アカウント乗っ取り（ATO）とは何か

ATOの兆候を検出するために、ユーザーのアカウントやアクティビティを監視することが重要です。

• アカウントのアクティビティに予期されない変化がないか、注意する：このような変化には、新規または未承認のトランザクション、多額の引き出し、トラフィックのランダムで散発的な急増、パスワード、住所、支払い受取人の変更の申請などが含まれます。このような異常なアクティビティは、アカウントが攻撃を受けている兆候である可能性があります。このような場合は、アカウントをチェックし、パスワードや電話番号などのユーザー情報も変更されているかどうか確認します。変更されている場合、そのアカウントは既に乗っ取られている可能性があります。
  
• 認識されていないログイン試行がないか注意する：ログイン試行に数回失敗している場合は、攻撃者がクレデンシャル スタッフィング手口を用いてアカウントを侵害しようとしている可能性があります。ログイン試行が通常と異なる場所から行われていたり、アカウントが普段はアクティブでない時間帯に行われていたりする場合は特に注意してください。
  
• 新規または認識されていないデバイスがアカウントにアクセスしている場合は注意する：新規または認識されていないデバイスからのアクティビティは、アカウントが侵害されているか、攻撃者が盗んだ認証情報を使用してログインしようとしていることを示している可能性があります。同様に、複数のデバイスから1つのアカウントにログインしている場合は、そのアカウントが犯罪者による攻撃を受けている兆候である可能性があります。
  
• 疑わしいメールまたはテキスト メッセージ：フィッシング メールおよびメールが増加している場合は、ユーザーが攻撃者のターゲットとなっていることを示している可能性があります。知らない送信者からのデジタル メッセージに含まれる添付ファイルやリンクを決してクリックしないように、また、ユーザー名、パスワード、または個人情報や金融情報を電話もしくはインターネットを介して他者に決して知らせないように顧客に徹底してください。正当な企業であれば、メールやテキストでアカウント情報の提供を求めることはありません。
  

ATOを阻止するためのプロアクティブなアプローチには、いくつかのレベルの保護策と戦略が含まれます。これらには、ベスト プラクティス手法、ユーザー教育の重視、リアルタイムでのインフラストラクチャ監視、強力な認証保護策などが含まれます。

アカウント乗っ取りを最も効果的に防止する方法の1つは、教育プログラムにより、ユーザーがリスクを認識して対抗できるようにすることです。ATO攻撃は、通常、悪質な攻撃者がユーザーをだましてアカウント認証情報を差し出させたり悪質なリンクをクリックさせたりしようとするフィッシングから始まります。フィッシングのメールやテキストは、特にその通知の内容が、犯罪者がソーシャル メディアから収集できるような個人の詳細情報を取り上げたものである場合は、非常に説得力がある場合もあります。また、ユーザーが適切なパスワード ハイジーンの重要性を理解できるようにし、強力なパスワード プロトコルを使用するようにしてください。

強力な認証では、ユーザーは、ログイン時に、ユーザー名とパスワードだけでなく、2つ以上の認証要素を提示する必要があります。強力な認証には、複数のアプローチがあります。

• 二段階認証（2FA）は、リソースおよびデータへのIDを確立するために2つの認証要素を必要とする、IDおよびアクセス管理セキュリティ手法です。一般的には、スマートフォンや家庭用コンピュータのブラウザなどの既知のデバイスに送信されるメールやテキストに記載されているワンタイム パスコードの入力を行います。
  
• 多要素認証（MFA）は2FAと似ていますが、ログインに3つ以上の認証要素の提示が求められる点が異なります。ほとんどの場合、既知のデバイスで受信するワンタイム コードの使用に加えて、指紋読み取り、網膜スキャン、音声認識などの生体認証要素の提示が求められます。2FAとMFAはいずれも、オンライン アカウントのセキュリティを強化するための有効な手段ではありますが、攻撃で簡単に回避され、ユーザー エクスペリエンスを損なう可能性があるため、ATO攻撃に対する最終的な防御策としては不十分です。
  
• リスクベースの認証は、ログイン試行によって生じるリスクのレベルに応じて認証プロセスの要件を調整するアクセス管理手法です。例えば、口座残高を確認するだけの目的でログインする場合は、パスワード変更や新しい口座への資金移動のためにログインする場合ほど厳格な認証プロセスは必要ありません。基本的に、リスクのレベルが上がるにつれて認証プロセスはより厳格になり、要素や監視の追加が必要となります。
  

消費者と企業は、疑わしいアクティビティがないか、定期的にアカウントの監視と監査を行う必要があります。消費者の場合、これには、蓄えられている価値（ロイヤルティ プログラムやギフト カードなど）のある金融アカウントおよびその他のアカウントに定期的にログインし、残高やアカウントのアクティビティを常に監視することが含まれます。

企業や組織は、さまざまな技術を導入して、アカウントの継続的な監視と監査を自動化できます。これには、ユーザーの通常の動作に一致しない異常なアクティビティを識別することで不正行為の防止に役立つ、機械学習およびAIベースの検出機能を使用するアカウント追跡システムが含まれます。

攻撃者は、大量のボットを使用して攻撃を拡大し、MFA制御を回避し、不正行為を有効化することができます。自動化は、クレデンシャル スタッフィングかフィッシング攻撃かに関わらず、割り当てられたタスクを追ってボットが大量に展開されることを意味します。ボット検出ソリューションは、偽のアカウント作成、在庫の買い占め、スクレイピング、認証情報のデジタル スキミングなどの悪質なアクティビティに対する可視性を提供します。さらに、フォームジャッキング、デジタル スキミング、Magecart、その他のブラウザベースのJavaScript脆弱性悪用などのクライアントサイド攻撃に対してもアラートを提供できます。