# Co je převzetí účtu (ATO)?

> Převzetí účtu (account takeover, ATO) je neoprávněné řízení nebo faktické používání existujícího digitálního účtu někým jiným než legitimním držitelem účtu.

- Kanonická URL: https://yellowcube.eu/cs/glossary/account-takeover/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Útočník se může přihlásit ukradenými přihlašovacími údaji, unést autentizovanou relaci, zneužít obnovení účtu, přesvědčit podporu k resetu přístupu nebo změnit autentizační a kontaktní údaje po získání počátečního opěrného bodu.

ATO může postihnout osobní, zaměstnanecké, administrátorské, servisní a dodavatelské účty. Důsledky závisí na oprávněních a vztazích účtu: útočník může ukrást data či finance, zosobnit držitele, schválit transakce, změnit bezpečnostní nastavení, podvést kontakty nebo použít jeden důvěryhodný účet k dosažení jiných systémů. Reakce musí řešit jak obnovení přístupu, tak jakékoli akce provedené přes účet.

### Klíčové body

- **Varovné signály:** Neznámá přihlášení, změny profilu či obnovy, nové autentizátory, neočekávané zprávy či transakce, přístup z neobvyklé infrastruktury a nevysvětlená ztráta přístupu.
- **Prevence:** Kde je to praktické, používejte autentizaci odolnou vůči phishingu, chraňte procesy obnovy a helpdesku, omezte oprávnění, spravujte relace a oznamujte uživatelům citlivé změny.
- **Reakce:** Odvolejte relace a tokeny, resetujte či vyměňte dotčené autentizátory, odstraňte neautorizované změny, přezkoumejte aktivitu, zachovejte důkazy a zkontrolujte propojené účty a aplikace.
- **Důležité omezení:** Úspěšné přihlášení není důkazem, že jedná legitimní držitel. Některá převzetí znovu používají platnou relaci či cestu obnovy a proto neprodukují žádnou událost selhaného hesla či MFA.

### Související termíny

[Útok založený na identitě](<https://yellowcube.eu/cs/glossary/identity-based-attack/>) · [Přihlašovací údaje](<https://yellowcube.eu/cs/glossary/login-credentials/>) · [Vícefaktorové ověřování (MFA)](<https://yellowcube.eu/cs/glossary/multi-factor-authentication/>) · [Detekce a reakce na hrozby vůči identitám (ITDR)](<https://yellowcube.eu/cs/glossary/identity-threat-detection-and-response/>) · [Kompromitace firemního e-mailu (BEC)](<https://yellowcube.eu/cs/glossary/business-email-compromise/>) · [Únos relace](<https://yellowcube.eu/cs/glossary/session-hijacking/>) · [SIM swapping](<https://yellowcube.eu/cs/glossary/sim-swapping/>)

### Zdroje

[MITRE ATT&CK T1078: Valid Accounts](https://attack.mitre.org/techniques/T1078/) · [FTC: How to Recover a Hacked Email or Social Media Account](https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.