Beim Account-Harvesting handelt es sich um einen Prozess, bei dem böswillige Akteure persönliche Informationen wie Anmeldeinformationen oder Bankkontodaten für betrügerische Zwecke erlangen. Das Sammeln von Konten erfolgt häufig durch Phishing, Malware oder andere bösartige Techniken.
Es handelt sich um eine Form der Cyberkriminalität und gibt Anlass zu großer Sorge, da immer mehr personenbezogene Daten digital gespeichert werden. Es kann für den unbefugten Zugriff auf finanzielle oder andere vertrauliche Daten, Identitätsdiebstahl oder anderen Betrug, einschließlich der unbefugten Übertragung von Geldern, verwendet werden.
Das Sammeln von Konten beginnt damit, dass der böswillige Akteur persönliche Daten wie E-Mail-Adressen, Kreditkarten- oder Bankkontoinformationen erbeutet. Diese Daten werden dann verwendet, um Zugriff auf die Konten des Benutzers zu erhalten. Der böswillige Akteur kann diesen Zugang dann nutzen, um Gelder zu überweisen oder weitere Cyberkriminalität wie Identitätsdiebstahl zu begehen.
Der wirksamste Schutz vor Kontomissbrauch besteht darin, eine sichere Umgebung für persönliche Daten und Kontodaten aufrechtzuerhalten. Dazu gehört die Verwendung sicherer Passwörter, die Einführung zusätzlicher Authentifizierungsmaßnahmen und die regelmäßige Überwachung der Kontoaktivität. Darüber hinaus sollten Benutzer stets vorsichtig sein, wenn sie auf Links aus unbekannten Quellen klicken, da diese möglicherweise zu einer bösartigen Website führen, die einen Account-Harvesting-Angriff durchführen könnte.
