การเข้าครอบครองบัญชี (ATO)
การเข้าครอบครองบัญชี (ATO ย่อมาจาก account takeover) เป็นรูปแบบหนึ่งของการฉ้อโกงที่ผู้โจมตีเข้าควบคุมบัญชีของผู้ใช้ที่ถูกต้องตามกฎหมายโดยไม่ได้รับอนุญาต แล้วนำไปใช้เพื่อการโจรกรรม การฉ้อโกงต่อเนื่อง หรือการนำไปขายต่อ โดยทั่วไปเกิดขึ้นหลังจากข้อมูลรับรองการเข้าสู่ระบบถูกบุกรุก มากกว่าการสร้างบัญชีปลอมขึ้นใหม่
การเข้าครอบครองบัญชี (ATO) ทำงานอย่างไร
การเข้าครอบครองบัญชีเริ่มต้นเมื่อผู้โจมตีได้ข้อมูลรับรองที่ใช้งานได้ แหล่งที่พบบ่อยที่สุดคือเหตุการณ์ข้อมูลรั่วไหล คู่ชื่อผู้ใช้และรหัสผ่านที่รั่วจากบริการหนึ่งจะถูกนำไปลองซ้ำกับบริการอื่นอีกจำนวนมาก โดยอาศัยข้อเท็จจริงที่ว่าผู้คนมักใช้รหัสผ่านซ้ำกัน ผู้โจมตียังเก็บข้อมูลรับรองผ่านหน้าฟิชชิง มัลแวร์ประเภท infostealer ที่ดึงรหัสผ่านที่บันทึกไว้ในเบราว์เซอร์ และการหลอกลวงทางวิศวกรรมสังคมต่อกระบวนการกู้คืนบัญชี
เมื่อมีข้อมูลรับรองในมือ ผู้โจมตีจะทำการล็อกอินอัตโนมัติในปริมาณมหาศาล เครื่องมือ credential stuffing จะไล่ทดสอบคู่ข้อมูลนับล้านคู่ ซึ่งมักกระจายผ่านพูลของ residential proxy ขนาดใหญ่ เพื่อไม่ให้ที่อยู่ IP ใดที่อยู่เดียวแสดงอัตราการล็อกอินที่ผิดปกติ เมื่อล็อกอินสำเร็จ เซสชันจะถูกใช้ทันทีหรือข้อมูลรับรองที่ใช้ได้จริงจะถูกขายต่อ เพื่อเอาชนะการยืนยันตัวตนแบบหลายปัจจัย ผู้โจมตีอาจดักรหัสผ่านครั้งเดียวผ่านการทำ SIM swap พร็อกซีฟิชชิงแบบเรียลไทม์ หรือการถล่มคำขอ MFA จนเหยื่อล้าและกดอนุมัติ
เมื่อเข้าไปได้แล้ว ผู้โจมตีจะรีบเปลี่ยนการเข้าถึงเป็นเงินก่อนที่เจ้าของตัวจริงจะรู้ตัว การกระทำทั่วไปได้แก่ ดูดยอดเงินและแต้มสะสมที่เก็บไว้จนหมด เปลี่ยนอีเมลและรหัสผ่านที่ลงทะเบียนไว้เพื่อล็อกเจ้าของออกไป เพิ่มผู้รับเงินรายใหม่ สั่งสินค้าไปยังที่อยู่จัดส่งที่ควบคุมไว้ หรือใช้บัญชีที่น่าเชื่อถือเป็นฐานในการฟิชชิงต่อไป ประวัติและชื่อเสียงของบัญชีที่ถูกบุกรุกทำให้การกระทำเหล่านี้ดูถูกต้องในสายตาของระบบถัดไป
แคมเปญ ATO ที่ซับซ้อนจะพยายามเลียนแบบพฤติกรรมปกติของเหยื่อเพื่อให้อยู่ต่ำกว่าเกณฑ์การตรวจจับ โดยจับคู่ให้ตรงกับชนิดอุปกรณ์ที่ใช้ประจำ ตำแหน่งโดยประมาณ และช่วงเวลาล็อกอินที่คุ้นเคย นี่คือเหตุผลที่กฎแบบตายตัวเพียงอย่างเดียวรับมือได้ยาก เพราะข้อมูลรับรองถูกต้อง และการกระทำแต่ละอย่างก็ดูสมเหตุสมผลได้ในตัวเอง
เหตุใด การเข้าครอบครองบัญชี (ATO) จึงสำคัญต่อการป้องกันการฉ้อโกง
การเข้าครอบครองบัญชีเป็นหนึ่งในประเภทการฉ้อโกงออนไลน์ที่สร้างความเสียหายมากที่สุด เพราะมันฉวยประโยชน์จากความไว้วางใจที่ธุรกิจมอบให้ลูกค้าตัวจริงไปแล้ว ความสูญเสียโดยตรงได้แก่ เงินที่ถูกขโมย การซื้อฉ้อโกง และยอดแต้มสะสมที่ถูกนำไปใช้ในทางมิชอบ แต่ต้นทุนทางอ้อมมักจะสูงกว่า ทั้ง chargeback ภาระงานฝ่ายสนับสนุนและการแก้ไข ความเสี่ยงด้านกฎระเบียบเมื่อมีการเข้าถึงข้อมูลส่วนบุคคล และการกัดกร่อนความเชื่อมั่นของลูกค้าอย่างยาวนานเมื่อผู้คนรู้สึกว่าบัญชีของตนไม่ปลอดภัย เนื่องจากบัญชีที่ถูกบุกรุกผ่านการยืนยันตัวตนตามปกติได้ ATO จึงมักหลบเลี่ยงการป้องกันที่ออกแบบมาเพียงเพื่อสกัดการสมัครปลอมที่เห็นได้ชัด
TRACIO จัดการเรื่องนี้อย่างไร
TRACIO ช่วยตรวจจับการเข้าครอบครองบัญชีด้วยการรู้จักอุปกรณ์และสภาพแวดล้อมที่อยู่เบื้องหลังการล็อกอินแต่ละครั้ง แทนที่จะเชื่อถือเพียงข้อมูลรับรองอย่างเดียว ผลิตภัณฑ์ Identification กำหนด visitor ID ที่เสถียรจากสัญญาณอุปกรณ์กว่า 130 รายการ ดังนั้นการล็อกอินจากอุปกรณ์ที่ไม่เคยเชื่อมโยงกับบัญชี หรือการเปลี่ยนอุปกรณ์ เบราว์เซอร์ และเครือข่ายอย่างกะทันหันในบัญชีที่เคยเสถียร จึงกลายเป็นตัวบ่งชี้ความเสี่ยงที่ชัดเจน Bot Detection ตั้งธงเฟรมเวิร์กอัตโนมัติและเบราว์เซอร์แบบ headless ที่อยู่เบื้องหลังการทำ credential stuffing และ Smart Signals เผยให้เห็น residential proxy, VPN และโหนดทางออก Tor ที่ผู้โจมตีใช้กระจายความพยายาม การตรวจสอบความถี่ (velocity checks) บนกราฟอุปกรณ์เผยให้เห็นอุปกรณ์เดียวที่พยายามเข้าถึงหลายบัญชี สัญญาณเหล่านี้สามารถส่งมอบได้ในช่วงเวลายืนยันตัวตนด้วยความหน่วงต่ำ เพื่อให้มีการท้าทายเพิ่มเติมเฉพาะเมื่อความเสี่ยงมีอยู่จริง
คำศัพท์ที่เกี่ยวข้อง
สำรวจเพิ่มเติม
คำถามที่พบบ่อย
ระบุทุกอุปกรณ์ได้อย่างมั่นใจ
เริ่มต้นด้วยแพ็กเกจฟรี API call 2,500 ครั้งต่อเดือน ไม่ต้องใช้บัตรเครดิต