アカウント盗難

​

アカウント乗っ取りとは？

アカウント乗っ取りとは、悪意のある攻撃者が被害者のオンラインアカウントに不正アクセスする行為です。暗号資産やフィンテックの世界では、一般的に以下のような目的で行われます。

• アカウント内の資金を不正に引き出す、
• 被害者名義で信用枠を取得する、
• 資金の流れを隠蔽し、マネーロンダリング対策を回避するためにアカウントを通して資金を移動させる、
• 暗号資産取引所の場合、スプーフィングやウォッシュトレードなどの市場操作取引を行う。

悪意のある攻撃者は、フィッシング、クレデンシャルスタッフィング、マルウェア、キーロガー、SMSベースの二段階認証コードを取得するためのSIMカードスワッピング攻撃、カスタマーサポート担当者へのソーシャルエンジニアリングなど、様々な手法を用いて被害者のオンライン認証情報にアクセスします。 その後、詐欺師はアカウント内での活動を隠蔽するための措置を講じます。不正アクセスを行う者は、住所や電話番号などの口座情報を変更して、正当な口座所有者に資金移動の通知が届かないようにしたり、デバイスのオペレーティングシステムやIPアドレスを偽装して検出を回避したりします。 アカウント乗っ取りを未然に防ぐ最善の方法は、アカウントへのログインや、メールアドレス、パスワード、電話番号などのアカウント情報の更新を綿密に監視し、デバイス、IPアドレス、ネットワークトラフィックの特性に異常がないかを確認することです。使用されているデバイスの種類やIPアドレスの変化、スワイプやタイピング速度などのセッション中の行動特性の変化は、不審なログインを示している可能性があります。 不正アクセス者は、利益を最大化するために、アカウントへのアクセス権を取得した後、できるだけ早く資金を引き出そうとします。そのため、取引パターン（資金移動）の急激な変化をチェックすることも、不正アクセスのリスクを判断する上で有効な手段となります。例えば、通常の口座活動と比較して、出金リクエストが短期間に立て続けに、あるいは高額で発生している場合は、悪意のある人物の存在を示唆している可能性があります。

​

次のステップ

デモのご予約、統合ガイドおよびAPIドキュメントへのアクセスをご希望の場合は、お問い合わせまでご連絡ください。