Un account fraudolento è un profilo, una casella di posta o un accesso creato o riutilizzato per supportare attività ingannevoli. Può trattarsi di un'identità appena inventata, di un account legittimo compromesso o di un accesso usa e getta utilizzato per truffe, spam, phishing, frodi sui pagamenti o movimentazione di denaro. L'obiettivo è di solito nascondere l'operatore, ampliare l'abuso e rendere più difficile il rilevamento ruotando tra molti account invece di affidarsi a uno solo.
Gli account fraudolenti sono importanti perché costituiscono il livello operativo di molte attività di criminalità informatica. Gli aggressori li usano per inviare messaggi, pubblicare annunci falsi, testare carte rubate, riciclare fondi o eludere i blocchi imposti dalle piattaforme. I difensori riducono questo abuso con controlli di registrazione più rigorosi, MFA, limiti di velocità, valutazione della reputazione di dispositivi e IP, rilevamento delle anomalie e flussi rapidi di blocco o revisione. Bloccare presto gli account fraudolenti aumenta il costo degli abusi ripetuti e rallenta l'infrastruttura delle truffe.