38 min
今回のテーマはアカウント乗っ取りの解剖、そして今なぜこれほど多くのチームが、攻撃が増えているという事実だけでなく、その背後で何が動いているのか、何のために使われているのか、そして業種によってどれほど異なる形で被害を受けているのかを掴みかねているのか、という問いです。実のところ、そこが肝心なのです。多くの企業は乗っ取りが増えていることを知っていますが、手口、動機、最善の対応を理解できるほど明確に問題を腑分けできてはいません。
この回のFraudologyでは、アカウント乗っ取り攻撃を掘り下げ、不正対策チームが答えを出すべき基本的な問いをたどります。このオンライン攻撃の手口はいつ始まったのか。乗っ取りを実行するには何が必要なのか。オンラインのプラットフォームに対してこの侵入手段を用いる動機として、どのようなものが多いのか。そして企業は、特定の攻撃経路や手口をより早く見分け、より効果的に遮断するために、どこから見立てを始めるべきなのか。
あわせて、EC、マーケットプレイス、フィンテック、暗号資産、金融機関といった異なる事業モデルで、この不正の類型と動機がどう現れるのかも語ります。これは重要です。乗っ取りの解剖はどこでも同じではないからです。同じ攻撃の分類でも、プラットフォーム、アカウントの中にある価値、そして侵入後に攻撃者が何をしようとしているかによって、事業への被害はまったく違ったものになります。
この見方は、実務では次のような意味を持ちます。
- 解剖は、攻撃者がどう侵入し、入ったあとに何を狙うのかを理解することから始まる
- 事業ごとに攻撃経路も侵入後の悪用も異なるため、これは一様な問題ではない
- 急増の検知には、攻撃が増えたという認識だけでなく、具体的な手口の見立てが要る
- 攻撃の仕組み、アカウントの価値、攻撃者の動機を切り分けるほど、防止の戦略は強くなる
このエピソードで聞けること：
- アカウント乗っ取りが、オンライン不正の主要な手口になり始めた時期
- この不正の実行に通常必要となるもの、そして認証情報の窃取がどう関わるのか
- 攻撃者が他の手口ではなく、アカウントを侵害する手段を選ぶ理由
- 自社の環境で、攻撃経路や手口ごとの振る舞いをどこから見立て始めるか
- ECのアカウント不正、フィンテックのリスク、マーケットプレイスでの乗っ取りについて、業種ごとに起きがちなこと
次のような方はぜひ聴いてください：
- 不正対策、EC、フィンテック、暗号資産、マーケットプレイス、銀行に携わり、この解剖をより深く理解したい
- この不正、アカウントへの攻撃、ログイン時の不正について実践的な示唆がほしい
- 認証情報の窃取、アカウント侵害の手口、アカウントの安全への脅威について、より良い見取り図がほしい
- 検知、ログイン悪用の防止、急増の把握に取り組んでいる
- アカウント不正の一連の流れの分析や、より精緻な防止戦略の構築に関心がある
このエピソードが気に入ったら、第2部の公開をお知らせできるよう、Fraudologyポッドキャストの購読をお願いします。
