アカウント乗っ取り(ATO)とは何ですか?
アカウント乗っ取り(Account Takeover、ATO)は、攻撃者が盗まれた認証情報、フィッシング、ブルートフォース攻撃、またはクレデンシャルスタッフィングを通じてユーザーアカウントへの不正アクセスを得るサイバー攻撃です。
ATOとメールセキュリティ
乗っ取られたメールアカウントは特に危険です。攻撃者は実際のアドレスからフィッシングメッセージを送信し、SPFとDKIMのチェックを回避できます。DMARCはこのような悪用を検出するのに役立ちます。
防御策
- 多要素認証(MFA)
- 強力なパスワードとパスワードマネージャー
- ログイン異常の監視
ATOとDMARCeye
DMARCeyeはDMARCレポートを監視し、異常な送信アクティビティを特定します。
DMARCeyeの無料トライアルに登録しましょう
DMARCeyeグロッサリーをご覧ください。