Apropriacao de conta (ATO).

Ataque em que um criminoso obtem controlo nao autorizado de uma conta legitima e a usa para roubar dinheiro, dados ou cometer mais fraudes. Pertence à categoria Ataques e ameaças da cibersegurança.

Ataque em que um criminoso obtem controlo nao autorizado de uma conta legitima e a usa para roubar dinheiro, dados ou cometer mais fraudes.

A apropriacao de conta (ATO) ocorre quando um atacante obtem credenciais validas, tokens de sessao ou canais de recuperacao da conta de uma vitima e se autentica em seu nome. Os vetores comuns incluem phishing, malware info-stealer, credential stuffing com palavras-passe vazadas, SIM swap para intercetar codigos SMS, abuso de consentimentos OAuth e fragilidades nos fluxos de recuperacao. Uma vez dentro, os criminosos exfiltram dados, esvaziam carteiras, alteram dados salariais, enviam phishing a partir de enderecos de confianca ou movem-se lateralmente. As mitigacoes incluem MFA resistente a phishing (FIDO2/passkeys), vinculacao de dispositivo, analitica de logins anomalos, autenticacao reforcada para acoes sensiveis, deteccao de palavras-passe vazadas e revogacao rapida de sessoes e tokens.

As defesas contra Apropriacao de conta (ATO) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: ATO, Comprometimento de conta.