Gli account ottenuti fraudolentemente sono account online acquisiti tramite inganno, furto di credenziali o acquisto illecito. Possono essere account personali o aziendali e includere identità di posta elettronica, social media o servizi cloud.
Gli aggressori usano questi account per inviare messaggi di phishing convincenti, impersonare utenti fidati, accedere ai servizi o favorire altre forme di abuso. Poiché l'attività proviene da account reali, può eludere le difese che si concentrano solo su domini sospetti o profili creati di recente. Le organizzazioni possono ridurre il rischio con l'autenticazione a più fattori, il monitoraggio degli accessi e la revoca rapida delle sessioni quando si sospetta che un account sia stato compromesso.