账户接管 (ATO).

犯罪者非法控制合法用户账户,用以盗取资金、数据或实施进一步欺诈的攻击。 它属于网络安全的 攻击与威胁 分类。

犯罪者非法控制合法用户账户,用以盗取资金、数据或实施进一步欺诈的攻击。

账户接管发生在攻击者获取受害者账户的有效凭据、会话令牌或恢复通道后,以该用户身份登录。常见途径包括钓鱼、信息窃取木马、利用已泄露密码的撞库、SIM 卡置换以拦截短信验证码、OAuth 同意滥用,以及账户恢复流程中的弱点。一旦进入账户,犯罪者会窃取数据、盗刷钱包、变更工资发放、利用受信任地址发送钓鱼,或横向渗透到其他系统。缓解措施包括抗钓鱼的多因素认证(FIDO2/Passkey)、设备绑定、登录异常分析、对高风险操作进行二次验证、检测已泄露密码,以及在发现滥用时迅速吊销会话和令牌。

针对 账户接管 (ATO) 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 账号被盗, 账户劫持。