Prévention pratique de la fraude

Chapitre 13. Prise de contrôle des comptes

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : [e-mail]

Tout de moi, pourquoi ne pas prendre tout de moi...

Gerald Marks et Seymour Simons¹

Nous avons déjà mentionné la prise de contrôle des comptes (ATO) tellement de fois dans ce livre que c'est un soulagement d'arriver au chapitre où nous pouvons vraiment plonger ! Nous l'avons gardé pour cette partie du livre parce que, bien que l'ATO soit une méthode d'attaque courante contre tous les secteurs, elle est à la fois particulièrement grave et, par le biais de l'ingénierie sociale et des logiciels malveillants, particulièrement courante dans le secteur bancaire.

La raison pour laquelle l'ATO a déjà été mentionné si souvent, bien sûr, est qu'il s'agit d'un outil d'attaque très important dans la boîte à outils des fraudeurs. L'accès au compte d'une victime ouvre un large éventail de possibilités à un fraudeur créatif. C'est pourquoi, bien qu'il s'agisse souvent d'une fin en soi - ce qui signifie que l'ATO est effectué uniquement pour faciliter les transactions frauduleuses - il s'agit aussi parfois d'une simple étape d'un plan plus complexe qui peut impliquer de nombreuses tactiques différentes de la part du fraudeur. C'est particulièrement vrai pour les attaques ATO contre les banques, mais cela peut également se produire dans les magasins de commerce électronique et les places de marché.

Note

Ce chapitre traite ...