38 min
Fraudology
Anatomía de la toma de cuentas: entender los ataques, sus motivos y su diagnóstico en cada sector
Hoy hablo de la anatomía de la toma de cuentas y de por qué tantos equipos están batallando ahora mismo para entender no solo que estos ataques aumentan, sino qué los impulsa realmente, para qué se usan y cómo golpean de formas muy distintas a cada tipo de negocio. Porque ese es realmente el asunto. Muchas empresas saben que ven más tomas de cuentas, pero aún no han desglosado el problema con suficiente claridad para entender el método, el motivo o la mejor forma de responder.
En este episodio de Fraudology profundizo en los ataques de toma de cuentas y recorro algunas preguntas fundamentales que los equipos de fraude necesitan responder. ¿Cuándo empezó este método de ataque en línea? ¿Qué hace falta para cometer una toma de cuenta? ¿Cuáles son las motivaciones habituales para usar este método de acceso contra plataformas en línea? ¿Y cómo deberían empezar las empresas a diagnosticar un vector de ataque o modus operandi concreto para identificarlo más rápido y bloquearlo mejor?
También repaso cómo se manifiestan los distintos tipos y motivaciones de este fraude en diferentes modelos de negocio, incluidos el comercio electrónico, los marketplaces, la fintech, las criptomonedas y las instituciones financieras. Y esto importa. Porque la anatomía de la toma de cuentas no es igual en todas partes. La misma categoría de ataque puede causar daños muy distintos según la plataforma, el valor que hay dentro de la cuenta y lo que el atacante intenta hacer tras conseguir acceso.
Esto es lo que significa en la práctica esa mirada al fraude:
- La anatomía empieza por entender cómo consigue acceso el atacante y qué quiere una vez dentro
- Este fraude no es un problema uniforme: cada negocio afronta vectores distintos y un abuso posterior al acceso distinto
- Detectar picos exige diagnosticar mejor el método concreto de ataque, no solo saber que los ataques suben
- La estrategia de prevención mejora cuando las empresas separan la mecánica del ataque, el valor de la cuenta y el motivo del atacante
Lo que escucharás en este episodio:
- Cuándo empezaron las tomas de cuentas a convertirse en un método importante de fraude en línea
- Qué hace falta normalmente para cometer este fraude y cómo encaja el robo de credenciales en el cuadro
- Por qué los atacantes usan métodos de compromiso de cuentas en lugar de otras formas de fraude
- Cómo empezar a diagnosticar los vectores de ataque y la conducta específica en tu propio entorno
- Qué suelen vivir los distintos sectores en cuanto a fraude de cuentas en comercio electrónico, riesgos en fintech y tomas de cuentas en marketplaces
Deberías escuchar este episodio si:
- Trabajas en fraude, comercio electrónico, fintech, cripto, marketplaces o banca y quieres entender mejor esta anatomía
- Quieres una perspectiva práctica sobre este fraude, los ataques a cuentas y el fraude en los inicios de sesión
- Necesitas una mejor visión del robo de credenciales, los métodos de compromiso y las amenazas a la seguridad de las cuentas
- Te centras en la detección, la prevención del abuso de inicios de sesión o la identificación de picos de ataques
- Te importan el análisis del ciclo de vida del fraude de cuentas y construir una estrategia de prevención más precisa
Si te gustó este episodio, no olvides suscribirte al pódcast Fraudology para recibir aviso cuando se publique la parte 2.
