Principale

  • Binance sta lanciando una nuova serie di blog chiamata “Come mantenersi al sicuro”. In essi esamineremo gli attacchi di acquisizione di account.

  • Gli attacchi di account takeover (ATO) sono una forma di furto di identità in cui i criminali informatici prendono il controllo degli account online utilizzando credenziali rubate.

  • Il numero di attacchi ATO è in costante crescita e colpisce sia privati ​​che aziende.

Introduzione

Poiché nell’era digitale le persone archiviano informazioni sensibili online, gli attacchi di acquisizione di account (ATO) sono diventati una minaccia sempre più pressante. Le fughe di dati stanno diventando sempre più comuni e gli aggressori sono costantemente alla ricerca di vulnerabilità da sfruttare. I criminali informatici stanno diventando più sofisticati, le persone si stanno spostando verso il lavoro a distanza, il numero di transazioni digitali è in aumento e il valore dei dati rubati è in aumento. Per questo motivo, gli attacchi ATO si verificano troppo frequentemente e destano preoccupazione.

Per aiutare gli utenti a proteggersi dalla minaccia ATO, abbiamo lanciato una nuova serie di post sul blog di Binance. In essi esamineremo vari aspetti di tali attacchi e come prevenirli. Questo articolo spiega i principi degli attacchi ATO, come riconoscerli e le conseguenze per gli utenti.

Cosa sono gli attacchi di acquisizione di account e come funzionano?

Gli attacchi ATO si verificano quando un utente malintenzionato ottiene l'accesso non autorizzato all'account online di una vittima (di solito rubando le credenziali). Ciò può essere fatto attraverso una varietà di mezzi, come truffe di phishing, ingegneria sociale o attacchi di forza bruta.

Una volta che un utente malintenzionato ottiene l'accesso a un account, può effettuare acquisti, trasferire denaro o visualizzare informazioni riservate. Pertanto, gli attacchi ATO possono avere gravi conseguenze sia per i singoli individui che per le imprese.

Gli obiettivi degli attacchi ATO dipendono dalle motivazioni dell'attaccante. Ecco alcune opzioni comuni.

  • Guadagno finanziario: l'aggressore può utilizzare l'account della vittima per effettuare acquisti, trasferire denaro o rubare informazioni finanziarie sensibili.

  • Furto di identità: un utente malintenzionato ruba le informazioni personali della vittima, come nome, indirizzo o numero di previdenza sociale, per commettere una frode.

  • Spionaggio: un utente malintenzionato ottiene l'accesso all'account di una vittima per rubare informazioni sensibili, come segreti commerciali o dati sensibili.

  • Attività dannose: l'aggressore utilizza l'account della vittima per svolgere attività dannose, come la distribuzione di malware o l'esecuzione di attacchi DDoS.

Gli aggressori utilizzano vari metodi per ottenere l'accesso agli account utente. Ecco alcune tecniche comuni.

  • Attacchi di forza bruta: il truffatore utilizza strumenti automatizzati che provano più combinazioni di nome utente e password per individuare le credenziali corrette.

  • Ingegneria sociale: un utente malintenzionato inganna o manipola un utente inducendolo a rivelare le sue credenziali.

  • Phishing: un utente malintenzionato invia un'e-mail o un messaggio fingendosi una fonte legittima, come una banca o un social network, chiedendo all'utente di fare clic su un collegamento e inserire le credenziali.

  • Malware: un utente malintenzionato utilizza software dannoso per hackerare il dispositivo di un utente.

  • Attacchi API: l'aggressore tenta di accedere ai dati della vittima utilizzando in modo particolare le funzioni API. Questi attacchi sfruttano le vulnerabilità nella logica aziendale e utilizzano l'API in modi non previsti.

Dopo aver ottenuto l'accesso, un utente malintenzionato può modificare la password, bloccare il legittimo proprietario e impossessarsi completamente dell'account.

Come riconoscere un attacco di furto di account

Identificare un potenziale attacco ATO può essere difficile, soprattutto una volta che si è già verificato. Tuttavia, ci sono una serie di segnali comuni a cui prestare attenzione.

Attività insolita

Cerca attività insolite sull'account, come acquisti non autorizzati, modifiche alle impostazioni o accessi imprevisti da un dispositivo sconosciuto. Anche i tentativi di accesso da posizioni sconosciute o indirizzi IP insoliti potrebbero indicare che qualcuno sta tentando di hackerare il tuo account.

Modifica delle credenziali dell'account

Quando un utente malintenzionato riesce a ottenere il controllo di un account, spesso tenta di modificare le credenziali per negare l'accesso al legittimo proprietario. A volte un utente malintenzionato apporta modifiche a più account (ad esempio, modificando le credenziali della tua email, del profilo del social network e dell'account YouTube). Quando vengono apportate modifiche simili a più account, questo è un chiaro segno di pirateria informatica.

Dispositivi sconosciuti

I criminali informatici spesso mascherano le loro apparecchiature ricorrendo allo spoofing dei dispositivi. Il sistema identifica i dispositivi contraffatti come sconosciuti, rendendo difficile indovinare dove si trovano. Se hai un numero sospettosamente elevato di dispositivi sconosciuti collegati al tuo account, molto probabilmente si sta preparando un attacco ATO contro di essi.

Accedi a più account da un unico dispositivo

A volte gli aggressori non falsificano o nascondono i propri dispositivi quando accedono a vari account. Se ciò comporta che un utente malintenzionato possa accedere a più account, questi verranno tutti associati a un dispositivo.

Conseguenze degli attacchi di furto di account per privati ​​e aziende

Gli attacchi ATO possono avere gravi conseguenze sia per gli individui che per le imprese. Per i singoli individui, gli attacchi possono comportare perdite finanziarie, furti di identità e danni alla reputazione. Per le aziende, le conseguenze possono includere violazioni dei dati, perdite finanziarie, sanzioni normative, danni alla reputazione e perdita di fiducia dei clienti.

Ogni titolare di un conto online è a rischio di un attacco ATO. Tuttavia, per alcuni gruppi di utenti questi rischi sono maggiori che per altri. Eccone alcuni:

  • Personaggi famosi: gli aggressori possono prendere di mira un politico o una celebrità, ad esempio, per ottenere l'accesso a informazioni sensibili o commettere frodi.

  • Aziende: le aziende e i loro proprietari sono a rischio di attacchi ATO perché spesso archiviano grandi volumi di informazioni sensibili e dati finanziari.

  • Anziani: questi utenti corrono un rischio maggiore di un attacco ATO perché in genere hanno meno familiarità con le migliori pratiche di sicurezza online e sono più facilmente ingannabili.

Come prevenire un attacco di furto di account

Gli attacchi ATO rappresentano una minaccia crescente per individui e aziende. È importante proteggersi con misure come password complesse, autenticazione a due fattori e diffidare di e-mail o messaggi sospetti.

I team di sicurezza di Binance monitorano continuamente le attività sospette e migliorano le misure di sicurezza. Se un utente ci segnala un ATO, indaghiamo sempre approfonditamente sulle ragioni e facciamo tutto il possibile per aiutare le persone colpite.

Binance si impegna a proteggere il tuo account, ma puoi anche assumerti la responsabilità della sicurezza del tuo account. Si prega di seguire le precauzioni di sicurezza, comprese quelle discusse in questo articolo. Ciò ti aiuterà a proteggere le informazioni sensibili e a ridurre il rischio di un attacco ATO riuscito. Se sospetti che il tuo account Binance sia stato violato, contatta l'assistenza clienti il ​​prima possibile.

Non perdere il prossimo articolo della nostra serie "Come rimanere al sicuro" sul nostro blog. La prossima volta discuteremo di come gli aggressori rubano le credenziali di accesso e di come fermarli.

Ulteriori informazioni

  • Come proteggere il tuo conto Binance: 7 semplici passaggi

  • Come riconoscere una truffa: una guida completa per identificare le truffe più comuni sulle criptovalute

  • Come riconoscere ed evitare le truffe nel trading P2P

Avvertenza sui rischi e dichiarazione di non responsabilità. I seguenti materiali sono forniti "così come sono" senza garanzie di alcun tipo, esclusivamente a scopo di riferimento generale e didattico. Queste informazioni non devono essere considerate consigli finanziari o raccomandazioni per l'acquisto di prodotti o servizi specifici. Il valore delle risorse digitali può essere volatile, aumentando il rischio di perdita dell’investimento. Sei l'unico responsabile delle tue decisioni di investimento. Binance non è responsabile per le tue possibili perdite. Le presenti informazioni non costituiscono consulenza finanziaria. Per i dettagli consultare le Condizioni d'uso e la Dichiarazione di non responsabilità.