賬戶接管（ATO）攻擊層出不窮，商家識別此類欺詐往往是“大海撈針”。人工審核的運營和欺詐團隊或疲于應(yīng)對數(shù)量龐大的欺詐訂單。在忙碌的假日季及銷售高峰期，欺詐者更可乘監(jiān)管松懈之際執(zhí)行賬戶接管（ATO）攻擊，從而輕松下達(dá)欺詐性訂單。Riskified調(diào)查發(fā)現(xiàn)，2021年假日季賬戶攻擊數(shù)量達(dá)到峰值，十月初的機器人賬戶接管攻擊（ATO）更達(dá)平均數(shù)量的十倍。電商賬戶所有者是商家最有價值的客戶群體，為其構(gòu)建安全交易的購物之旅至關(guān)重要。

賬戶接管（ATO）攻擊為何步步為“贏”？

賬戶接管（ATO）攻擊是不法分子利用網(wǎng)絡(luò)釣魚或者數(shù)據(jù)泄露的手段竊取用戶的賬戶名和密碼而開展的欺詐行為。欺詐者基于電子郵件的詐騙和偽造的登錄頁面進行網(wǎng)絡(luò)釣魚以誘騙消費者提供賬戶憑證。伴隨著加密匿名社區(qū)的興起，網(wǎng)絡(luò)釣魚技術(shù)難度下降，賬戶接管（ATO）相關(guān)攻擊及欺詐也愈演愈烈。此外，數(shù)據(jù)泄露攻擊獲取憑證信息也使得欺詐者有機可乘。黑客通過調(diào)研和測試將盜取的有效憑證通過暗網(wǎng)市場售賣給欺詐者，后者便可以“量身設(shè)計”欺詐行為發(fā)起賬戶接管（ATO）攻擊。

一旦賬戶被盜，欺詐者就可以更輕松地下達(dá)欺詐性訂單。欺詐者通?？梢灾苯邮褂眯庞每ù鏅n信息實時下單。即使被盜賬戶沒有存檔信息，欺詐者也可以在暗網(wǎng)購買此類詳細(xì)信息進行付款。由于擁有注冊賬戶的客戶通常更受在線商家的信任，此類欺詐性訂單的成功率頗高。賬戶劫持（ATO）攻擊的狡黠之處在于看似合法的客戶實為欺詐者，并往往給商家的品牌聲譽和重視度帶來巨大損失。

遠(yuǎn)不止直接損失，賬戶接管（ATO）攻擊影響深遠(yuǎn)

此類欺詐訂單顯而易見地給商家的客服和運營團隊帶來巨大負(fù)擔(dān)，直接損害商家的業(yè)務(wù)專注度和盈利能力。除此之外，賬戶接管（ATO）攻擊還會帶來更為嚴(yán)厲的數(shù)據(jù)盜竊罰款。大規(guī)模的賬戶接管（ATO）攻擊往往為欺詐者竊取客戶數(shù)據(jù)和進行欺詐創(chuàng)造豐厚條件。為此，越來越多的法規(guī)要求商家對數(shù)據(jù)泄露負(fù)責(zé)，并構(gòu)成嚴(yán)重罰款的理由。

賬戶接管（ATO）攻擊還會給消費者帶來的不良體驗，將導(dǎo)致商家失去客戶的信任并因此錯失優(yōu)質(zhì)客流。在電子商務(wù)欺詐成為一個全球性問題的背景下，消費者對于電子商務(wù)的信心是一種“稀有商品”。Riskified研究表明，盡管商家聲稱對預(yù)防欺詐充滿信心，只有約30%的消費者表示對商家的反欺詐能力擁有信心。高達(dá)40%的受害消費者將欺詐責(zé)任歸咎于商家，其中三分之二的人表示他們已經(jīng)對電商商家失去信心，不會再繼續(xù)消費。

商家如何對抗 ATO，并實現(xiàn)客戶體驗和賬戶保護之間的平衡？

ATO攻擊持續(xù)上升的背景之下，賬戶接管（ATO）攻擊仍有跡可循。商家在提升自身識別能力和確保運營團隊在與客戶互動時，應(yīng)當(dāng)仔細(xì)核查相應(yīng)數(shù)據(jù)點。一旦發(fā)生盜用行為，商家可以主動聯(lián)系被盜賬戶的所有者，以誠懇積極姿態(tài)恢復(fù)客戶的信任，構(gòu)建充滿信心的電子生態(tài)系統(tǒng)。此外，自動化賬戶接管（ATO）攻擊風(fēng)控能夠有效消除人工審查成本，并保證更高的準(zhǔn)確性。

Riskified的賬戶安全解決方案（Account Secure）通過對賬戶安全進行全面的調(diào)查，可實現(xiàn)消費者體驗與賬戶保護的最佳平衡。當(dāng)用戶嘗試輸入帳戶時，Riskified會收集有關(guān)其，并通過模型在用戶的消費網(wǎng)絡(luò)中交叉檢查歷史登錄和交易數(shù)據(jù)，以識別合法客戶和不良行為者。賬戶安全解決方案（Account Secure）可以在登錄環(huán)境精準(zhǔn)攔截機器人和不法分子，確保消費者的個人信息和付款細(xì)節(jié)免于泄露，從而維護消費者的信心和忠誠度。