Was ist Account Takeover (ATO)?

Account Takeover (ATO) ist eine Betrugsform, bei der ein Angreifer die Kontrolle über das Konto eines legitimen Nutzers übernimmt — ein E-Mail-Postfach, einen Shop-Login, ein Bankkonto oder ein Social-Media-Profil — und es für finanziellen Gewinn oder weitere Angriffe ausnutzt. Für das Opfer bedeutet das gestohlene Guthaben, missbrauchte hinterlegte Zahlungsmittel und eine kompromittierte Identität; für die Plattform Chargebacks, Support-Kosten und nachhaltigen Vertrauensverlust.

Wie Accounts übernommen werden

Die meisten Übernahmen beginnen mit Zugangsdaten aus fremden Quellen. Credential Stuffing spielt geleakte E-Mail-Passwort-Paare in großem Stil gegen Login-Formulare ab und nutzt die Wiederverwendung von Passwörtern aus. Brute-Force-Angriffe und Password Spraying erraten schwache Passwörter direkt. Phishing verleitet Nutzer dazu, Zugangsdaten selbst preiszugeben, Malware sammelt sie von infizierten Geräten ein, und SIM-Swapping fängt SMS-basierte zweite Faktoren ab. Woher die Zugangsdaten auch stammen — die Schwerarbeit erledigt Automatisierung: Bots validieren Tausende Logins pro Stunde, verteilt über Botnets und Proxy-Netzwerke, um wie gewöhnlicher Traffic auszusehen.

Was nach einer Übernahme passiert

Kompromittierte Accounts bleiben selten lange ungenutzt. Angreifer räumen Guthaben und Bonuspunkte ab, kaufen mit hinterlegten Zahlungsmitteln ein, extrahieren persönliche Daten für Identitätsdiebstahl und nutzen vertrauenswürdige Accounts, um Spam oder Phishing an die Kontakte des Opfers zu senden. Validierte Zugangsdaten werden zudem in großen Mengen auf Untergrundmärkten verkauft — wer einbricht, ist also oft nicht derselbe, der abkassiert.

Warnsignale

Plattformen sehen typischerweise erhöhte Login-Fehlerraten, Anmeldungen von unbekannten Standorten und Geräten, plötzliche Änderungen an E-Mail-Adressen oder Zahlungsdaten und einen Anstieg von Passwort-Reset-Anfragen. Einzelne Nutzer bemerken Sessions, die sie nicht kennen, Aussperrungen aus dem eigenen Konto und Benachrichtigungen über Änderungen, die sie nie vorgenommen haben. Eine vollständige Darstellung des Angriffszyklus bietet unser Artikel über Account-Takeover-Angriffe.

Wie man Account Takeover verhindert

Keine einzelne Maßnahme stoppt ATO. Multi-Faktor-Authentifizierung begrenzt den Wert eines gestohlenen Passworts. Datenleck-Abgleiche und Passwort-Manager reduzieren die Wiederverwendung von Zugangsdaten. Monitoring der genannten Signale verkürzt die Erkennungszeit, und die erneute Verifizierung sensibler Aktionen — E-Mail-Adresse ändern, Zahlungsmittel hinzufügen — begrenzt Angreifer, die dennoch hineinkommen. Da fast jede Übernahme-Kampagne auf automatisierten Login-Versuchen beruht, ist das Blockieren der Automatisierung selbst ebenso wichtig: Bot-Erkennung wie CaptchaFox verifiziert unsichtbar am Login, dass sich ein echter Mensch in einem echten Browser anmeldet — und unterbindet das Testen von Zugangsdaten am Eintrittspunkt, ohne echte Nutzer auszubremsen.