Account Takeover vs. vol d’identité : quelle est la différence ?

À retenir

• Différence essentielle : L’account takeover (ATO) consiste à détourner des comptes existants, tandis que le vol d’identité implique la création de nouveaux comptes à partir de données personnelles volées.
• Impact sur les entreprises : Les attaques ATO ont augmenté de 24 % en 2024, ciblant 99 % des organisations et entraînant des pertes de revenus de plusieurs milliards.
• La solution : Une protection efficace contre la cyberfraude repose sur la détection basée sur l’intention, afin de stopper les bots et les agents IA avant qu’ils ne passent à l’attaque.

La meilleure protection : Même si la MFA aide, elle n’est pas infaillible. Une protection contre l’account takeover en temps réel est nécessaire pour bloquer les bots automatisés qui alimentent ces attaques.

Sur Internet, personne ne sait que vous êtes un chien. Cette phrase issue du dessin animé légendaire de Peter Steiner, publié par The New Yorker en 1993, est devenue un mème emblématique symbolisant l’anonymat sur Internet. Beaucoup de choses ont changé depuis. Alors que les utilisateurs ne sont plus si anonymes sur internet, les cybercriminels peuvent s’introduire dans les comptes en ligne des gens et/ou imiter leurs identités dans ce qu’on appelle les attaques d’account takeover (ATO) et de vol d’identité.

Ces attaques sont non seulement dommageables pour les individus, mais aussi pour les entreprises. Une prise de contrôle d’un compte professionnel ou même l’ouverture d’un compte utilisateur avec une identité volée peuvent ébranler n’importe quelle entreprise et engendrer des pertes financières ainsi qu’une dégradation de la réputation de la marque. Cet article décrit les mesures à prendre pour atténuer les risques de prise de contrôle de compte et vous protéger contre les attaques de vol d’identité.

Table des matières :

• Quelle est la différence entre account takeover et vol d’identité ?
• Comment fonctionne l’ATO ?
  • Indicateurs d’une ATO
  • Comment les entreprises peuvent-elles se protéger contre l’ATO ?
• Comment fonctionne le vol d’identité ?
  • Indicateurs du vol d’identité
  • Comment les entreprises peuvent-elles se protéger contre le vol d’identité ?
• Protégez votre entreprise contre la menace croissante de prise de contrôle de compte et de vol d’identité

Quelle est la différence entre account takeover et vol d’identité ?

L’Account takeover se réfère à la prise de contrôle d’un compte appartenant à quelqu’un d’autre, tandis que le vol d’identité fait référence à la création d’un nouveau compte avec des informations d’identité ayant été volées. Les account takeovers peuvent arriver tant aux entreprises qu’aux individus, tandis que le vol d’identité ne peut se produire qu’avec des individus. Les deux sont des types de fraude graves et dommageables.

Cependant, il existe une certaine superposition entre account takeover et le vol d’identité. Parfois, un pirate informatique qui s’introduit dans un compte peut entraîner un vol d’identité, car le compte contient des informations personnelles sensibles. De plus, un account takeover peut être considéré comme une forme de vol d’identité lorsqu’un pirate se fait passer pour l’utilisateur légitime d’un compte piraté afin d’acheter des produits ou des services.

Comment fonctionne un ATO ?

Un account takeover se produit lorsqu’un cybercriminel s’introduit dans le compte de quelqu’un d’autre. Ce compte peut appartenir à un individu ou à une entreprise, et il peut s’agir de n’importe quel type de compte nécessitant des identifiants de connexion : un compte bancaire, un compte de réseaux sociaux, un compte email, un compte d’achat, etc. Tout compte contenant des informations potentiellement sensibles est une cible pour un account takeover.

La manière dont une telle intrusion se produit peut varier considérablement. Les cybercriminels utilisent de nombreuses techniques : phishing, malware, attaques par bots, et ingénierie sociale. Les account takeovers d’entreprises peuvent conduire à des dommages sévères en termes de réputation, opérationnels et financiers. En effet, les attaques par account takeover ont augmenté de 24 % d’une année sur l’autre en 2024, avec des pertes totales estimées à près de 13 milliards de dollars par an. Cette hausse souligne pourquoi la prévention de la fraude par account takeover n’est plus une option pour les entreprises modernes.

Les indicateurs d’un account takeover

Si les cybercriminels peuvent s’introduire dans les comptes de différentes manières, il existe généralement quelques indicateurs communs qui devraient éveiller les soupçons de l’équipe de sécurité ou de DevSecOps d’une entreprise :

• Tentatives d’ingénierie sociale : Si vos employés reçoivent un nombre croissant de messages ciblés par email ou SMS, demandant des informations sensibles sous prétexte d’être un cadre de haut niveau, votre entreprise peut être sous une attaque d’account takeover globale.
• Activité réseau inhabituelle : Si un grand nombre de bots atterrissent sur vos pages de connexion ou si vous recevez soudainement de nombreuses demandes provenant de pays avec lesquels vous ne faites pas affaire, vous pouvez courir un risque d’attaque d’account takeover (ou d’une autre attaque automatisée).
• Changements d’informations de compte : Si vous recevez des notifications indiquant que certains détails de vos comptes d’entreprise changent, tels que les informations de contact, adresses, ou identifiants, vous devriez vous connecter immédiatement à votre compte et changer le mot de passe avant que le pirate le fasse.  
• Réinitialisations de mot de passe inattendues : C’est un signe révélateur d’un account takeover d’entreprise. Si l’un des comptes de l’entreprise change de mot de passe et que personne ne sait pourquoi, un cybercriminel vient de s’introduire. Contactez immédiatement la société hôte pour geler votre compte.
• Transactions non autorisées : La fraude financière est l’un des principaux types de fraude qu’un account takeover peut entraîner. Si un pirate obtient l’accès à l’un de vos comptes financiers et transfère de l’argent hors du compte, vous devez contacter immédiatement votre institution financière pour geler ou annuler le transfert.

Comment les entreprises peuvent-elles se protéger contre les account takeovers ?

Une protection adéquate contre les ATO peut être obtenue avec quelques règles simples. Pour commencer, un logiciel de détection des ATO peut stopper toutes les menaces automatisées avant même qu’elles n’atteignent vos sites web ou applications mobiles. Un tel logiciel rendra immédiatement beaucoup plus difficile la pénétration dans vos comptes, car les pirates devront désormais vous cibler manuellement. Et s’il y a bien une chose qu’ils n’aiment pas faire, c’est agir manuellement.

Les menaces automatisées sont incessantes. Comme l’explique Andrei Rebrov, CTO & cofondateur de Scentbird, dans le cadre de leur lutte contre les ATO : “Le nombre de commandes frauduleuses et d’attaques a explosé… DataDome nous soulage, et je dors bien mieux la nuit.” Une protection en temps réel ne se contente pas d’arrêter la fraude : elle libère votre équipe pour qu’elle puisse se concentrer sur la croissance de l’entreprise.

D’autres bonnes méthodes pour prévenir les ATO incluent : l’application de mots de passe forts et l’authentification multi-facteurs pour tous les comptes, la sensibilisation de vos employés aux attaques d’ingénierie sociale, le fait de s’assurer que chacun dispose du bon niveau d’accès aux comptes, et la sécurisation et la mise à jour régulière des applications tierces auxquelles vous êtes connecté.

Comment fonctionne le vol d’identité ?

Le vol d’identité en ligne est une menace croissante. Le paysage des menaces s’est intensifié rapidement. Selon des rapports récents du secteur, les escroqueries par account takeover ont augmenté de 250 % en 2024, tandis que les pertes liées à la fraude identitaire ont atteint 27,2 milliards de dollars, soit une augmentation de 19 % par rapport à l’année précédente. De plus en plus de personnes sont usurpées en ligne.

Les indicateurs du vol d’identité

Il existe une forte similitude entre les attaques d’account takeover (ATO) et le vol d’identité. Si le vol d’identité est souvent utilisé pour créer de nouveaux comptes, les informations personnelles de quelqu’un peuvent également être utilisées pour s’introduire dans ses comptes existants. Par exemple, si vous connaissez l’adresse email de quelqu’un et sa date de naissance (qui ne sont souvent pas particulièrement difficiles à trouver en ligne), les pirates peuvent utiliser ces données pour créer un script qui teste toutes les combinaisons possibles de dates de naissance comme mot de passe, avec l’email comme identifiant. Faites cela pour dix mille personnes, et il y a de fortes chances que certains comptes soient compromis.

Dans un tel scénario, l’account takeover est rendu possible grâce au vol d’identité. C’est aussi pourquoi de nombreux indicateurs d’un ATO réussi sont les mêmes que ceux du vol d’identité : changements de mot de passe, modifications d’informations de compte, et transactions non autorisées, notamment. Toutefois, il est plus difficile pour une entreprise de détecter ces signaux, car elle peut croire qu’il s’agit simplement de l’utilisateur qui modifie ses propres paramètres. Seul l’utilisateur lui-même pourra comprendre qu’il y a un problème avec son compte.

D’autres indicateurs de vol d’identité incluent des factures inattendues, des refus de demandes de prêt ou des informations erronées dans les rapports de crédit. Cela indique que quelqu’un a eu accès à vos données personnelles et a tenté d’ouvrir un nouveau compte en se faisant passer pour vous. Ces signaux sont tout aussi préoccupants, voire plus, qu’un ATO. Heureusement, les particuliers bénéficient souvent de solides mécanismes de protection juridique qui leur permettent de faire fermer ces comptes sans subir de pertes financières majeures (même si cela peut représenter une lourde charge administrative).

Comment les entreprises peuvent-elles protéger leurs clients contre le vol d’identité ?

Les entreprises ont la responsabilité de protéger les données de leurs utilisateurs. Puisque le vol d’identité est similaire à un account takeover, ce qui fonctionne contre un account takeover fonctionnera également contre le vol d’identité : mots de passe forts et MFA, solutions puissantes contre la fraude par account takeover qui bloquent le trafic automatisé malveillant, employés conscients des techniques d’ingénierie sociale et contrôles d’accès appropriés.

Les mécanismes légaux qui protègent les individus contre les account takeovers et le vol d’identité n’existent pas pour les entreprises. Il n’y a aucun moyen pour une entreprise de revenir sur les dommages à la réputation qu’un account takeover d’entreprise peut entraîner. L’entreprise porte la responsabilité de toute intrusion de sécurité et sera souvent punie financièrement par des cadres légaux qui protègent les données des utilisateurs. C’est pourquoi l’importance de se protéger contre les account takeovers et le vol d’identité ne peut être assez soulignée.

Protégez votre entreprise contre la menace croissante des account takeovers et du vol d’identité

DataDome est un logiciel de protection contre les bots qui protège vos sites web, applications mobiles et API contre le trafic automatisé indésirable. Il analyse chaque requête et détermine l’humanité d’une requête en deux millisecondes, bloquant les bots malveillants avant qu’ils ne puissent causer une quelconque forme de dommage tout en laissant passer les bots que vous avez autorisés (comme le Googlebot).

DataDome ne prend que quelques minutes à installer, est léger et s’intègre parfaitement dans votre architecture technologique existante. Il protège les données de vos utilisateurs et vos comptes d’entreprise, et est conforme aux lois mondiales sur la protection de la vie privée. Si vous souhaitez voir comment cela fonctionne, planifiez une démonstration en direct du produit ou commencez un essai gratuit de 30 jours dès aujourd’hui.