Comprendre le phishing : la prise de contrôle de compte

Le piratage de compte (ATO) est l'une des techniques de hameçonnage les plus dangereuses à l'heure actuelle. Lorsque des pirates prennent le contrôle de comptes de messagerie légitimes, ils héritent de la confiance, de la réputation et des relations associées à ces comptes, ce qui rend les messages malveillants extrêmement difficiles à détecter.

Dans ce livre blanc, vous découvrirez comment le piratage de comptes favorise les attaques de type « Business Email Compromise » (BEC), pourquoi les passerelles de messagerie sécurisées (SEG) traditionnelles peinent à détecter ces attaques et comment des techniques de détection avancées, telles que la stylométrie et le clustering, permettent d'identifier les comportements suspects avant que la fraude ne se produise.

Ce que vous apprendrez

• Pourquoi le piratage de compte est le moteur caché de la fraude par e-mail moderne
• Comment la collecte d'identifiants conduit à des compromissions à grande échelle
• La différence entre le piratage de compte « en interne » et le piratage de compte « par un tiers »
• Pourquoi le filtrage basé sur la réputation s'avère inefficace contre le phishing visant les comptes réels
• Comment le détournement de conversation facilite la fraude électronique et le détournement de paiements

Comment « INKY » utilise le profilage des expéditeurs et l'apprentissage automatique pour détecter les anomalies