Teknik serangan

Account Takeover

Ketika penyerang mendapatkan kendali tanpa izin atas akun daring pengguna, biasanya melalui kredensial curian, dan menggunakannya untuk penipuan atau serangan lanjutan.

Definisi

Account takeover, sering disingkat ATO, terjadi ketika penyerang mendapatkan akses tanpa izin ke akun pengguna yang sah, seperti email, perbankan, atau sistem korporat, dan menggunakan akses tersebut untuk penipuan finansial, pencurian data, atau sebagai batu loncatan bagi serangan lanjutan terhadap organisasi. Ini biasanya merupakan hasil akhir dari pencurian kredensial, bukan teknik yang berdiri sendiri.

Penyerang paling umum mendapatkan kredensial yang dibutuhkan untuk account takeover melalui phishing, halaman pencurian kredensial, data hasil kebocoran yang dibeli, atau teknik seperti keylogging dan MFA fatigue. Setelah masuk ke dalam akun, penyerang dapat diam-diam membaca email untuk mengumpulkan informasi, mengalihkan pembayaran finansial, mengubah detail pemulihan akun untuk mengunci pemilik asli, atau menggunakan akun yang telah dibobol untuk mengirim pesan phishing meyakinkan kepada kontak korban. Pengambilalihan akun email korporat sangat merugikan karena dapat langsung mengarah ke penipuan business email compromise.

Account takeover penting diwaspadai karena satu akun yang dibobol dapat berkembang menjadi kerusakan jauh lebih besar, terutama ketika akun tersebut memiliki akses ke sistem finansial, data nasabah, atau hak akses administratif. Bagi lembaga keuangan yang beroperasi di Indonesia, akun nasabah yang dibobol dapat memicu kerugian akibat penipuan, kewajiban pelaporan regulasi berdasarkan panduan OJK, dan kerusakan jangka panjang terhadap kepercayaan nasabah. Kecepatan deteksi sangat penting, karena penyerang sering bertindak cepat setelah masuk untuk mengambil nilai sebelum pengambilalihan tersebut disadari.

Kata sandi yang kuat dan unik dikombinasikan dengan autentikasi multifaktor yang tahan phishing secara signifikan mengurangi kemungkinan pengambilalihan berhasil, karena kata sandi curian saja menjadi jauh kurang berguna bagi penyerang. Pemantauan pola login yang tidak wajar, seperti perjalanan yang mustahil secara geografis atau login dari perangkat baru, memungkinkan tim keamanan menandai aktivitas mencurigakan untuk ditinjau sebelum kerusakan besar terjadi. Karyawan dan pelanggan sebaiknya didorong untuk mengaktifkan peringatan login dan segera melaporkan aktivitas akun yang tidak dikenali alih-alih menganggapnya sebagai kesalahan sistem.

Sekilas info

Tingkat keparahan
Tinggi
Tingkat kejadian
Sangat umum
Target utama
Akun email, perbankan, dan korporat
Juga dikenal sebagai
ATO

Cara kerjanya

  1. 1

    Pencurian kredensial: penyerang mendapatkan nama pengguna dan kata sandi yang valid melalui phishing, halaman pencurian kredensial, data hasil kebocoran, atau keylogging.

  2. 2

    Akses akun: menggunakan kredensial curian, dan sering kali mengalahkan MFA yang lemah lewat MFA fatigue, penyerang masuk sebagai pengguna yang sah.

  3. 3

    Pengintaian: di dalam akun, penyerang diam-diam membaca email dan data untuk memahami korban dan mencari sesuatu yang bernilai.

  4. 4

    Penguncian dan eskalasi: mereka mengubah detail pemulihan untuk mengunci pemilik asli, mengalihkan pembayaran, atau mengirim phishing lanjutan dari akun yang dipercaya.

  5. 5

    Penipuan dan penyebaran: pengambilalihan kotak surat korporat berkembang menjadi business email compromise dan penipuan finansial yang lebih luas.

Tanda peringatan

  • Peringatan login atau permintaan MFA yang tidak Anda mulai sendiri
  • Email atau nomor telepon pemulihan akun berubah tanpa tindakan Anda
  • Pesan terkirim atau aturan kotak masuk yang tidak Anda kenali
  • Login dari perangkat, lokasi tak dikenal, atau perjalanan yang mustahil secara geografis
  • Kontak melaporkan pesan aneh dari akun Anda

Cara bertahan

  • Gunakan kata sandi yang kuat dan unik dengan pengelola kata sandi
  • Aktifkan autentikasi multifaktor yang tahan phishing
  • Pantau login yang tidak wajar seperti perangkat baru atau perjalanan yang mustahil
  • Aktifkan peringatan login dan perubahan detail pemulihan
  • Segera laporkan aktivitas akun yang tidak dikenali alih-alih mengabaikannya

Contoh nyata

Seorang karyawan memasukkan kata sandi Microsoft 365 mereka di halaman login palsu. Beberapa jam kemudian penyerang masuk, mengatur aturan kotak masuk tersembunyi untuk meneruskan email keuangan, dan menggunakan kotak surat tersebut untuk mengirim faktur palsu ke pemasok, memulai business email compromise sebelum ada yang menyadarinya.

Bagaimana Claro membantu

Claro mengaitkan hasil simulasi phishing dan insiden yang dilaporkan dengan profil risiko setiap pengguna, membantu tim keamanan mengidentifikasi akun dengan risiko pengambilalihan lebih tinggi sebelum penyerang lebih dulu bertindak.

Pertanyaan yang sering diajukan

Apa itu Account Takeover?

Account takeover (ATO) adalah ketika pelaku mengambil alih kendali atas akun pengguna yang sah tanpa izin, biasanya dengan kredensial curian, lalu memakainya untuk penipuan atau serangan lanjutan.

Apa perbedaan antara account takeover dan pencurian identitas?

Account takeover adalah kendali tanpa izin atas akun tertentu yang sudah ada, seperti login email atau bank. Pencurian identitas lebih luas: menggunakan informasi pribadi seseorang untuk membuka akun baru atau melakukan penipuan atas nama mereka. Account takeover sering menjadi langkah menuju pencurian identitas.

Bagaimana penyerang mendapatkan kredensial untuk account takeover?

Paling umum melalui phishing dan halaman pencurian kredensial, kata sandi yang dipakai ulang dan terekspos dalam kebocoran data, atau malware seperti keylogger. Autentikasi multifaktor yang lemah atau tidak ada membuat kata sandi curian langsung dapat digunakan.

Bagaimana saya tahu jika akun saya telah diambil alih?

Perhatikan login dari perangkat atau lokasi tak dikenal, permintaan MFA yang tidak Anda picu, detail pemulihan yang berubah, pesan yang tidak Anda kirim, dan peringatan login yang tidak terduga. Anggap salah satu dari ini mendesak dan segera atur ulang kredensial Anda.

Apakah autentikasi multifaktor menghentikan account takeover?

MFA yang kuat dan tahan phishing seperti passkey atau kunci keamanan FIDO2 memblokir sebagian besar pengambilalihan, karena kata sandi curian saja tidak lagi cukup. Metode yang lebih lemah seperti kode SMS masih dapat dilewati melalui MFA fatigue atau phishing waktu nyata.

Istilah terkait

Pencurian Kredensial

Pencurian kredensial adalah pengambilan nama pengguna, kata sandi, dan data login lainnya, biasanya lewat halaman login palsu atau pesan yang mengelabui, agar penyerang bisa masuk ke akun dan sistem.

Phishing

Phishing adalah serangan rekayasa sosial ketika pelaku menyamar sebagai pengirim tepercaya untuk menipu korban agar membocorkan kredensial, mengirim uang, atau memasang malware.

MFA Fatigue

Serangan yang membanjiri korban dengan notifikasi push autentikasi multifaktor berulang kali hingga mereka menyetujui salah satunya karena frustrasi atau bingung.

Data Breach

Insiden di mana informasi sensitif, terlindungi, atau rahasia diakses, diungkap, atau dicuri tanpa izin.

Kurangi risiko manusia Anda

Claro mengukur dan menurunkan risiko yang dijelaskan istilah-istilah ini, dalam bahasa Inggris dan Bahasa Indonesia.

Minta demo