Una richiesta account è un messaggio che chiede a un utente di accedere, confermare la propria identità, approvare una modifica o reimpostare l'accesso a un account. Può comparire in un sito web, un'app, un launcher di giochi, un'e-mail o una finestra di dialogo pop-up, e spesso richiede una password, un codice monouso o un'azione di recupero.
Nella sicurezza informatica, le richieste account sono importanti perché sono un bersaglio comune per phishing e ingegneria sociale. Gli aggressori copiano l'aspetto delle richieste legittime per ingannare gli utenti e fargli inserire le credenziali in una pagina falsa o approvare un accesso malevolo. I difensori cercano segnali come urgenza inaspettata, URL non corrispondenti o richieste che non si adattano al normale flusso di accesso. Una pratica sicura è aprire direttamente il servizio, non tramite la richiesta, e verificare qualsiasi azione sull'account prima di rispondere.