों में संग्रहीत बैलेंस और लॉयल्टी पॉइंट खाली करना, मालिक को बाहर करने के लिए पंजीकृत ईमेल और पासवर्ड बदलना, नए भुगतान प्राप्तकर्ता जोड़ना, किसी नियंत्रित ड्रॉप पते पर ऑर्डर देना, या विश्वसनीय अकाउंट को आगे की फ़िशिंग के लिए एक स्प्रिंगबोर्ड के रूप में इस्तेमाल करना शामिल है। समझौता किए गए अकाउंट का इतिहास और प्रतिष्ठा इन कार्रवाइयों को डाउनस्ट्रीम सिस्टम के लिए वैध दिखाती है।
परिष्कृत ATO अभियान डिटेक्शन थ्रेशोल्ड से नीचे रहने के लिए पीड़ित के सामान्य व्यवहार की नकल करने की कोशिश करते हैं, सामान्य डिवाइस प्रकार, अनुमानित स्थान और लॉगिन समय से मेल खाते हुए। यही कारण है कि अकेले स्थिर नियम संघर्ष करते हैं: क्रेडेंशियल सही हैं और प्रत्येक व्यक्तिगत कार्रवाई अलग-अलग विश्वसनीय दिख सकती है।
फ्रॉड रोकथाम के लिए अकाउंट टेकओवर (ATO) क्यों मायने रखता है
अकाउंट टेकओवर ऑनलाइन फ्रॉड की सबसे हानिकारक श्रेणियों में से एक है क्योंकि यह उस भरोसे का फायदा उठाता है जो व्यवसाय पहले ही किसी असली ग्राहक को दे चुका है। प्रत्यक्ष नुकसानों में चुराए गए फंड, धोखाधड़ी वाली खरीदारी और दुरुपयोग किए गए लॉयल्टी बैलेंस शामिल हैं, लेकिन अप्रत्यक्ष लागतें अक्सर बड़ी होती हैं: चार्जबैक, सपोर्ट और उपचार का कार्यभार, जहाँ व्यक्तिगत डेटा एक्सेस किया जाता है वहाँ नियामक जोखिम, और जब लोग महसूस करते हैं कि उनके अकाउंट सुरक्षित नहीं हैं तो ग्राहक विश्वास का स्थायी क्षरण। चूँकि समझौता किए गए अकाउंट सामान्य ऑथेंटिकेशन पास कर जाते हैं, ATO अक्सर उन बचावों को बायपास कर देता है जो केवल स्पष्ट रूप से नकली साइन-अप को रोकने के लिए बनाए गए हैं।
TRACIO इसे कैसे संभालता है
TRACIO केवल क्रेडेंशियल पर भरोसा करने के बजाय प्रत्येक लॉगिन के पीछे के डिवाइस और वातावरण को पहचानकर अकाउंट टेकओवर का पता लगाने में मदद करता है। Identification उत्पाद 130 से अधिक डिवाइस सिग्नलों से एक स्थिर विज़िटर ID निर्दिष्ट करता है, इसलिए किसी ऐसे डिवाइस से लॉगिन जो कभी किसी अकाउंट से संबद्ध नहीं रहा, या किसी पहले से स्थिर अकाउंट पर डिवाइस, ब्राउज़र और नेटवर्क का अचानक बदलाव, एक मज़बूत जोखिम संकेतक बन जाता है। Bot Detection क्रेडेंशियल-स्टफ़िंग रन के पीछे के ऑटोमेशन फ्रेमवर्क और हेडलेस ब्राउज़रों को चिह्नित करता है, और Smart Signals उन रेज़िडेंशियल प्रॉक्सियों, VPN और Tor एग्ज़िट नोड्स को उजागर करते हैं जिनका उपयोग हमलावर अपने प्रयासों को फैलाने के लिए करते हैं। डिवाइस ग्राफ़ पर वेलोसिटी जाँच एकल डिवाइस को कई अलग-अलग अकाउंट तक पहुँचने की कोशिश करते हुए प्रकट करती है। ये सिग्नल ऑथेंटिकेशन के समय कम विलंबता के साथ दिए जा सकते हैं ताकि स्टेप-अप चुनौती केवल तभी ट्रिगर हो जब जोखिम वास्तविक हो।
संबंधित शब्द
अक्सर पूछे जाने वाले प्रश्न
हर डिवाइस की पहचान विश्वास के साथ करें
हर महीने 2,500 API कॉल की निःशुल्क योजना के साथ शुरुआत करें। किसी क्रेडिट कार्ड की आवश्यकता नहीं।