Glossário IAM
O que é Account Takeover?
Account Takeover é a tomada de uma conta legítima por um atacante para acessar sistemas como se fosse o usuário real.
Como Account Takeover funciona?
O ataque pode usar credenciais vazadas, phishing, fadiga de MFA, sessões roubadas ou abuso de recuperação de senha.
Por que Account Takeover é importante em IAM?
Contas comprometidas permitem movimentação lateral, fraude e acesso a dados sensíveis com aparência legítima.
Exemplo prático de Account Takeover
Um atacante usa senha vazada e aprova uma notificação de MFA para entrar no ambiente corporativo.
Riscos e cuidados
A resposta precisa considerar senha, sessões, tokens, MFA e permissões ativas.
.svg)
