Fraude de piratage de compte (ATO) : Comment les cybercriminels volent votre identité et votre argent

Internet a révolutionné notre façon de vivre, de travailler et d’interagir les uns avec les autres. Cependant, il a également créé de nouvelles opportunités pour les cybercriminels de voler nos informations personnelles et notre argent. L’un des types de cybercriminalité les plus insidieux est la fraude à la prise de compte (ATO), qui consiste pour les criminels à accéder illégalement à vos comptes en ligne et à les utiliser à leurs propres fins, causant souvent des dommages financiers.

L’ATO peut arriver à n’importe qui, quel que soit son âge, son sexe ou son statut socio-économique. Il peut entraîner des conséquences dévastatrices, notamment le vol d’identité, les pertes financières et les dommages à la réputation. Dans cet article, nous explorerons ce qu’est l’ATO, comment il fonctionne et ce que vous pouvez faire pour vous protéger et éviter d’être victime.

Qu’est-ce que la Fraude à la Prise de Compte ?

La fraude à la prise de compte (ATO) est une forme de vol d’identité en ligne dans laquelle un criminel prend le contrôle du compte d’un individu, comme un compte bancaire, une carte de crédit ou un compte de réseau social, dans le but de voler de l’argent, des informations personnelles, ou les deux.

L’ATO peut toucher les comptes bancaires, les comptes de messagerie, les comptes de réseau social et les comptes de shopping en ligne. Si les attaquants réussissent, ils peuvent utiliser vos comptes pour mener des activités frauduleuses, telles que des achats non autorisés, des transferts d’argent vers leurs propres comptes, ou le vol de vos informations personnelles.

L’Impact Financier de l’ATO

D’après un rapport de Digital Trust & Safety Index by Sift, la fraude à la prise de compte a augmenté de 307% entre 2019 et 2021. De plus, environ 22% des adultes aux États-Unis ont été victimes de l’ATO, selon la Federal Trade Commission. Les escrocs développent constamment des méthodes et des outils plus sophistiqués, ce qui entraîne une augmentation des cas d’ATO.

L’ATO peut être particulièrement dommageable car les attaquants ont souvent accès à des données sensibles et des informations financières. De plus, les victimes de l’ATO peuvent ne pas être conscientes de l’activité frauduleuse avant qu’il ne soit trop tard, ce qui entraîne des pertes financières importantes et des dommages à leur cote de crédit.

Comment fonctionne la Fraude à la Prise de Compte (ATO) ?

L’ATO commence généralement par l’obtention des informations de connexion de la victime. Cela peut être réalisé par diverses méthodes, telles que l’hameçonnage, les attaques par logiciel malveillant, l’ingénierie sociale ou obtenues lors de violations de données. Une fois que l’attaquant a obtenu les informations de connexion, il se connectera et changera les informations, telles que l’adresse e-mail, le numéro de téléphone ou le mot de passe, pour empêcher la victime d’accéder à son compte. L’attaquant peut ensuite utiliser le compte pour effectuer des achats, transférer des fonds ou s’engager dans d’autres activités frauduleuses.

Une fois que les cybercriminels ont accès à votre compte, ils peuvent mener toute une série d’activités frauduleuses, notamment :

• Faire des achats non autorisés avec votre carte de crédit ou votre compte bancaire
• Transférer de l’argent depuis votre compte vers leur propre compte
• Modifier les paramètres de votre compte, tels que votre adresse e-mail ou votre mot de passe
• Vol de vos informations personnelles, telles que votre nom, votre adresse et votre numéro de sécurité sociale
• Utilisation de votre compte pour envoyer du spam ou des e-mails d’hameçonnage à vos contacts

Types of Account Takeover Fraud

Il existe plusieurs façons dont une fraude de prise de contrôle de compte peut se produire. Voici quelques-uns des types les plus courants de fraude de prise de contrôle de compte :

Remplissage de crédential

Le remplissage de crédential est une méthode d’ADO qui consiste à utiliser un grand nombre de combinaisons de nom d’utilisateur et de mot de passe obtenues sur le Web sombre ou lors de violations de données, afin d’essayer d’accéder à plusieurs comptes. Les attaquants utilisent des outils automatisés, profitant des habitudes des utilisateurs de réutiliser les noms d’utilisateur et les mots de passe, pour essayer de nombreuses combinaisons différentes jusqu’à ce qu’ils obtiennent accès.

Étendage de mot de passe

Tout comme le remplissage de crédential, l’étalement de mot de passe consiste à utiliser un seul mot de passe avec plusieurs noms d’utilisateur. Cette méthode profite de la tendance des utilisateurs à utiliser des mots de passe faibles et faciles à deviner.

Hameçonnage

L’hameçonnage est l’une des méthodes les plus courantes d’ADO. Les attaquants envoient des e-mails ou des messages texte frauduleux, se faisant souvent passer pour des institutions légitimes, afin de demander des informations sensibles telles que des informations de connexion ou des informations personnelles. Les victimes crédules sont incitées à cliquer sur des liens ou à télécharger des pièces jointes contenant des logiciels malveillants, ce qui permet aux attaquants d’accéder à leurs comptes.

Logiciels malveillants

Les logiciels malveillants sont des logiciels conçus pour perturber, endommager ou accéder de manière non autorisée à l’ordinateur ou au dispositif mobile d’une victime. Une attaque de logiciel malveillant peut permettre à l’attaquant d’obtenir les informations d’identification de connexion et les informations personnelles de la victime.

Ingénierie sociale

L’ingénierie sociale est une tactique utilisée par les attaquants pour manipuler les individus afin qu’ils révèlent des informations sensibles. Elle implique une manipulation psychologique et peut être effectuée par téléphone, sur les réseaux sociaux ou lors d’interactions en personne. Les attaquants se font souvent passer pour une institution légitime ou une figure d’autorité et utilisent la peur ou l’urgence pour pousser la victime à divulguer des informations sensibles.

Attaques par force brute

Une attaque par force brute est lorsque le fraudeur utilise un logiciel pour deviner les informations d’identification de connexion jusqu’à ce qu’il trouve la combinaison correcte. Cela peut être fait à l’aide d’un logiciel automatisé ou en entrant manuellement différentes combinaisons de noms d’utilisateur et de mots de passe.

Modification de carte SIM

La modification de carte SIM est une tactique utilisée par les fraudeurs pour prendre le contrôle du compte téléphonique d’une personne. Ils convainquent la compagnie de téléphone de transférer le numéro de téléphone de la victime vers une nouvelle carte SIM qu’ils contrôlent. Une fois qu’ils ont le contrôle du numéro de téléphone de la victime, ils peuvent l’utiliser pour réinitialiser les mots de passe et prendre le contrôle des comptes en ligne.

Signes avant-coureurs de la fraude de prise de contrôle de compte

Il existe plusieurs signes avant-coureurs qui peuvent indiquer que votre compte a peut-être été pris en charge par un fraudeur. Voici quelques-uns des signes avant-coureurs les plus courants :

1. Activité anormale : Si vous remarquez une activité inhabituelle sur votre compte, telle que des transactions non autorisées ou des modifications de vos informations de compte, cela peut être un signe que quelqu’un d’autre a pris le contrôle de votre compte.
2. Tentatives de connexion échouées : Si vous recevez des notifications indiquant que quelqu’un a tenté de se connecter à votre compte sans succès, cela peut être un signe que quelqu’un essaie de prendre le contrôle de votre compte.
3. Manque de relevés : Si vous cessez de recevoir des relevés ou d’autres communications de votre institution financière, cela peut être un signe qu’un fraudeur a modifié vos informations de compte pour vous empêcher de voir une activité non autorisée.
4. Notifications inattendues : Si vous recevez des notifications de votre institution financière concernant des modifications de votre compte que vous n’avez pas initiées, cela peut être un signe que quelqu’un d’autre a pris le contrôle de votre compte.
5. Modification des informations de contact : Si vous remarquez des modifications de vos informations de contact, telles que votre adresse e-mail ou votre numéro de téléphone, cela peut être un signe qu’un fraudeur essaie de vous empêcher de recevoir des notifications sur une activité non autorisée.

Si vous remarquez l’un de ces signes avant-coureurs, il est important d’agir immédiatement. Contactez votre institution financière et signalez toute activité non autorisée ou toute modification de vos informations de compte. Modifiez vos informations d’identification de connexion et activez l’authentification à deux facteurs pour ajouter une couche de sécurité supplémentaire à votre compte. En restant vigilant et en agissant rapidement, vous pouvez vous protéger contre la fraude de prise de contrôle de compte.

Pourquoi la fraude de prise de contrôle de compte réussit

La fraude de prise de contrôle de compte peut réussir pour plusieurs raisons. Voici quelques-uns des principaux facteurs qui peuvent contribuer au succès de la fraude de prise de contrôle de compte :

Vol de crédentials

Une des principales façons dont les fraudeurs prennent le contrôle des comptes est en volant les informations d’identification de connexion. Cela peut être fait par le biais d’escroqueries de phishing, de tactiques d’ingénierie sociale ou en achetant des informations d’identification volées sur le Web sombre. Si un fraudeur parvient à obtenir des informations d’identification de connexion valides pour un compte, il peut prendre le contrôle du compte et effectuer des activités frauduleuses.

Manque d’authentification multifactorielle

L’authentification multifactorielle (MFA) est une mesure de sécurité qui oblige les utilisateurs à fournir un deuxième moyen d’identification en plus de leur mot de passe. Il peut s’agir d’une analyse d’empreinte digitale, d’un code envoyé sur leur téléphone ou d’une autre forme d’authentification. Si un compte ne dispose pas de l’authentification multifactorielle, il est plus facile pour un fraudeur de prendre le contrôle du compte en utilisant des informations d’identification de connexion volées.

Mots de passe faibles

Si un utilisateur choisit un mot de passe faible, il est plus facile pour un fraudeur de deviner ou de craquer le mot de passe et de prendre le contrôle du compte. Beaucoup de gens utilisent encore des mots de passe simples comme “mot de passe” ou “123456”, qui sont faciles à deviner pour les fraudeurs.

Manque de surveillance

Si le titulaire du compte ne surveille pas régulièrement son compte, il peut ne pas remarquer lorsque des activités frauduleuses se produisent. Cela permet à un fraudeur de continuer à effectuer des activités frauduleuses sur le compte pendant une période prolongée.

Tactiques d’ingénierie sociale

Les fraudeurs utilisent souvent des tactiques d’ingénierie sociale pour obtenir des informations de compte ou des informations d’identification de connexion. Cela peut inclure se faire passer pour un représentant du service clientèle ou une autre personne de confiance afin de tromper le titulaire du compte et de lui faire fournir des informations sensibles.

Que faire si vous êtes victime d’une fraude de prise de contrôle de compte

Si vous êtes victime d’une fraude de prise de contrôle de compte, il est important d’agir immédiatement pour réduire les dommages et empêcher toute nouvelle fraude. Voici les mesures à prendre :

Contactez votre fournisseur de compte

La première étape consiste à contacter votre fournisseur de compte, qu’il s’agisse d’une institution financière, d’un fournisseur de messagerie électronique ou d’un autre fournisseur de compte, et de signaler l’activité frauduleuse. Ils peuvent geler votre compte et ouvrir une enquête sur l’activité frauduleuse.

Changez votre mot de passe

Si vous ne l’avez pas déjà fait, changez immédiatement votre mot de passe. Choisissez un mot de passe fort qui est unique à ce compte et activez l’authentification à deux facteurs si elle est disponible.

Vérifiez votre rapport de crédit

Vérifiez votre rapport de crédit pour détecter d’éventuels comptes ou activités non autorisés. Vous pouvez demander gratuitement un rapport de crédit auprès des trois principales agences de crédit une fois par an.

Surveillez vos comptes

Surveillez de près tous vos comptes pour détecter tout signe d’activité frauduleuse supplémentaire. Signalez immédiatement toute activité suspecte à votre institution financière.

Déposez une plainte auprès de la police

Si vous pensez que vos informations personnelles ont été compromises dans le cadre de la fraude de prise de contrôle de compte, vous devez déposer une plainte auprès de la police. Cela peut vous aider à contester toute charge frauduleuse ou tout compte ouvert à votre nom.

Envisagez une protection contre le vol d’identité

Envisagez de vous inscrire à un service de protection contre le vol d’identité qui peut surveiller vos rapports de crédit et vous alerter en cas d’activité suspecte.

Éduquez-vous

Prennez le temps de vous informer sur la manière dont la fraude de prise de contrôle de compte se produit et sur les mesures que vous pouvez prendre pour la prévenir à l’avenir.

En suivant ces étapes, vous pouvez réduire les dommages causés par la fraude de prise de contrôle de compte et prendre des mesures pour éviter qu’elle ne se reproduise à l’avenir.

Lois fédérales et étatiques ciblant la fraude de prise de contrôle de compte

La fraude de prise de contrôle de compte est un problème grave qui touche de nombreuses personnes et entreprises. Pour lutter contre ce type de fraude, des lois fédérales et étatiques ont été adoptées pour protéger les consommateurs et tenir les auteurs responsables. Voici quelques exemples de lois fédérales et étatiques qui ciblent la fraude de prise de contrôle de compte.

Lois fédérales

La Loi sur les transferts électroniques de fonds (EFTA) et le Règlement E : Ces lois obligent les institutions financières à protéger les consommateurs contre les transferts électroniques de fonds non autorisés. Elles exigent également que les institutions financières enquêtent sur les transactions non autorisées signalées et les résolvent.

La Loi Gramm-Leach-Bliley (GLBA) : Cette loi oblige les institutions financières à mettre en place des mesures de sécurité appropriées pour protéger les informations personnelles non publiques de leurs clients, y compris les informations d’identification de connexion. Les institutions financières doivent également informer les clients en cas de violation de leurs informations personnelles.

La Loi sur les rapports de crédit équitable (FCRA) : Cette loi donne aux consommateurs le droit de contester les informations inexactes ou frauduleuses sur leurs rapports de crédit, ce qui peut contribuer à prévenir la fraude de prise de contrôle de compte.

La Loi sur la fraude informatique et les abus (CFAA) : Cette loi rend illégal l’accès non autorisé à un ordinateur ou à un système informatique, y compris le compte en ligne de quelqu’un d’autre. Les contrevenants à la CFAA encourent des sanctions civiles et pénales.

La Loi sur le vol d’identité et son empêchement (ITADA) : Cette loi criminalise le transfert ou l’utilisation délibérés de l’identité de quelqu’un d’autre sans autorisation légale, ce qui inclut la prise de contrôle du compte en ligne de quelqu’un d’autre.

Lois des États

Lois sur la notification des violations de données : De nombreux États ont adopté des lois qui obligent les entreprises à informer les consommateurs si leurs informations personnelles ont été compromises lors d’une violation de données. Cela peut aider les consommateurs à prendre des mesures pour se protéger contre la fraude de prise de contrôle de compte.

Lois sur la protection des consommateurs : Certains États ont des lois sur la protection des données des consommateurs qui interdisent les pratiques commerciales trompeuses, y compris les prises de contrôle de compte frauduleuses.

Uniform Commercial Code (UCC): Le UCC est un ensemble de lois qui régissent les transactions commerciales, y compris les transferts électroniques de fonds. De nombreux États ont adopté le UCC, qui comprend des dispositions visant à protéger les consommateurs contre les transferts non autorisés depuis leurs comptes.

Ces lois offrent des protections importantes aux consommateurs contre la fraude à la prise de contrôle de compte et tiennent les institutions financières et les fraudeurs responsables de leurs actes.

Prévenir la fraude à la prise de contrôle de compte avec Kiteworks

Le réseau de contenu privé de Kiteworks aide les organisations à atténuer le risque de fraude à la prise de contrôle de compte de plusieurs manières.

• Authentification multifactorielle: Kiteworks propose l’authentification multifactorielle (MFA) en tant que mesure de sécurité. Cela contribue à empêcher les fraudeurs de prendre le contrôle des comptes d’utilisateurs même s’ils ont obtenu des identifiants de connexion.
• Autorisations granulaires: Kiteworks permet aux administrateurs de définir des autorisations granulaires pour les utilisateurs, garantissant ainsi que seules les personnes autorisées ont accès aux contenus sensibles. Cela peut aider à prévenir les accès non autorisés et réduire le risque de fraude à la prise de contrôle de compte.
• Surveillance de l’activité: Kiteworks propose une surveillance détaillée de l’activité, permettant aux administrateurs de suivre l’activité des utilisateurs et de détecter toute activité suspecte. Cela peut aider à détecter d’éventuelles fraudes à la prise de contrôle de compte avant qu’elles ne deviennent un problème.
• Intégration avec des outils de sécurité: Kiteworks peut s’intégrer à une variété d’outils de sécurité, y compris la prévention de perte de données (DLP), afin de fournir une couche de sécurité supplémentaire.
• Collaboration sécurisée: Kiteworks offre une plateforme sécurisée pour la collaboration et le partage de fichiers, réduisant ainsi la nécessité pour les utilisateurs de partager des informations sensibles par e-mail ou d’autres méthodes non sécurisées.

Pour en savoir plus sur la façon dont Kiteworks peut vous aider à protéger vos clients contre la fraude à la prise de contrôle de compte, planifiez une démonstration personnalisée.

 

Retour au Glossaire sur les risques et la conformité