Prise de contrôle de compte

La prise de contrôle de compte désigne l'accès non autorisé au compte d'un utilisateur par un fraudeur qui en prend le contrôle. Il se fait passer pour l'utilisateur afin de transférer des fonds, de modifier des paramètres ou d'extraire des données personnelles et financières. Il peut ajouter des appareils, réinitialiser les options de récupération ou désactiver les alertes pour conserver le contrôle du compte.

Exemple

Un fraudeur recourt à l’hameçonnage, au bourrage d’identifiants ou à un logiciel malveillant pour récupérer les identifiants d’un utilisateur sur une plateforme bancaire en ligne. Une fois connecté, il vire de l’argent, effectue des achats et récupère des données. Le même procédé vise les portefeuilles numériques et les comptes contenant une valeur, comme les comptes de miles aériens ou les cartes-cadeaux. Le fraudeur dépense les points, convertit leur valeur ou revend les bons d’achat. Les comptes de paiement fractionné sont ciblés pour commettre rapidement des fraudes au moment du paiement. Les marchandises sont livrées à des adresses de réception frauduleuses, et des mules financières se chargent de les réceptionner ou de les revendre. Dans tous les cas, le titulaire du compte se retrouve avec des opérations contestées, des soldes vidés et des démarches à effectuer après la compromission.