Account takeover (overname van een account)

Account takeover, of de overname van een account, duidt op de situatie waarin een derde de controle krijgt over de account van een bestaande, legitieme klant. Er valt bij het aangaan van de relatie dus geen valse klant te detecteren: de houder is echt, de account is oud, de historiek is goed. De toegang wordt verkregen via phishing, via het hergebruik van een wachtwoord uit een datalek, via SIM swap om de verificatiecodes te onderscheppen, of door manipulatie van de klant zelf. Eenmaal binnen voegt de aanvaller een begunstigde toe, wijzigt hij contactgegevens of het adres voor meldingen, en maakt hij vervolgens geld over. De nuttige signalen zijn dus breuken: een onbekend apparaat, een nooit eerder geziene begunstigde, een wijziging van contactgegevens gevolgd door een overschrijving.