Tomada de controle de conta - acesso não autorizado no qual um invasor assume o controle de uma conta de usuário, potencialmente tomando dados, permissões ou serviços e se passando pelo proprietário legítimo.