賬戶接管（ATO）攻擊層出不窮，商家識(shí)別此類(lèi)欺詐往往是“大海撈針”。人工審核的運(yùn)營(yíng)和欺詐團(tuán)隊(duì)或疲于應(yīng)對(duì)數(shù)量龐大的欺詐訂單。在忙碌的假日季及銷(xiāo)售高峰期，欺詐者更可乘監(jiān)管松懈之際執(zhí)行賬戶接管（ATO）攻擊，從而輕松下達(dá)欺詐性訂單。Riskified調(diào)查發(fā)現(xiàn)，2021年假日季賬戶攻擊數(shù)量達(dá)到峰值，十月初的機(jī)器人賬戶接管攻擊（ATO）更達(dá)平均數(shù)量的十倍。電商賬戶所有者是商家最有價(jià)值的客戶群體，為其構(gòu)建安全交易的購(gòu)物之旅至關(guān)重要。

賬戶接管（ATO）攻擊為何步步為“贏”？

賬戶接管（ATO）攻擊是不法分子利用網(wǎng)絡(luò)釣魚(yú)或者數(shù)據(jù)泄露的手段竊取用戶的賬戶名和密碼而開(kāi)展的欺詐行為。欺詐者基于電子郵件的詐騙和偽造的登錄頁(yè)面進(jìn)行網(wǎng)絡(luò)釣魚(yú)以誘騙消費(fèi)者提供賬戶憑證。伴隨著加密匿名社區(qū)的興起，網(wǎng)絡(luò)釣魚(yú)技術(shù)難度下降，賬戶接管（ATO）相關(guān)攻擊及欺詐也愈演愈烈。此外，數(shù)據(jù)泄露攻擊獲取憑證信息也使得欺詐者有機(jī)可乘。黑客通過(guò)調(diào)研和測(cè)試將盜取的有效憑證通過(guò)暗網(wǎng)市場(chǎng)售賣(mài)給欺詐者，后者便可以“量身設(shè)計(jì)”欺詐行為發(fā)起賬戶接管（ATO）攻擊。

一旦賬戶被盜，欺詐者就可以更輕松地下達(dá)欺詐性訂單。欺詐者通?？梢灾苯邮褂眯庞每ù鏅n信息實(shí)時(shí)下單。即使被盜賬戶沒(méi)有存檔信息，欺詐者也可以在暗網(wǎng)購(gòu)買(mǎi)此類(lèi)詳細(xì)信息進(jìn)行付款。由于擁有注冊(cè)賬戶的客戶通常更受在線商家的信任，此類(lèi)欺詐性訂單的成功率頗高。賬戶劫持（ATO）攻擊的狡黠之處在于看似合法的客戶實(shí)為欺詐者，并往往給商家的品牌聲譽(yù)和重視度帶來(lái)巨大損失。

遠(yuǎn)不止直接損失，賬戶接管（ATO）攻擊影響深遠(yuǎn)

此類(lèi)欺詐訂單顯而易見(jiàn)地給商家的客服和運(yùn)營(yíng)團(tuán)隊(duì)帶來(lái)巨大負(fù)擔(dān)，直接損害商家的業(yè)務(wù)專(zhuān)注度和盈利能力。除此之外，賬戶接管（ATO）攻擊還會(huì)帶來(lái)更為嚴(yán)厲的數(shù)據(jù)盜竊罰款。大規(guī)模的賬戶接管（ATO）攻擊往往為欺詐者竊取客戶數(shù)據(jù)和進(jìn)行欺詐創(chuàng)造豐厚條件。為此，越來(lái)越多的法規(guī)要求商家對(duì)數(shù)據(jù)泄露負(fù)責(zé)，并構(gòu)成嚴(yán)重罰款的理由。

賬戶接管（ATO）攻擊還會(huì)給消費(fèi)者帶來(lái)的不良體驗(yàn)，將導(dǎo)致商家失去客戶的信任并因此錯(cuò)失優(yōu)質(zhì)客流。在電子商務(wù)欺詐成為一個(gè)全球性問(wèn)題的背景下，消費(fèi)者對(duì)于電子商務(wù)的信心是一種“稀有商品”。Riskified研究表明，盡管商家聲稱(chēng)對(duì)預(yù)防欺詐充滿信心，只有約30%的消費(fèi)者表示對(duì)商家的反欺詐能力擁有信心。高達(dá)40%的受害消費(fèi)者將欺詐責(zé)任歸咎于商家，其中三分之二的人表示他們已經(jīng)對(duì)電商商家失去信心，不會(huì)再繼續(xù)消費(fèi)。

商家如何對(duì)抗 ATO，并實(shí)現(xiàn)客戶體驗(yàn)和賬戶保護(hù)之間的平衡？

ATO攻擊持續(xù)上升的背景之下，賬戶接管（ATO）攻擊仍有跡可循。商家在提升自身識(shí)別能力和確保運(yùn)營(yíng)團(tuán)隊(duì)在與客戶互動(dòng)時(shí)，應(yīng)當(dāng)仔細(xì)核查相應(yīng)數(shù)據(jù)點(diǎn)。一旦發(fā)生盜用行為，商家可以主動(dòng)聯(lián)系被盜賬戶的所有者，以誠(chéng)懇積極姿態(tài)恢復(fù)客戶的信任，構(gòu)建充滿信心的電子生態(tài)系統(tǒng)。此外，自動(dòng)化賬戶接管（ATO）攻擊風(fēng)控能夠有效消除人工審查成本，并保證更高的準(zhǔn)確性。

Riskified的賬戶安全解決方案（Account Secure）通過(guò)對(duì)賬戶安全進(jìn)行全面的調(diào)查，可實(shí)現(xiàn)消費(fèi)者體驗(yàn)與賬戶保護(hù)的最佳平衡。當(dāng)用戶嘗試輸入帳戶時(shí)，Riskified會(huì)收集有關(guān)其，并通過(guò)模型在用戶的消費(fèi)網(wǎng)絡(luò)中交叉檢查歷史登錄和交易數(shù)據(jù)，以識(shí)別合法客戶和不良行為者。賬戶安全解決方案（Account Secure）可以在登錄環(huán)境精準(zhǔn)攔截機(jī)器人和不法分子，確保消費(fèi)者的個(gè)人信息和付款細(xì)節(jié)免于泄露，從而維護(hù)消費(fèi)者的信心和忠誠(chéng)度。