da da en en da de en da da da en en en da da da da da da da da da da da da da da da da da da da da da da da da da da da da da da da da da da ms da da en da da da da da da es fa en ro da da sv da da tr fr da da tr da de da da es da da da da da de da da da da de sv da da en en en en en da da da da da de da da en en da da en da da da da da da en en en en en en en pl en pl en en en da da de da en da da en en da da nb et en en es en en en en en da da de en nb en en en en es de sv da da en da da nb da en da da da en en
Forhindre kontoovertagelse | Microsoft Dynamics 365
Kontoovertagelse (ATO) er en form for onlineidentitet, hvor en tredjepart på ulovlig måde får adgang til en onlinekonto, der kan få fortjeneste ved at ændre kontooplysninger, foretage køb og udnytte de penge, der er blevet stjålet, til at få adgang til andre konti.
ATO-angreb er en af de væsentligste trusler mod sikkerhed for både virksomheder og forbrugere, der kostede omkring USD 4 milliarder i 2018.
Vellykket svindel med kontoovertagelse (ATO), der er målrettet banker, e-handel, rejse-, forsikrings- og detailindustrien er steget de seneste år. Disse falder typisk ind under et af de fire almindelige ATO-scenarier for snyd:
Legitimationsbrud: Dette sker, når en svigagtig aktør får adgang til ofrets brugernavn eller e-mail. Det er ret nemt at få fat i, fordi mange personer ofte bruger deres e-mailadresse flere steder og ofte anvender det samme brugernavn på flere websteder. Når en hacker skal have adgang, bruger han typisk robotter til automatisk at forsøge forskellige kombinationer af de mest almindelige adgangskoder og generelle fraser for at få adgang.
Adgangskodespray-angreb: I modsætning til cracking af legitimationsoplysninger og stopfodring med legitimationsoplysninger, der er rettet mod kendte brugere og deres adgangskoder, fokuserer denne metode på ukendte brugere i et forsøg på at tilsidesætte almindelige foranstaltninger til forhindring af kontoovertagelse (ATO). Her vælger den svigagtige aktør websteder ved hjælp af robotangreb for at køre flere logonforsøg med almindelige og gængse brugernavne som f.eks. "adgangskode123" eller "123456". Hvis det ikke lykkes at logge på, vil de prøve igen med et andet kontonavn, da denne metode typisk udløser fastlåsning efter 3-5 mislykkede forsøg.
SIM swap-angreb: Dette sker, når en ondsindet hacker bruger social engineering-teknikker til at udnytte en tjeneste, der gør det muligt at ombytte eb brugers SIM-kort. Hvis den svigagtige aktør overtager ofrets telefon, kan hackeren opsnappe godkendelseskoder og validere svigagtige transaktioner.
Almindelige advarselstegn, der kan antyde ATO-angreb, omfatter:
Rapporter om svigagtige e-mails eller SMS-meddelelser, der er sendt fra en person, der fremstår som en legitim enhed.
Kundeklager over uautoriseret bevægelse af midler.
Uoverensstemmende i TCP- og HTTP-signaturer.
Fælles taktikker, der fører til kontoovertagelser
Medarbejdere med onde hensigter kan anvende en række strategier for at få de oplysninger, de skal bruge for at udføre en kontoovertagelse. Disse omfatter:
Adresser: Her opretter kriminelle typisk en falsk alarmbesked, der lokker en bruger til at åbne eller klikke på en e-mail. Derefter bliver de omdirigeret til et falsk websted, der synes identisk med f.eks. deres pengeinstitut, hvor deres kontooplysninger så bliver stjålet.
Malware: Dette er både almindeligt og vanskeligt at registrere. Malware er svindelagtig software, der installeres på en brugernes computer af en svigagtig aktør, som registrerer brugerens oplysninger via tastanslag eller omdirigerer til et svigagtigt websted.
Man-in-the-middle-angreb: Dette sker, når en hacker, der har skadelige hensigter, placerer sig mellem ofret og det pengeinstitut, de forsøger at kontakte. Herefter bruger den kriminelle aktør et skadeligt adgangspunkt til at opsnappe kundens data for at få adgang til deres konto. Apps til mobiltjenester kan være særligt sårbare over for denne form for angreb, hvis der ikke findes korrekte sikkerhedsforanstaltninger.
Hvordan kontoovertagelser påvirker organisationen
Mens visse brancher er mere almindelige mål for angreb mod kontoovertagelser, er alle virksomheder med en brugerkonto eller et medlemskabssystem sårbare.
De er en af de mest skadelige trusler, din organisation udsættes for. Og uden forebyggelse mod ATO-angreb, truer disse angreb ikke kun indtægtskilder, men også på dit omdømme, da resultatet kan være, at dine kunder mister tillid til dig.
Metoder til at undgå svindelagtig kontoovertagelse
Den gode nyheder er, at der findes sikkerhedsforanstaltninger, som organisationer kan tage for at reducere risikoen for svindel i en stadig mere mobil verden.
Med henblik på at reducere antallet af kontoovertagelser bør organisationerne implementere en forebyggelse af svindel-strategi, der omfatter:
Implementer en robot til registrering for at identificere besøgendes adfærd via analyse af tekniske og adfærdsmæssige data.
Mulighed for multifaktorgodkendelsesindstillinger (MFA) for alle konti.
Overvågning cyberkriminalitet, der er målrettet din organisation.
Gør kunderne i stand til at bruge en adgangskodeadministrator til at angive en entydig, effektiv adgangskode til hver enkelt af deres onlinekonti.
Kom i gang med beskyttelse mod svindel
Den platform til registrering og forhindring af kontoovertagelse (ATO), som din organisation bruger, bør sikre, at de er på niveau med de stadig mere sofistikerede cyberangreb, der kan rettes mod din virksomhed. Når det drejer sig om købsbeskyttelse, kontobeskyttelse og forebyggelse af tab, er ATO-teknologi vigtig for at øge forståelsen af svindel og forbedre kundeoplevelsen.
Når du evaluerer niveauet for ATO-beskyttelse, skal du huske at søge efter en indstilling, der omfatter:
Et udvidet system til forhindring af tab
Dynamics 365 hjælper med at beskytte sig mod snyd
Hjælp dig med at få mere tid på kundernes konti, herunder mod kontoovertagelse, med Dynamics 365 Fraud Protection – en cloud-løsning, der bruger AI til at øge registreringen af svindel og reducere omsætningseffekten.
Anmod om en demo
Microsoft Dynamics 365 Fraud Protection kan hjælpe onlineforhandlere med at diagnosticere transaktioner, registrere robottrafik, evaluere mulighederne for svindel og beskytte virksomheder med regler, der kan tilpasses, for at få anbefalinger til beslutninger online-handelstransaktioner.
Få mere at vide
Anmod om at blive kontaktet
Få en Dynamics 365-ekspert til at kontakte dig.
Hvordan kan vi hjælpe?
Kontakt en Dynamics 365-sælger eller Microsoft-partner for at:
Konfigurer en gratis prøveversion.
Få svar og hjælp fra eksperter.
Start med at transformere dine forretningsprocesser.
Microsoft-medarbejdere – Besøg Siden Demoer for at vise kunderne de spændende funktioner i Microsoft Dynamics 365. Hvis du vil have flere oplysninger eller valgmuligheder, kontakt os for at få support.
Vælg firmastørrelse 1 2-4 5-9 10-24 25-49 50-249 250-999 over 1000
Australien Belgien (fransk) Belgien (hollandsk) Bosnien-Hercegovina Canada (engelsk) Canada (fransk) Cypern De Forenede Arabiske Emirater Filippinerne Frankrig Grækenland Indien Indonesien Irland Israel Japan Kasakhstan Kina Korea Kroatien Malaysia Malta Nederlandene New Zealand Polen Rumænien Schweiz (fransk) Schweiz (tysk) Serbien Singapore Slovakiet Storbritannien Sydafrika Thailand Tjekkiet Tyskland Ukraine Ungarn USA Østrig
I agree to te collection and use of my personal information (required)*:
Items of Personal Information to be Collected: First Name, Last Name, Email Address, Phone Number, Company name and size, Job Title, Country/Region of residence, and any other fields visible on this form.
Purpose of Collection and Use: Microsoft will use te data for te purpose described on this form
Retention/Use Period of Personal Information: As long as needed to provide te service(s) you are requesting
Jeg vil gerne have oplysninger, tip og tilbud om Løsninger til virksomheder og organisationer og andre Microsoft-produkter og -tjenester. Erklæring om beskyttelse af personlige oplysninger.
Jeg vil gerne modtage opdateringer, tips og tilbud fra Microsoft, og det er OK for Microsoft at dele mine oplysninger med udvalgte partnere, så jeg kan modtage relevante oplysninger om deres produkter og tjenester. Erklæring om beskyttelse af personlige oplysninger.
Deltagelse kræver, at dine personlige oplysninger overføres til andre lande, som Microsoft driver forretning i, herunder USA. Når du sender denne formular, accepterer du overførslen af dine data uden for Kina. Erklæring om beskyttelse af personlige oplysninger.
Løs følgende fejl, før du sender:
Anmod om et opkald
Tak, fordi du har anmodet om et opkald
En sælger eller Microsoft-partner vil kontakte dig inden for fire arbejdsdage.
Kommuniker med eksperter og kolleger, læs blogartikler, og find lokale arrangementer.
Få adgang til branchens førende selvhjælp og muligheder for support.
Bliv klar, og lær mere om nye funktioner.
Få mere at vide
Surface Laptop Go 2
Microsoft Teams til uddannelse
Tilbud til studerende og forældre
Beskyttelse af personlige oplysninger hos Microsoft
Beskyttelse af personlige oplysninger