Inzicht in phishing: accountkaping

Account-overname (ATO) is een van de gevaarlijkste phishingtechnieken van dit moment. Wanneer aanvallers legitieme e-mailaccounts compromitteren, nemen ze het vertrouwen, de reputatie en de relaties over, waardoor kwaadaardige berichten uiterst moeilijk te detecteren zijn.

In deze whitepaper leert u hoe account-overname bedrijfs-e-mailcompromittering (BEC) in de hand werkt, waarom traditionele beveiligde e-mailgateways (SEG's) moeite hebben om deze aanvallen te detecteren en hoe geavanceerde detectietechnieken, zoals stylometrie en clustering, verdacht gedrag identificeren voordat er fraude plaatsvindt.

Wat je gaat leren

• Waarom account-overname de verborgen motor is achter moderne e-mailfraude
• Hoe het verzamelen van inloggegevens leidt tot grootschalige compromittering
• Het verschil tussen account-overname door eerste partijen en derde partijen
• Waarom op reputatie gebaseerde filtering niet werkt tegen phishing met echte accounts
• Hoe het kapen van gesprekken fraude met bankoverschrijvingen en het omleiden van betalingen mogelijk maakt

Hoe INKY afzenderprofilering en machine learning om afwijkingen te detecteren