Un account falso è un account fraudolento o usa e getta creato per sembrare legittimo mentre nasconde il vero operatore. Gli aggressori lo usano per navigare, raccogliere dati, inviare messaggi o testare i controlli di sicurezza senza ricondurre l'attività a un'identità nota. Nella sicurezza informatica, gli account falsi sono importanti perché riducono la visibilità: i log possono mostrare un comportamento utente normale anche quando l'accesso è automatizzato o abusivo.
Gli account falsi compaiono nello scraping, nelle frodi, nello spam, negli attacchi alle credenziali e nell'ingegneria sociale. Possono confondersi nelle piattaforme pubbliche, abusare dei sistemi di prova o aggirare i controlli di fiducia che si basano sull'età dell'account o sulla completezza del profilo. I difensori contrastano questi account con una verifica dell'identità più robusta, il rate limiting, il fingerprinting del dispositivo, il rilevamento delle anomalie e il monitoraggio di modelli di accesso ripetitivi che suggeriscono raccolta coordinata o evasione.