L'abuso dell'autenticazione consiste nell'uso improprio di credenziali, metodi di accesso o sessioni autenticate validi per far apparire legittime attività non autorizzate. Anziché sfruttare una vulnerabilità per aggirare l'accesso, un aggressore può usare password rubate, token di sessione dirottati o un accesso ottenuto tramite l'account di un'altra persona.
Poiché l'attività può superare i normali controlli di autenticazione, potrebbe eludere le difese concentrate soltanto sul blocco del malware o degli accessi non validi. Negli attacchi reali, l'accesso abusivo può essere usato per entrare in piattaforme aziendali, accedere ai dati o svolgere operazioni nell'ambito dei normali flussi di lavoro. I difensori possono ridurre il rischio con l'autenticazione a più fattori, una gestione attenta delle sessioni e il monitoraggio di contesti di accesso, modelli di accesso o transazioni insoliti. Anche un accesso tecnicamente valido dovrebbe essere valutato rispetto a ciò che è normale per l'utente e per il processo aziendale.