La concentrazione dei privilegi è una condizione di sicurezza in cui un account, un ruolo o un token ha il controllo su molti altri utenti, sistemi o funzioni aziendali. In pratica, significa che un singolo accesso può approvare modifiche, gestire account, reimpostare credenziali o accedere a dati sensibili in un ambiente ampio.
Questo è importante perché trasforma una credenziale rubata in una compromissione ad alto impatto. Gli aggressori prendono spesso di mira operatori con privilegi, come amministratori, gestori di annunci o personale di supporto, perché il phishing di un singolo account può esporre molti asset a valle. Nel contesto di pagine di accesso false e dell'inganno browser-in-browser, la cattura riuscita di un account di alto valore può consentire a un aggressore di prendere il controllo di più risorse correlate prima della rilevazione. I difensori riducono questo rischio separando i compiti, limitando l'ambito amministrativo, usando account separati per le attività sensibili e richiedendo un'autenticazione resistente al phishing per l'accesso con privilegi.