ACCOUNT
TAKEOVER
OBSERVATORY

by @magoo

---

REPORT : 2021 Q1

This report offers insight into large account takeovers trends that happened over the first quarter of 2021.

Findings

• Discord saw fraud with gifted product subscriptions.
• Ask Playstation has an interesting downward trend.
• Activision Assist and Facebook are on an upward trend.
• Nifty Gateway (Gemini) saw NFT theft.

False positives

• K-pop twitter showed up again.

---

NOTES

Discord saw a large uptick in February with fraudulent gifted purchases of Nitro.

Playstation is trending downward.

Activision is trending upward. Not much detail but associated with Call of Duty gaming.

Facebook is also trending upward. Uncertain on the cause or impact.

niftygateway is notable for being the first ATO towards Non-Fungible Token theft (in this data).

---

DATA

This is a total summary of all tweets meeting criteria.

This is a breakdown of totals per @mention which helps find outliers.

---

ANALYSIS

Links for manual analysis.

• atviassist : 2227
• facebook : 1778
• askplaystation : 1074
• instagram : 894
• teamyoutube : 777
• twittersupport : 700
• tiktoksupport : 669
• roblox : 624
• snapchatsupport : 614
• activision : 411
• eahelp : 405
• jagexsupport : 399
• uber_support : 324
• askps_uk : 321
• playstation : 298
• discord : 296
• facebookapp : 276
• whatsapp : 243
• mojangsupport : 232
• twitter : 205
• google : 205
• playadoptme : 191
• bts_bighit : 170
• gmail : 162
• youtube : 161
• spotifycares : 156
• cashapp : 151
• pubgmobile : 143
• steam : 131
• riotsupport : 123
• easportsfifa : 119
• snapchat : 116
• askpaypal : 115
• rbx_coeptus : 102
• sharkbloxyt : 100
• spotify : 100
• chipotletweets : 99
• ubereats : 96
• youtubeindia : 89
• playapex : 89
• steam_support : 83
• uberuksupport : 82
• epicgames : 76
• paypal : 74
• fbsecurity : 73
• cashsupport : 72
• uber : 70
• askrobinhood : 69
• ea : 68
• amazonhelp : 68
• twitchsupport : 67
• genshinimpact : 65
• fortnitegame : 63
• rockstarsupport : 63
• callofduty : 63
• bts_twt : 63
• blizzardcs : 61
• instagramcomms : 61
• offerupsupport : 59
• chime : 56
• sportybetng : 53
• ravensoftware : 53
• amazon : 52
• youtubecreators : 51
• askebay : 51
• jagexash : 51
• ubereats_uk : 51
• pubg_support : 50
• linkedinhelp : 48
• netflix : 46
• atvi_ab : 46
• insideroblox : 43
• rspn_hideouts : 42
• doordash : 41
• robinhoodapp : 40
• coinbase : 39
• konekokittenyt : 39
• respawn : 39
• googleindia : 39
• blizzardcseu_en : 37
• playcodmobile : 36
• adoptmesupport : 36
• hulu : 36
• venmosupport : 35
• hulu_support : 35
• xboxsupport : 34
• twitterindia : 33
• supportrequests : 33
• blizzard_ent : 32
• playstationuk : 32
• treyarch : 32
• telegram : 31
• linkedin : 31
• hypixelnetwork : 30
• finkd : 30
• binancehelpdesk : 28
• disneyplus : 28
• binance : 28
• tiktok_us : 27
• teamadoptme : 27
• bet9jahelp : 26
• nightbarbie : 25
• doordash_help : 25
• mobilelegendsol : 25
• oldschoolrs : 24
• microsoft : 24
• scsupport : 24
• microsofthelps : 24
• stockx : 23
• crunchyroll : 23
• riotgames : 23
• robloxdevrel : 23
• jagextyran : 23
• canrevagency : 23
• starbucks : 22
• duolingo : 22
• cz_binance : 22
• twittersafety : 21
• fbaccess : 21
• ubisoftsupport : 21
• venmo : 20
• revolutapp : 20
• coinbasesupport : 20
• ebay : 20
• fbplatform : 19
• jagex : 19
• ajiolife : 19
• wa_status : 19
• niantichelp : 18
• jack : 18
• supercell : 18
• sony : 18
• gtbank : 18
• deliveroo : 17
• simplybeuk : 17
• elonmusk : 17
• amazonuk : 17
• tiktokkr : 17
• mosseri : 16
• clashofclans : 16
• twitch : 16
• mahacyber1 : 16
• scratch_big : 16
• infinityward : 15
• walmart : 15
• tinder : 15
• adsense : 15
• easports : 14
• onlyfans : 14
• gtbank_help : 14
• vladtenev : 14
• facebookwatch : 14
• newfissy : 14
• askps_anz : 14
• jagextwisted : 14
• indiafreefire : 14
• onlyfanssupport : 14
• spotifyuk : 14
• uberuk : 13
• bankofamerica : 13
• apple : 13
• sonysupportusa : 13
• playvalorant : 13
• spotifyusa : 13
• rl_support : 13
• fbbusiness : 13
• bwwings : 13
• myaccessbank : 13
• minecraft : 12
• rocketleague : 12
• offerup : 12
• airbnb : 12
• donaldmustard : 12
• askrockstars : 12
• outlook : 12
• fitbitsupport : 12
• valvesoftware : 12
• ytcreatorsindia : 12
• shakeshack : 12
• kreekcraft : 12
• airbnbhelp : 12
• epicgamesbackup : 11
• davidbaszucki : 11
• eafifadirect : 11
• growtopiagame : 11
• markzuckerbelg : 11
• virginmedia : 11
• moonpiguk : 11
• greendotbank : 11
• applesupport : 11
• xbox : 11
• zarkmuckerberg9 : 11
• officialefcc : 11
• roblox_rtc : 11
• sainsburys : 10
• depop : 10
• facebookindia : 10
• fbnewsroom : 10
• subway : 10
• runescape : 10
• askdepop : 10
• fb_engineering : 10
• amazonin : 10
• rolvestuff : 10
• jagexhelpfrost : 10
• playstationca : 10
• paypaluk : 10
• simon_hypixel : 10
• trustwalletapp : 10
• playstationeu : 10