账号接管 / 账户被盗用:指攻击者通过窃取密码、骗取验证码、利用泄露的登录信息等方式,未经授权控制他人的在线账号(如邮箱、社交媒体、网银、电商平台),并以此进行诈骗、盗刷、发布垃圾信息或进一步入侵。
/əˈkaʊnt ˌteɪkˌoʊvər/
Many people reuse passwords, which makes account takeover easier.
很多人重复使用密码,这会让账号接管更容易发生。
After the data breach, the company faced a wave of account takeover attempts using stolen credentials and automated bots.
数据泄露后,公司遭遇了一波利用被盗凭据和自动化机器人发起的账号接管尝试。
account 源自古法语 acont(“计算、账目”),进一步追溯到拉丁语 computare(“计算”);后来引申为“账户/账号”。
takeover 由 take(拿走、取得)+ over(接管、掌控)构成,表示“接管、夺取控制权”。合起来 account takeover 字面即“把账号控制权夺走”,在网络安全语境中专指账号被攻击者接管。