fi fi en en fi fi sq fi fi fi en en en fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi es fa en fi fi fi fi de fi fi en fi fi fi fi fi fi fi fi fi fi fi fi fi fi fi en en en en fi fi fi fi fi de fi fi en fi fi fi fi fi fi fi fi fi fi en en en en en en en fi en fi et de fi fi fi fi en en fi en en en fi fi fi fi en en es en en en en en fi et fi en en en en en en fi fi es fi fi fi fi fi fi fi fi fi fi fi en en
Tilin haltuunoton estäminen | Microsoft Dynamics 365
Tilin haltuunotto (ATO) on online-identiteettivarkauden muoto, jossa kolmas osapuoli käyttää luvatta uhrin online-tiliä ja hyötyy itse muuttamalla tilitietoja, tekemällä ostoksia ja käyttämällä muita tilejä varastetun tiedon avulla.
ATO:t ovat yksi suurimmista kyberturvallisuusuhista sekä yrityksille että kuluttajille. Vuonna 2018 arvioidusti 4 miljardia dollaria menetettiin tilien haltuunottojen johdosta.
Pankkeihin, sähköiseen kaupankäyntiin sekä matkailu-, vakuutus- ja vähittäismyyntialaan kohdistetut onnistuneet ATO-yritykset ovat yleistyneet viime vuosina. Kyseessä on tyypillisesti yksi neljästä yleisestä ATO-petoksen skenaariosta:
Tunnistetietojen murtaminen: Tämä tapahtuu, kun pahantahtoinen toimija saa uhrin käyttäjänimen tai salasanan käyttöönsä. Tämä on melko helppoa, sillä ihmisillä on tapana käyttää samaa sähköpostiosoitetta eri kohteissa sekä käyttää samaa käyttäjänimeä eri sivustoilla. Haitallinen hakkeri voi päästä niihin käsiksi käyttämällä botteja, jotka automaattisesti kokeilevat yleisimpiä salasanayhdistelmiä ja ilmauksia.
Tunnistetietojen täyttö: Tämä on yksi tyypillisimmistä hyökkäyksistä, ja sen käyttö on yleistymässä. Tässä skenaariossa epärehelliset toimijat saavat useita varastettuja käyttäjänimiä ja salasanoja haltuunsa. Sitten he kokeilevat näitä varastettuja tunnistetietoja täyttämällä ne eri verkkosivustoihin automaattisten bottihyökkäysten avulla. Tämä on usein tehokasta, koska ihmiset käyttävät samoja käyttäjänimiä ja salasanoja eri sivustoissa. Kun nämä ovat rikollisten hallinnassa, he voivat tehdä ostoksia, käyttää kanta-asiakkuuspisteitä sekä siirtää rahaa muille tileille.
Salasanasumutus: Toisin kuin tunnistetietojen murtamis- tai täyttöyrityksissä, joissa käyttäjät ja heidän salasanansa ovat epärehellisen toimijan tiedossa, tämä menetelmä keskittyy tuntemattomiin käyttäjiin, jotta yleisimmät ATO-ehkäisymenetelmät voidaan välttää. Tässä skenaariossa pahantahtoinen toimija tekee bottihyökkäysten avulla useita sisäänkirjautumisyrityksiä käyttämällä yleisiä tai tunnettuja käyttäjänimiä, kuten "salasana123" tai "123456." Jos sisäänkirjautuminen epäonnistuu, he yrittävät uudestaan eri tilillä, koska tämä menetelmä yleensä aiheuttaa lukituksen käynnistymisen kolmen tai viiden epäonnistuneen yrityksen jälkeen.
SIM-kortin vaihto: Tässä skenaariossa haitalliset hakkerit käyttävät valtuutettua SIM-kortin vaihtopalvelua hyväkseen sosiaalisen manipuloinnin tekniikoiden avulla. Ottamalla uhrin puhelimen valtaansa hakkerit voivat siepata todennuskoodeja sekä vahvistaa petosyrityksiä.
Raportit vilpillisistä sähköposti- tai tekstiviesteistä, jotka ovat peräisin laillista organisaatiota esittävältä henkilöltä.
Asiakkaiden valituksia luvattomista rahansiirroista.
TCP- ja HTTP-allekirjoitukset eivät vastaa toisiaan.
Yleisimmät tilin haltuunottoon johtavat taktiikat
Epärehelliset toimijat käyttävät useita eri strategioita saadakseen tarvitsemansa tiedot tilin haltuunottoa varten. Näitä ovat seuraavat.
Tietojenkalastelu: Tässä skenaariossa rikolliset tyypillisesti luovat valheellisen kiireellisyyden tunteen houkuttelemalla käyttäjää avaamaan tai napsauttamaan sähköpostia, joka johtaa hänet väärennetylle verkkosivustolle. Tämä verkkosivu on identtinen tai lähes identtinen sen rahoituslaitoksen kanssa, josta tilin tunnistetiedot varastetaan.
Haittaohjelmat: Nämä ovat sekä yleisiä että vaikeasti havaittavissa. Haittaohjelmat ovat sovelluksia, jotka pahantahtoinen toimija asentaa uhrinsa koneeseen. Ne kaappaavat käyttäjän tietoja näppäilytallentimen avulla tai uudelleenohjaamalla käyttäjän väärennetylle verkkosivustolle.
Välistävetohyökkäys: Tässä skenaariossa haitallinen hakkeri asettuu uhrin ja sellaisen laitoksen välille, johon uhri yrittää ottaa yhteyttä. Seuraavaksi rikollinen kaappaa asiakkaan tiedot vilpillisen liityntäpisteen avulla saadakseen tämän tilin haltuunsa. Mobiilipankkisovellukset ovat erityisen haavoittuvaisia tämänkaltaisille hyökkäyksille, jos asianmukaiset suojaustoimenpiteet eivät ole käytössä.
Miten tilien haltuunotot vaikuttavat organisaatioosi
Vaikka tilin haltuunottohyökkäykset ovat yleisempiä tietyillä toimialoilla, kaikki käyttäjätilejä tai jäsenyysjärjestelmiä hyödyntävät yritykset ovat alttiita.
Nämä ovat yksi haitallisimmista kyberuhista organisaatioille. Ilman ATO-ehkäisymenetelmiä nämä hyökkäykset vaarantavat tuottojesi lisäksi mainettasi, mikä voi johtaa asiakkaiden luottamuksen menettämiseen.
Tavat, joilla vältytään tilin haltuunotto petokselta
Hyvät uutiset ovat, että on olemassa varotoimenpiteitä, joiden avulla organisaatiosi voi vähentää tilin haltuunottopetoksen riskiä maailmassa, jossa mobiililaitteiden käyttö yleistyy.
Tilin haltuunottoyritysten vähentämiseksi organisaatioiden tulisi ottaa käyttöön petosten torjunta strategia, johon sisältyy:
Bottien havaintoratkaisun käyttöönotto tunnistaa vierailijoiden käytöksen analysoimalla teknistä tietoa ja käyttäytymiseen liittyvää tietoa.
Monimenetelmäisen todentamisen (MFA) tarjoaminen kaikille tileille.
Valvomalla organisaatioosi kohdistuvaa kyberrikollisten maanalaista toimintaa.
Asiakkaiden rohkaiseminen käyttämään salasanan hallintaa luomaan yksilöllisiä ja vahvoja salasanoja heidän kaikille verkkotileilleen.
Aloita Fraud Protectionin käyttö
Organisaatiosi käyttämän tilin haltuunottojen tunnistus- ja ehkäisyalustan on kyettävä vastaamaan jatkuvasti kehittyviin liiketoimintaan kohdistuviin kyberhyökkäyksiin. ATO-teknologian avulla tehtävä ostosuojaus, tilien suojaus ja tappioiden ehkäisy lisäävät tietoisuutta petoksista ja parantavat asiakaskokemuksia.
ATO-suojausvaihtoehtoja arvioitaessa kannattaa etsiä sellainen vaihtoehto, johon sisältyy:
Dynamics 365 auttaa suojautumaan petoksilta
Suojaa asiakkaittesi tilit esimerkiksi tilin haltuunotolta käyttämällä Dynamics 365 Fraud Protectionia. Se on pilvipalveluratkaisu, joka käyttää tekoälyä petosten tunnistamisessa ja tappioiden ehkäisemisessä.
Microsoft Dynamics 365 Fraud Protection voi auttaa verkkokauppiaita diagnosoimaan tapahtumia, havaitsemaan bottiliikennettä, arvioimaan petospotentiaalia ja suojaamaan liiketoimintaa hyödyntämällä mukautettavia sääntöjä, jotka tuottavat verkko tapahtumien päätöksiin liittyviä suosituksia.
Pyydä Dynamics 365 -asiantuntijaa ottamaan yhteyttä.
Dynamics 365 -myyntiedustaja tai Microsoft-kumppani voi auttaa sinua seuraavasti:
Hanki vastauksia ja ohjeita asiantuntijoilta.
Microsoftin työntekijät – Esittelysivulla voit esitellä asiakkaille Microsoft Dynamics 365:n jännittäviä ominaisuuksia. Jos haluat lisätietoja tai lisävaihtoehtoja, ota meihin yhteyttä.
Valitse yrityksen koko 1 2–4 5–9 10–24 25–49 50–249 250–999 1 000+
Alankomaat Australia Belgia (hollanti) Belgia (ranska) Bosnia ja Hertsegovina Etelä-Afrikka Filippiinit Indonesia Intia Irlanti Israel Itävalta Japani Kanada (englanti) Kanada (ranska) Kazakstan Kiina Korean tasavalta Kreikka Kroatia Kypros Malesia Malta Puola Ranska Romania Saksa Serbia Singapore Slovakia Sveitsi (ranska) Sveitsi (saksa) Thaimaa Tšekin tasavalta Ukraina Unkari Uusi-Seelanti Yhdistyneet arabiemiirikunnat Yhdistynyt kuningaskunta Yhdysvallat
I agree to the collection and use of my personal information (required)*:
Items of Personal Information to be Collected: First Name, Last Name, Email Address, Phone Number, Company name and size, Job Title, Country/Region of residence, and any other fields visible on this form.
Purpose of Collection and Use: Microsoft will use the data for the purpose described on this form
Retention/Use Period of Personal Information: As long as needed to provide the service(s) you are requesting
Haluan tuotteeseen Ratkaisut yrityksille ja organisaatioille ja muihin Microsoft-tuotteisiin ja ‑palveluihin liittyviä tietoja, vihjeitä ja tarjouksia. Tietosuojalauseke.
Haluan Microsoftin jakavan tietoni valituille kumppaneille, jotta voin vastaanottaa minua kiinnostavia tietoja näiden kumppanien tuotteista ja palveluista. Privacy Statement.
Osallistuminen edellyttää henkilökohtaisten tietojesi siirtämistä muihin maihin, joissa Microsoft toimii, muun muassa Yhdysvaltoihin. Lähettämällä tämän lomakkeen suostut tietojesi siirtämiseen Kiinan ulkopuolelle. Tietosuojalauseke.
Korjaa seuraavat virheet ennen lähettämistä:
Pyydä puhelimitse tehtävää yhteydenottoa
Myyntiedustaja tai Microsoft-kumppani ottaa yhteyttä neljän arkipäivän kuluessa.
Osallistu keskusteluun asiantuntijoiden ja muiden käyttäjien kanssa, lue blogeja ja löydä paikallisia tapahtumia.
Käytä alan johtavaa itsepalveluohjeistusta ja tukivaihtoehtoja.
Valmistaudu ja lue lisää uusista ominaisuuksista.
Surface Laptop Go 2
Microsoft Teams for Education
Tarjoukset opiskelijoille ja vanhemmille