L'acquisizione dell'account è il controllo non autorizzato di un account utente o di un'identità online. Un attaccante che prende il controllo di un profilo può leggere i messaggi, inviare richieste, modificare i dettagli di recupero e impersonare il vero proprietario. Nelle app di messaggistica e nelle piattaforme social, questo può rendere le truffe particolarmente convincenti perché l'account porta già con sé un nome fidato, una lista contatti e una cronologia.
Le acquisizioni avvengono in genere tramite password rubate, phishing, hijacking della sessione, SIM swapping o abuso delle funzioni di recupero dell'account. In pratica, i difensori cercano avvisi di accesso improvvisi, informazioni di contatto modificate, messaggi insoliti o blocchi dell'account. Password robuste, autenticazione a più fattori, controlli del dispositivo e verifica fuori banda aiutano a ridurre il rischio. Se un messaggio sembra urgente ma proviene da un profilo familiare, verifica tramite un canale diverso prima di agire.