La frode di acquisizione dell'account è quasi triplicata negli ultimi 12 mesi

Cattivi attori e criminali informatici sono sempre alla ricerca di modi per espandere le loro attività illegali. Il campo della frode di acquisizione di account non fa eccezione. Le statistiche pubblicate dalla società di sicurezza informatica Sift mostrano che i tentativi di frode di acquisizione di account sono aumentati di oltre il 280% su base annua.

I dati pubblicati coprono i 12 mesi tra il secondo trimestre del 2019 e il 2020. Anche il rapporto tra tentativi di accesso fraudolento e numero totale di accessi alle piattaforme di e-commerce è salito alle stelle dall'inizio della pandemia globale di Covid-19. L'aumento qui è di un sorprendente 378%, secondo il rapporto sull'indice di sicurezza pubblicato da Sift.

Il rapporto utilizza i dati accumulati da oltre 30mila siti e app e un ulteriore sondaggio condotto tra i residenti negli Stati Uniti. L'e-commerce è al suo massimo durante le festività natalizie e in un paio di mesi vengono generati centinaia di miliardi di entrate. Questo, ovviamente, attrae i criminali che si occupano di frodi e furti di account , poiché le persone utilizzano le piattaforme di shopping online generosamente e spesso.

Il rapporto di Sift afferma che quasi il 30% degli intervistati nel sondaggio tra i clienti afferma che non utilizzerebbe mai più un sito Web o una piattaforma se subisse un hack dell'account su quella piattaforma. Anche se i consumatori sono molto preoccupati per la sicurezza del proprio account, raramente utilizzano tutti gli strumenti e le opzioni a loro disposizione per rendere il proprio account il più sicuro possibile.

Più della metà degli intervistati non utilizza alcun gestore di password. Un quarto degli intervistati è stato anche vittima di una sorta di hacking dell'account su una piattaforma in passato.

Gli attacchi si concentrano su prelievi rapidi e social network

Non sorprende che la ricerca mostri che i malintenzionati si affidano sempre più ad attacchi automatici e bot. L'obiettivo di queste frodi di acquisizione dell'account è di solito un rapido profitto prima che l'utente abbia capito che qualcosa non va. Il 41% dei clienti intervistati ha fatto acquisti da parte di hacker con le informazioni di pagamento rubate, mentre il 37% ha ricevuto fondi rubati direttamente dai propri account.

La maggior parte dei casi di frode di acquisizione di account si è concentrata sulle piattaforme di e-commerce e sui loro utenti. Oltre il 60% degli utenti intervistati che a un certo punto sono stati vittime di un furto di account hanno riferito di aver rubato una sorta di account di shopping online. La successiva area di destinazione principale per il furto di account erano i social media. Al di fuori dell'e-commerce, i social media hanno rappresentato il 36% degli account rubati, con i siti web di servizi finanziari al terzo posto con il 35%.