Detect and Prevent Account Takeover
Design a multi-layered account takeover detection and prevention framework to protect your customers.
Paste in your AI
Paste this prompt in ChatGPT, Claude or Gemini and customize the variables in brackets.
Tu es un expert en cybersecurite financiere specialise dans la prevention de l'usurpation de comptes (account takeover). Conçois un dispositif de protection pour [type d'institution : banque, neobanque, plateforme de paiement, courtier en ligne].
Contexte :
- Nombre de comptes clients : [volume]
- Canaux d'acces : [web, application mobile, API, telephone]
- Methodes d'authentification actuelles : [mot de passe, 2FA, biometrie]
- Incidents recents d'usurpation : [nombre et types]
- Budget securite : [fourchette]
- Contraintes reglementaires : [DSP2, authentification forte, RGPD]
Conçois le dispositif en cinq couches :
-
Detection en temps reel :
- Analyse comportementale : detecte les deviations par rapport au profil habituel du client (horaires, appareil, localisation, parcours de navigation)
- Fingerprinting de l'appareil : identifie les changements de device, navigateur, OS, reseau
- Detection de session suspecte : duree anormale, actions inhabituelles, navigation non humaine
- Analyse de vitesse : detecte les operations effectuees trop rapidement (scripting, bots)
- Correlation multi-comptes : identifie les tentatives coordonnees sur plusieurs comptes
- Score de risque en temps reel declenchant des verifications supplementaires
-
Prevention proactive :
- Authentification adaptative : renforce l'authentification selon le niveau de risque de la session
- Monitoring des credentials compromis : veille sur les bases de donnees de credentials divulguees
- Alertes client : notification push immediate pour toute connexion ou operation sensible
- Cooldown periods : delai de securite apres modification des identifiants ou ajout de beneficiaire
- Limitations intelligentes : plafonds temporaires adaptatifs en cas de comportement suspect
-
Reponse aux incidents :
- Protocole de blocage immediat : criteres de declenchement et processus de gel du compte
- Procedure de verification d'identite renforcee pour la restauration d'acces
- Communication client : templates de notification par situation (tentative bloquee, compte gele, fraude confirmee)
- Collecte de preuves forensiques pour les investigations et procedures judiciaires
- Processus d'indemnisation et de remise en etat du compte
-
Education et sensibilisation client :
- Programme de sensibilisation au phishing et aux arnaques par ingenierie sociale
- Guides interactifs pour securiser son compte (mots de passe forts, 2FA)
- Alertes de securite contextuelles dans l'application (campagnes de phishing detectees)
- Outils d'autodiagnostic : le client peut verifier ses connexions recentes et ses appareils
-
Mesure et amelioration :
- KPIs : taux de tentatives bloquees, temps de detection, faux positifs, satisfaction client
- Benchmarking sectoriel des performances de detection
- Red team testing : simulations d'attaques regulieres pour tester les defenses
- Veille sur les nouvelles techniques d'attaque et mise a jour des regles
- Reporting reglementaire des incidents conformement a [DSP2, RGPD]
Fournis un plan de mise en oeuvre avec architecture technique, planning et budget.
Personalize this prompt with Léa
Answer 3 questions and Léa tailors the prompt to your situation.
Why this prompt works
This prompt structures account takeover protection across five complementary layers. From real-time detection to customer education, it covers the entire security chain. Adaptive authentication and risk scoring balance security with user experience.
Use Cases
Expected Output
A multi-layered protection plan with technical architecture, response processes and performance metrics.
Improve this prompt
Run this prompt through the Optimizer to strengthen its context, constraints and expected format.
Improve this prompt with the OptimizerComments
- LéaAI
Pour renforcer la couche de détection temps réel, privilégiez l'analyse comportementale côté serveur (timing des requêtes, patterns HTTP) plutôt que le JavaScript client, facilement contournable. Ajoutez aussi des honeytokens dans les formulaires de connexion pour détecter les fuites de credentials.
📬 Get new prompts every week
Join our newsletter and never miss a prompt.
Go further
Similar Prompts
Optimize Tax Compliance with AI
Conduct a complete tax compliance audit and identify legal optimization levers for your business.
Sora Prompt for Analyzing an Annual Report
Analyzing an annual report is a major challenge for finance, communication, and consulting professionals. These often dense and technical documents contain financial data, strategic directions, and key performance indicators essential for decision-making. Sora, the video generation tool developed by OpenAI, opens a new dimension in leveraging these reports. By transforming key data and trends extracted from an annual report into dynamic visual content, Sora allows you to synthesize and communicate results in a striking way. Whether you are a financial analyst wanting to present findings to a committee, a communications director preparing a general meeting, or a consultant helping clients understand annual performance, Sora helps you convert tables of numbers and strategic paragraphs into clear, engaging explanatory videos. This approach facilitates the simplification of complex data and enhances the impact of your presentations for non-specialist audiences such as investors, employees, or external stakeholders.
Tax Audit Response
Tax Litigation
Financial Statement Narrative
Explaining financial results to non-finance business owners