Une usurpation de compte consiste pour un hacker à prendre le contrôle d’un ou plusieurs comptes en ligne. Ce type de fraude repose souvent sur l’utilisation d’identifiants volés, que les pirates peuvent obtenir par différents moyens. Ils peuvent par exemple lancer une attaque par force brute qui essaie une multitude de combinaisons jusqu’à trouver la bonne, ou encore réaliser des attaques de phishing ou de spear phishing pour pousser leur victime à leur révéler d’elle-même ses identifiants. Ils peuvent aussi avoir recours à des botnets pour multiplier les tentatives de connexion à l’aide de noms d’utilisateur et de mots de passe courants sans se faire repérer.
