Account takeover (toma de control de la cuenta)

El account takeover, o toma de control de la cuenta, designa la situación en la que un tercero se hace con la cuenta de un cliente legítimo ya existente. No hay, por tanto, ningún cliente falso que detectar en la entrada en relación: el titular es real, la cuenta es antigua, el historial es bueno. El acceso se obtiene mediante phishing, mediante la reutilización de una contraseña procedente de una filtración, mediante SIM swap para interceptar los códigos de validación, o mediante la manipulación del propio cliente. Una vez dentro, el atacante añade un beneficiario, modifica unos datos de contacto o la dirección de notificación, y después transfiere. Las señales útiles son, por tanto, rupturas: dispositivo desconocido, beneficiario nunca visto, cambio de datos de contacto seguido de una transferencia.