Furto di account (ATO)
Chi entra nell’account di un cliente eredita la fiducia che il tuo negozio gli ha già accordato. Metodi di pagamento salvati, punti fedeltà e privilegi del venditore diventano i prossimi bersagli.
Prova gratisIn breve
Il furto di account dà all’attaccante il controllo di un account esistente per spendere, dirottare denaro o sfruttarne la reputazione. Il costo comprende le indagini e il ripristino dell’accesso del cliente. Proteggi il login, poi verifica di nuovo il titolare prima delle modifiche sensibili. Una password corretta non dimostra chi la sta usando.
Cos’è il furto di account
L’attaccante ottiene una password o una sessione autenticata ed entra in un account esistente. Una delle tecniche è il credential stuffing: prova sulla tua pagina di login coppie di email e password rubate altrove.
Una volta dentro, usa i permessi già associati all’account. Spende il saldo disponibile, cambia l’indirizzo di consegna o le coordinate per gli accrediti, oppure pubblica a nome del titolare. Non tutti i furti di account comportano tentativi di accesso falliti e ripetuti.
Come si manifesta l’abuso e quali costi nasconde
Retail ed e-commerce
L’attaccante riscatta punti fedeltà o effettua ordini con le carte salvate, dove il checkout lo consente. Il tuo team deve poi distinguere gli acquisti fraudolenti da quelli reali, ripristinare i saldi e gestire le contestazioni.
Durante il recupero, anche il cliente perde l’accesso. Persino quando recuperi la merce, il tempo impiegato a risolvere l’incidente resta un costo per entrambe le parti.
Marketplace online
Un account venditore compromesso permette all’attaccante di cambiare le coordinate di accredito. Gli ordini proseguono normalmente, mentre cambia la destinazione degli incassi.
Il venditore scopre il problema quando il pagamento non arriva. Chi gestisce i pagamenti deve ricostruire quando sono cambiate le coordinate e quali accrediti sono seguiti. Controllare soltanto gli acquisti non mostra il momento in cui il denaro è stato dirottato.
Piattaforme di annunci
L’attaccante pubblica annunci truffa attraverso un account già affermato. Gli acquirenti vedono verifiche, anzianità e recensioni ottenute da un’altra persona.
Rimuovere tutti gli annunci senza esaminarli danneggia anche il vero titolare. I moderatori devono individuare quando è cambiato il controllo dell’account e distinguere gli annunci fraudolenti da quelli pubblicati in precedenza dal venditore.
Altri settori
Nel lusso sono esposti gli ordini di valore elevato. Nel beauty, i saldi fedeltà. Nel ticketing, gli account vengono presi di mira prima dell’apertura delle vendite. Gli editori affrontano il furto degli accessi degli abbonati; i fornitori SaaS, la compromissione di account cliente che danno accesso a dati aziendali.
Le tecniche usate da chi commette frodi
Usare credenziali già valide altrove
L’attaccante prova password riutilizzate invece di tentare ripetutamente di indovinare quella di un solo cliente. I tentativi si distribuiscono su molti account. Il numero di errori per account resta basso anche mentre la pagina di login subisce un attacco più ampio.
Distribuire i tentativi su più IP
Connessioni diverse rendono meno efficace un rate limit sul singolo IP. Un IP mostra pochi tentativi; lo schema più ampio emerge confrontando account e dispositivi nel tempo. Un IP dall’aspetto ordinario non dimostra la titolarità di un account.
Sfruttare la storia dell’account
L’attaccante sfrutta l’anzianità, le verifiche e gli acquisti già associati all’account. Un account fidato diventa il mezzo per introdurre una modifica non affidabile. I tuoi controlli devono esaminare nuove coordinate di accredito o un nuovo indirizzo di consegna anche quando l’account esiste da anni.
Usare una sessione già autenticata
Una sessione rubata può dare accesso senza un nuovo tentativo con la password. Un controllo limitato al login non ha quindi un nuovo accesso da valutare. Le azioni sensibili richiedono verifiche proprie e il recupero deve invalidare le sessioni già in uso.
La OWASP Credential Stuffing Prevention Cheat Sheet descrive controlli di autenticazione, confronti tra dispositivi e tentativi distribuiti. Il repository del documento è pubblico. Usala per verificare quali controlli proteggono il login e quali proteggono le azioni successive.
Come rilevare e prevenire il furto di account
Confronta gli accessi falliti su più account, poi esamina i dispositivi mai visti prima seguiti da cambi di indirizzo, riscatti o modifiche agli accrediti. Un dispositivo nuovo, da solo, non prova una compromissione.
Richiedi l’autenticazione a più fattori per gli account venditore e ulteriori verifiche prima delle modifiche sensibili. Proteggi il recupero quanto il login: altrimenti diventa un’altra via d’ingresso.
Dopo un furto confermato, revoca le sessioni esistenti e ripristina l’accesso con una procedura di recupero verificata. Misura riscatti fraudolenti, accrediti dirottati e tempi di recupero insieme agli accessi legittimi bloccati.
Come Kairal ti aiuta a fermare il furto di account
Kairal registra le richieste di login con dispositivo, IP e sessione e le collega all’ID utente fornito dalla tua applicazione. Esamini i tentativi su più account dallo stesso dispositivo e le verifiche o i blocchi applicati.
Bot Protection assegna un punteggio alle richieste sulle pagine di login protette. Kairal Business Defense, attualmente in accesso anticipato, aggiunge la valutazione degli abusi usando i dettagli degli account e delle transazioni forniti dall’integrazione.
Confronti questi risultati con le modifiche agli accrediti e i riscatti nei tuoi sistemi. Autenticazione, revoca delle sessioni e recupero degli account restano nella tua applicazione; il punteggio di Kairal non dimostra chi sia il titolare.
Rendi la tua attività un bersaglio più difficile.
Prova il servizio gratuitamente per 3 mesi, con supporto diretto, per capire quali minacce colpiscono la tua attività online.
Inviaci i dettagli del tuo sito. Prepareremo l’account e ti invieremo via email i prossimi passi.