Inzicht in phishing: Account-overname

Account-overname (ATO) is tegenwoordig een van de gevaarlijkste phishingtechnieken. Wanneer aanvallers legitieme e-mailaccounts in handen krijgen, profiteren ze van het vertrouwen, de reputatie en de relaties van de eigenaar, waardoor kwaadaardige berichten uiterst moeilijk te herkennen zijn.

In deze whitepaper leert u hoe het overnemen van accounts de basis vormt voor Business Email Compromise (BEC), waarom traditionele beveiligde e-mailgateways (SEG’s) moeite hebben om deze aanvallen te detecteren en hoe geavanceerde detectietechnieken, zoals stylometrie en clustering, verdacht gedrag identificeren voordat er fraude plaatsvindt.

Wat je gaat leren

• Waarom account-overname de verborgen drijvende kracht is achter moderne e-mailfraude
• Hoe het verzamelen van inloggegevens leidt tot grootschalige inbreuken
• Het verschil tussen account-overname door de eigen organisatie en door een derde partij
• Waarom op reputatie gebaseerde filtering niet werkt tegen phishing via echte accounts
• Hoe het kapen van gesprekken draadfraude en het omleiden van betalingen mogelijk maakt

Hoe INKY gebruikmaakt van afzenderprofilering en machine learning om afwijkingen op te sporen