Entendendo o phishing: apropriação de conta

A apropriação de contas (ATO) é uma das técnicas de phishing mais perigosas da atualidade. Quando os invasores comprometem contas de e-mail legítimas, eles passam a se beneficiar da confiança, da reputação e dos relacionamentos desses usuários — o que torna as mensagens maliciosas extremamente difíceis de detectar.

Neste white paper, você aprenderá como a invasão de contas contribui para o comprometimento de e-mails corporativos (BEC), por que os gateways de e-mail seguros (SEGs) tradicionais têm dificuldade em detectar esses ataques e como técnicas avançadas de detecção, como estilometria e agrupamento, identificam comportamentos suspeitos antes que a fraude ocorra.

O que você vai aprender

• Por que a invasão de contas é o motor oculto por trás das fraudes modernas por e-mail
• Como a coleta de credenciais leva a violações em grande escala
• A diferença entre a invasão de conta por parte do próprio usuário e por terceiros
• Por que a filtragem baseada em reputação falha contra o phishing de contas reais
• Como o sequestro de conversas possibilita a fraude eletrônica e o desvio de pagamentos

Como o “ INKY ” utiliza a análise de perfis de remetentes e o aprendizado de máquina para detectar anomalias