Account takeover (presa di controllo dell'account)

L'account takeover, o presa di controllo dell'account, indica la situazione in cui un terzo prende il controllo dell'account di un cliente legittimo già esistente. Non c'è quindi alcun falso cliente da individuare al momento dell'ingresso in relazione: il titolare è reale, l'account è vecchio, lo storico è buono. L'accesso si ottiene tramite phishing, tramite riutilizzo di una password proveniente da una fuga di dati, tramite SIM swap per intercettare i codici di convalida, oppure manipolando il cliente stesso. Una volta entrato, l'attaccante aggiunge un beneficiario, modifica dei recapiti o l'indirizzo di notifica, poi dispone un bonifico. I segnali utili sono quindi le rotture: dispositivo sconosciuto, beneficiario mai visto, cambio di recapiti seguito da un bonifico.