Skip to content
Glosario

¿Qué es una apropiación de cuenta (ATO)?

La apropiación de cuentas (ATO) se ha convertido en una estafa especialmente insidiosa que utilizan los atacantes para acceder a las redes de las empresas. ¿En qué consiste el proceso de ATO?

La apropiación de cuentas se centra en los procesos de autenticación y suele recurrir a técnicas de ingeniería social: los atacantes utilizan datos de autenticación robados para acceder a las cuentas de los empleados, quienes a menudo ni siquiera se dan cuenta. Dado que muchas empresas han implantado nuevos modelos de trabajo durante la pandemia, ahora también suele ser posible el acceso remoto a aplicaciones y datos confidenciales. Sin embargo, las medidas de seguridad informática no siempre han avanzado al mismo ritmo que esta apertura. Los delincuentes se aprovechan de ello mediante el ATO, robando datos confidenciales de la empresa e incluso realizando transferencias no autorizadas a cuentas camufladas.