アカウント乗っ取り（AccountTakeOver、ATO）という行為は、金融サービス、SNS、Webアプリケーション等のアカウントに不当に侵入し、悪質な行動を行うものです。この攻撃は詐欺や金銭を盗む事など、多岐にわたる犯罪を生み出します。乗っ取られるアカウントの対象は、個人の口座から企業、著名人のSNSアカウントまで幅広い範囲に及びます。乗っ取るための手法については、フィッシングやソーシャルエンジニアリング、ビジネスメール詐欺、ブルートフォースやクレデンシャル・スタッフィング等のパスワード攻撃等、多数存在します。
