22、基于证据的银行账户安全研究：应对账户接管威胁

基于证据的银行账户安全研究：应对账户接管威胁

1. 研究背景与问题提出

在当今数字化时代，银行账户接管（ATO）事件日益频发，给金融机构和客户带来了严重的安全威胁。为了深入了解这一问题，我们提出了三个关键研究问题：
- 单一短信应用专用渠道上，有关受损银行账户的信息普遍程度如何？
- 专用随机短信应用上发布的关于受损银行账户的信息，有多少是有效的？
- 这些情报中有多少是可操作的，能够在 ATO 事件中支持金融机构的应急响应？

2. 数据与方法

2.1 第一个问题的研究方法

为了回答第一个问题，我们从佐治亚州立大学基于证据的网络安全研究小组（EBCS - RG）每日监控的六个关键加密短信应用中随机选择了一个。该研究小组收集并解析了全球六个加密通信渠道（Telegram、Discord、Signal、Jabber、WhatsApp 和 ICQ）上 1000 多个用于促进非法交易的渠道内容。我们将观察范围缩小到一个加密短信应用，并监控了 23 个专门讨论加拿大网络欺诈的渠道，观察时间为 2021 年 3 月 15 日至 5 月 15 日。在这八周内，我们持续统计包含各种加拿大银行账户具体信息和截图的供应商帖子的唯一数量，并按 30 天周期汇总找到的唯一账户数量，确定这些账户所属的加拿大金融机构。

2.2 第二和第三个问题的研究方法

为了回答第二和第三个问题，我们与一家加拿大金融机构（银行 B）合作。在 2021 年 1 月 13 日至 5 月 15 日期间，我们将在同一平台上找到的相关受损账户信息与该金融机构共享。双方签署了谅解备忘录（MOU）以确立合作关系。研究人员一旦在各种加密渠道上发现相关 ATO