Захват аккаунта (ATO) — что это

Коротко

Захват аккаунта (Account Takeover, ATO) — несанкционированный доступ мошенника к чужому уже существующему аккаунту, обычно с целью кражи денег с баланса или личных данных.

Как это работает. Злоумышленники получают доступ через украденные пароли (часто методом подстановки учётных данных, см. Подстановка учётных данных), фишинг или утечки данных с других сайтов, а не через взлом самой платформы оператора.

Пример. Если у пользователя один и тот же пароль на нескольких сайтах, утечка с одного из них может позволить мошеннику зайти и в его игровой аккаунт.

Нюанс. Двухфакторная аутентификация — один из самых эффективных способов защиты от захвата аккаунта даже при скомпрометированном пароле.

Связанные термины

Михаил Каганов

Михаил Каганов

Юрист по международному праву, эксперт по лицензиям, регуляции и пользовательским соглашениям в iGaming

Перейти на страницу автора →