Escroqueries par reprise de compte (ATO) : Protégez votre vie numérique
La reprise de compte (ATO) est une forme critique d'usurpation d'identité où des criminels accèdent sans autorisation à vos comptes en ligne existants, tels que les services bancaires, la messagerie électronique, les réseaux sociaux ou les plateformes de commerce électronique. Les arnaqueurs réussissent généralement en volant vos identifiants de connexion par diverses méthodes, notamment des attaques de phishing, des logiciels malveillants ou en exploitant des violations de données où vos informations auraient pu être exposées. Une fois à l'intérieur, ils peuvent modifier les mots de passe, transférer des fonds, effectuer des achats frauduleux, voler des données personnelles ou même vous usurper l'identité pour commettre d'autres fraudes contre vos contacts. Le danger de l'ATO est immense, entraînant des pertes financières importantes et une usurpation d'identité grave. Selon la FTC, les signalements d'usurpation d'identité ont atteint 1,1 million en 2022, les consommateurs signalant des milliards de dollars de pertes. Les incidents d'ATO entraînent généralement une perte moyenne de 10 000 dollars par victime, l'activité frauduleuse se déroulant généralement rapidement, parfois dans les 1 à 30 jours suivant la violation initiale. Ce type d'escroquerie est particulièrement insidieux car il exploite la confiance établie avec les services légitimes, ce qui le rend plus difficile à détecter jusqu'à ce que des dommages importants se soient produits.
Common Tactics
- • Les arnaqueurs envoient des e-mails ou des textos de phishing convaincants conçus pour vous inciter à révéler vos identifiants de connexion sur de faux sites Web.
- • Ils déploient des logiciels malveillants ou des enregistreurs de frappe sur votre appareil pour capturer secrètement vos noms d'utilisateur et mots de passe au fur et à mesure que vous les tapez.
- • Les criminels utilisent le remplissage d'identifiants, en tentant de se connecter à vos comptes à l'aide de listes de noms d'utilisateur et de mots de passe divulgués provenant d'autres violations de données.
- • Ils exécutent des attaques par échange de SIM, trompant votre opérateur mobile pour qu'il transfère votre numéro de téléphone à leur appareil afin d'intercepter les codes d'authentification à deux facteurs.
- • Les arnaqueurs emploient des tactiques d'ingénierie sociale pour persuader les représentants du service à la clientèle de réinitialiser vos mots de passe de compte ou de leur accorder l'accès.
- • Ils peuvent tenter des attaques par force brute ou deviner des mots de passe faibles et courants pour accéder à vos comptes.
How to Identify
- Vous recevez des notifications de réinitialisation de mot de passe inattendues ou des alertes concernant des tentatives de connexion depuis des emplacements inconnus.
- Vous remarquez des transactions, des achats ou des transferts d'argent non reconnus sur vos comptes bancaires, de carte de crédit ou de commerce électronique.
- Vous ne pouvez soudainement plus vous connecter à votre propre compte, même en utilisant les identifiants corrects, ce qui indique une modification du mot de passe.
- Vos amis ou contacts signalent recevoir des messages étranges ou suspects de vos comptes de réseaux sociaux ou de messagerie électronique.
- Votre service téléphonique s'arrête brusquement ou vous perdez le signal, ce qui pourrait être un signe d'une attaque par échange de SIM.
- Vous découvrez de nouveaux comptes ouverts en votre nom ou des modifications apportées à vos informations personnelles que vous n'avez pas autorisées.
How to Protect Yourself
- Activez l'authentification multifacteur (MFA) sur tous vos comptes en ligne, en particulier les services financiers et de messagerie, en utilisant des applications d'authentification plutôt que des SMS si possible.
- Créez des mots de passe forts et uniques pour chaque compte en ligne, en combinant des lettres majuscules et minuscules, des chiffres et des symboles.
- Soyez extrêmement prudent avec les e-mails, les textos ou les appels non sollicités ; vérifiez toujours la légitimité de l'expéditeur directement avant de cliquer sur des liens ou de fournir des informations.
- Examinez régulièrement vos relevés bancaires, votre historique de carte de crédit et vos rapports de crédit pour détecter toute transaction suspecte ou non autorisée.
- Maintenez votre système d'exploitation, vos navigateurs Web et votre logiciel de sécurité à jour pour vous protéger contre les vulnérabilités connues et les logiciels malveillants.
- Utilisez un gestionnaire de mots de passe réputé pour générer et stocker en toute sécurité des mots de passe complexes et uniques pour tous vos services en ligne.
Real-World Examples
Un utilisateur reçoit un e-mail convaincant semblant provenir de sa banque, mettant en garde contre une activité inhabituelle. Il clique sur le lien, entre ses identifiants de connexion sur un faux site, et en quelques heures, un arnaqueur accède à son vrai compte bancaire et initie un virement de 5 000 euros.
Suite à une violation de données majeure chez une entreprise, un arnaqueur obtient une liste de noms d'utilisateur et de mots de passe. Il utilise le « remplissage d'identifiants » pour se connecter au compte de messagerie de la victime, puis réinitialise les mots de passe de ses comptes Amazon et PayPal, effectuant plusieurs achats non autorisés pour un total de 1 500 euros.
Un arnaqueur appelle le service client d'un opérateur mobile, en se faisant passer pour une victime et en prétendant que son téléphone a été perdu. Il persuade le représentant de transférer le numéro de téléphone de la victime à une nouvelle carte SIM, puis l'utilise pour intercepter les codes 2FA et vider le portefeuille de cryptomonnaie de la victime.