Invasão de conta

Invasão de conta é o acesso não autorizado à conta de uma pessoa por um criminoso, que assume o controle dela. O criminoso se passa pelo titular para transferir dinheiro, alterar configurações ou obter dados pessoais e financeiros. Para manter o controle, pode cadastrar dispositivos, redefinir opções de recuperação ou desativar alertas.

Exemplo

Um invasor usa phishing, ataques de preenchimento de credenciais ou malware para roubar os dados de acesso de uma pessoa a uma plataforma de banco online. Depois de entrar, transfere dinheiro, faz compras e extrai dados. O mesmo tipo de ataque ocorre em carteiras digitais e contas com créditos armazenados, como milhas aéreas ou cartões-presente. O invasor usa pontos, converte valores ou revende vouchers. Contas de BNPL são alvo de fraude em compras rápidas, com produtos enviados para endereços de entrega intermediários e laranjas responsáveis por recebê-los ou revendê-los. Em todos os casos, o titular da conta fica com cobranças contestadas, saldo esgotado e trabalho para reparar os danos após a invasão.