Skip to content
Glossário

O que é uma apropriação de conta (ATO)?

A apropriação de contas (ATO) tornou-se um esquema particularmente insidioso utilizado pelos cibercriminosos para obter acesso às redes das empresas. Qual é o procedimento utilizado na ATO?

A apropriação de contas tem como alvo os fluxos de trabalho de autenticação e recorre frequentemente a técnicas de engenharia social: os atacantes utilizam dados de autenticação roubados para obter acesso às contas dos colaboradores, que, muitas vezes, nem sequer se apercebem disso. Como muitas empresas implementaram novos modelos de trabalho durante a pandemia, o acesso remoto é agora, muitas vezes, também possível a aplicações e dados sensíveis. No entanto, as medidas de segurança informática nem sempre acompanharam esta abertura. Os criminosos estão a tirar partido desta situação com o ATO, roubando dados sensíveis da empresa e até efetuando transferências não autorizadas para contas disfarçadas.