使用新的数字身份验证工具防止帐户被接管

账户接管威胁与应对策略

账户接管（ATO）已成为数字身份欺诈的主要形式，其利用已建立的合法凭证和用户凭证进行攻击，可能导致严重的财务、信用和个人声誉损失。根据美国新闻与世界报道调查，四分之三的美国成年人至少经历过一次身份盗窃，其中27%的人多次遭遇。ATO与其他数字身份欺诈（如新欺诈账户尝试）不同，它利用现有账户凭证，通过数据泄露、社会工程学和凭证填充等手段进行攻击。

账户接管的新威胁与手段

• 传统手段：文书伪造和社会工程学历史悠久，而信用卡账单欺诈是早期ATO形式之一。
• 现代威胁：网络攻击和数据泄露频发，2023年记录超过3200起数据泄露事件，影响超过3亿个身份。医疗保健和金融服务是主要目标。
• 社会工程学：钓鱼诈骗和欺诈性信息收集日益复杂，多数数据通过网络攻击获取。
• 凭证填充：通过尝试用户名和密码组合攻击多个登录端口。

组织应对措施

• 身份验证：结合“拥有什么”（如手机、令牌）和“知道什么”（如密码、安全问题）进行验证，新一代验证包括指纹、视网膜扫描和实时人脸验证。
• 生物行为分析：利用AI和机器学习分析用户行为模式（如键盘快捷键、鼠标移动速度、网站导航习惯），实时监控异常活动，但需注意数据隐私和道德责任。
• 设备扫描：检测设备是否与大量交易关联、是否存在恶意软件或是否被篡改，以防止自动化操作和恶意软件攻击。
• 威胁情报与恶意软件检测：实时识别恶意软件模式，防止其绕过两步验证。

工具与策略选择

• 数据分析：91%的组织使用数据分析检测欺诈，机构需评估新工具的ROI，包括交易拦截率、误报和漏报数量。
• 阴影模式部署：在真实环境中测试新解决方案，调整阈值和风险策略。
• 平衡安全与体验：确保欺诈检测工具既能有效发现不当行为，又不影响合法用户体验。

结论

为应对ATO威胁，组织需采用多因素验证、生物行为分析、设备扫描和威胁情报等先进技术。通过平衡安全性与用户体验，结合数据分析与实时监控，可以有效预防账户接管，保护业务和客户，维护市场信任。汤姆森路透与Feedzai的合作提供了利用先进技术主动检测和防止ATO的解决方案，强调了持续创新和合规的重要性。