账户接管（ATO）欺诈是一种身份盗窃形式，犯罪分子通过获取已注册客户的账户访问权限，伪装成可信购物者登录系统。去年，此类欺诈在美国造成的损失估计达51亿美元，成本翻了三倍。
Javelin Strategy & Research、PYMNTS.com及Forter等多家趋势追踪机构指出，受重大数据泄露事件影响，ATO欺诈显著增加。尽管目前ATO欺诈增速可能趋于平稳，但仍处于高位，是电商企业面临的主要担忧之一。
在电商场景中，犯罪分子通常利用存储的支付信息或添加被盗信用卡号进行欺诈购买。由于商家往往信任注册用户重复购买，且被盗支付卡在已知用户账户背景下易蒙混过关，ATO在初期常难以被检测。
客户和企业遭受损失
ATO欺诈对客户和电商企业均造成损害。
对客户而言，识别欺诈不易，追回损失也较困难。例如，当账单与收货地址不匹配时，零售商可能会致电确认；但在ATO案例中，因交易来自有购买历史的可信账户，往往显得正常而未被察觉。
账户接管（ATO）欺诈既影响客户，也影响涉及的电子商务企业。
华盛顿州电视台KREM2曾报道一起2018年5月的案例：受害者Allie Raye直到收到Amazon订单通知才发现账户被盗。在与平台沟通近三周后，犯罪分子已完成价值1,640美元的购买（含礼品卡）。虽然Amazon最终全额退款并追回了部分商品，但仍蒙受了财务与声誉双重损失。
Sift Science电子书作者指出：“ATO造成的损害是多方面的，包括负面宣传、法律合规风险、客户价值下降及财务损失等。”对于中小电商企业而言，若失去消费者信任，后果将更为严重。
数据安全
ATO欺诈依赖于个人数据泄露。Forter报告显示，2017年9月Equifax宣布超1.43亿人信息泄露后，同年第三季度ATO事件激增53%。随着被盗数据时效性降低及用户更改密码，ATO率随后有所下降。这表明加强数据安全有助于从源头减少欺诈行为。
ATO预防
电商企业可采取以下措施防范ATO欺诈：
- 警惕支付方式变更：对包含已存储支付方式的订单保持谨慎。当用户修改密码、更改地址或更换设备后，建议要求其重新输入支付信息。
- 关注订单频率异常：若用户下单频率从每月一次突变为每天或每周多次，应暂停订单并进行审查。
- 实施分级身份验证：当账户出现潜在ATO迹象时，可临时增加短信或邮件验证，类似银行的例行风控操作。
- 人工复核与电话确认：定期审查订单，发现购买行为异常时，主动致电顾客核实。
- 确保客户数据安全：遵循PCI DSS标准及GDPR数据安全实践，在企业内部培养隐私保护文化，夯实安全基础。