Account-Takeover (Kontoübernahme)

Account-Takeover, also die Kontoübernahme, bezeichnet die Situation, in der ein Dritter die Kontrolle über das Konto eines bestehenden, legitimen Kunden erlangt. Bei der Geschäftsanbahnung ist daher kein falscher Kunde zu erkennen: Der Inhaber ist echt, das Konto ist alt, die Historie ist gut. Der Zugang gelingt über Phishing, über die Wiederverwendung eines Passworts aus einem Datenleck, über SIM-Swapping zum Abfangen der Bestätigungscodes oder über die Manipulation des Kunden selbst. Einmal im Konto, fügt der Angreifer einen Empfänger hinzu, ändert Kontaktdaten oder die Benachrichtigungsadresse und überweist dann. Nützliche Signale sind folglich Brüche: unbekanntes Gerät, nie gesehener Empfänger, Änderung der Kontaktdaten gefolgt von einer Überweisung.