Account takeover (prise de contrôle de compte)

L'account takeover, ou prise de contrôle de compte, désigne la situation où un tiers prend la main sur le compte d'un client légitime existant. Il n'y a donc pas de faux client à détecter à l'entrée en relation : le titulaire est réel, le compte est ancien, l'historique est bon. L'accès s'obtient par hameçonnage, par réutilisation d'un mot de passe issu d'une fuite, par SIM swap pour intercepter les codes de validation, ou par manipulation du client lui-même. Une fois dans la place, l'attaquant ajoute un bénéficiaire, modifie des coordonnées ou l'adresse de notification, puis vire. Les signaux utiles sont donc des ruptures : appareil inconnu, bénéficiaire jamais vu, changement de coordonnées suivi d'un virement.