# Ce este preluarea de cont (ATO)?

> Preluarea de cont (account takeover, ATO) este controlul sau utilizarea neautorizată a unui cont digital existent de către altcineva decât titularul legitim al contului.

- URL canonic: https://yellowcube.eu/ro/glossary/account-takeover/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Un atacator poate să se autentifice cu credențiale furate, să deturneze o sesiune autentificată, să abuzeze de recuperarea contului, să convingă personalul de suport să reseteze accesul sau să schimbe detaliile de autentificare și de contact după obținerea unui punct de sprijin inițial.

ATO poate afecta conturi personale, de angajați, de administratori, de serviciu și de furnizori. Consecințele depind de permisiunile și relațiile contului: un atacator poate fura date sau fonduri, impersona titularul, aproba tranzacții, schimba setări de securitate, înșela contacte sau folosi un cont de încredere pentru a ajunge la alte sisteme. Răspunsul trebuie să adreseze atât recuperarea accesului, cât și acțiunile întreprinse prin cont.

### Puncte esențiale

- **Semne de avertizare:** Autentificări nerecunoscute, modificări de profil sau de recuperare, autentificatori noi, mesaje sau tranzacții neașteptate, acces din infrastructură neobișnuită și pierdere inexplicabilă a accesului.
- **Prevenție:** Folosiți autentificare rezistentă la phishing acolo unde este practic, protejați procesele de recuperare și de help-desk, limitați privilegiile, gestionați sesiunile și notificați utilizatorii despre modificările sensibile.
- **Răspuns:** Revocați sesiunile și tokenurile, resetați sau înlocuiți autentificatorii afectați, eliminați modificările neautorizate, revizuiți activitatea, păstrați dovezile și verificați conturile și aplicațiile conectate.
- **Limitare importantă:** O autentificare reușită nu este o dovadă că titularul legitim acționează. Unele preluări reutilizează o sesiune validă sau o cale de recuperare și, prin urmare, nu produc niciun eveniment de parolă greșită sau de MFA.

### Termeni asociați

[Atac bazat pe identitate](<https://yellowcube.eu/ro/glossary/identity-based-attack/>) · [Credențiale de autentificare](<https://yellowcube.eu/ro/glossary/login-credentials/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Detectare și răspuns la amenințări asupra identităților (ITDR)](<https://yellowcube.eu/ro/glossary/identity-threat-detection-and-response/>) · [Compromiterea e-mailurilor de afaceri (BEC)](<https://yellowcube.eu/ro/glossary/business-email-compromise/>) · [Deturnare de sesiune](<https://yellowcube.eu/ro/glossary/session-hijacking/>) · [SIM swapping](<https://yellowcube.eu/ro/glossary/sim-swapping/>)

### Surse

[MITRE ATT&CK T1078: Valid Accounts](https://attack.mitre.org/techniques/T1078/) · [FTC: How to Recover a Hacked Email or Social Media Account](https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://pages.nist.gov/800-63-4/sp800-63b.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.