针对企业的帐户接管攻击正在增加。根据 Abnormal Security 的研究，83% 的受访组织在过去一年中遭受过至少一次帐户接管攻击，26% 的组织报告每周都会面临帐户接管企图。在 Proton 的 SMB 网络安全报告中，我们发现每 4 家小型企业中就有 1 家尽管采取了网络安全措施，仍然遭到了黑客攻击。
财务影响也可能十分严重。IBM 的研究表明，涉及供应商遭泄露和帐户接管的数据违反事件平均造成近 500 万美元的损失，遏制时间通常超过 250 天。
这种高频率与高影响的叠加，有助于解释帐户接管为何对企业如此危险：攻击者只需使用合法凭证登入，就能从组织内部展开行动，而此时往往还没有人意识到该帐户已不再可信。
在英国，政府的 Cyber Security Breaches Survey 2025（2025 年网络安全违反调查）报告也显示，接管企图和已泄露的帐户是更广泛安全事件图景的一部分。对企业而言，这使帐户接管不仅仅是一个登录问题，还是身份安全、欺诈和业务连续性风险。
Proton Pass for Business 如何降低帐户接管风险
什么是帐户接管攻击？
网络罪犯通过未经授权访问合法帐户并将其用于恶意目的来发起帐户接管攻击。在企业环境中，这通常意味着获取员工的密码、拦截其身份验证流程，或以其他方式获得对工作帐户的有效访问。
进入帐户后，攻击者可以阅读内部通信、更改帐户设置、转移至关联应用、导出机密文件，或在与同事、供应商或客户的会话中冒充该员工。由于攻击者获得的是有效访问，而非通过明显受损的系统强行闯入，这些活动看起来就像平常的业务一样。
这正是企业帐户遭泄露如此危险的原因。在损害已经发生之前，攻击者可能看起来就像普通用户。
帐户接管与传统攻击的区别
帐户接管之所以具有如此大的破坏力，是因为它不像许多团队所预期的那种明显攻击或违反那样容易被发现。
企业安全团队通常会查找恶意软件（新窗口）、被利用的漏洞、受损系统或可疑的代码执行。在帐户接管事件中，可能没有任何系统在通常意义上遭到入侵，因为攻击者使用的是合法凭证和普通的登入流程。
这一区别很重要，因为团队需要查找的是凭证滥用，而非边界入侵。当攻击者使用有效凭证、通过与其他人相同的登录页面登入时，这些活动本身看起来并不可疑。
因此，检测较少依赖于识别技术问题，而更多依赖于发现异常行为，例如奇怪的登录模式、意外的密码重置或异常的访问请求。
换言之，帐户接管往往是滥用组织的正常信任模型才得以成功的。
最常见的帐户接管方法
攻击者可以使用多种成熟的方法来获取企业帐户的访问权限。有些是投机性的，而有些则具有高度的针对性。
凭证填充
凭证填充是指攻击者利用在数据违反中泄露的用户名和密码，在其他服务上进行尝试。之所以能奏效，是因为人们常常在个人帐户和工作帐户中重复使用相同的密码。
这使得唯一密码成为贵组织防范帐户接管的最佳防御手段之一。Proton 的数据违反观察站显示，近 10 起违反事件中有 9 起包含姓名和电子邮件地址，而密码在 47% 的事件中被暴露。当这些凭证在各服务中被重复使用时，一次违反很快就会带来帐户接管风险。
网络钓鱼
网络钓鱼仍然是入侵企业帐户的最常见途径之一。它可用于窃取密码、会话令牌或 MFA 批准，所有这些都可能直接导致帐户接管。
SIM 卡交换
SIM 卡交换是指攻击者诱使移动运营商将受害者的号码转移到其控制的 SIM 卡上。如果企业仍然严重依赖基于短信的身份验证，攻击者就能轻松截获登录代码。
要防范 SIM 卡交换，双因素身份验证（2FA）等方法要安全得多，也更适合高风险的企业帐户。
双重验证疲劳与会话盗取
即使启用了双重验证，攻击者仍可能尝试通过反复弹出批准提示来消磨用户的耐心，或通过网络钓鱼和恶意软件窃取会话令牌。双重验证至关重要，但仅靠它本身还不够。
密码喷洒
密码喷洒是一种暴力破解攻击（新窗口），攻击者会在大量帐户上尝试一组常用密码。他们不会用数百个猜测反复试探单个用户，而是针对更大范围的员工测试“Welcome123!”等弱默认密码或基于公司名称的可预测模式。
为什么企业帐户是高价值目标
企业帐户因其可能持有的数据和资金而具有吸引力。已泄露的电子邮件帐户可能导致企业电子邮件泄露：例如，企业支付欺诈是一种骗局，犯罪分子会针对组织定制电子邮件，冒充合法联系人，并试图转移付款或获取敏感信息。
已泄露的管理员帐户可能造成更大的损害。它可能让攻击者重置密码、访问其他系统、导出数据或削弱安全控制。一旦发生这种情况，单个已泄露的身份就可能引发规模大得多的事件。
即使是普通员工帐户也可能连接到：
- 电子邮件和日历。
- CRM 和客户支持工具。
- 人力资源（HR）和工资单系统。
- 云存储空间。
- 内部聊天和协作平台。
- 共享凭证和密码保险库。
- 开发者或基础架构工具。
企业帐户劫持不仅仅是欺诈，它还是一个可能造成全组织范围后果的访问控制问题。
企业应警惕的检测信号
由于帐户接管往往始于有效凭证，检测依赖于发现异常行为。
- 异常的登录时间或位置：来自陌生国家、地区或时间模式的登录可能很可疑，尤其是随后还发生了配置更改时。
- 意外的密码重置请求：收到自己并未请求的重置电子邮件的员工，可能正在目睹接管企图的早期迹象。
- 陌生的设备或浏览器：来自从未见过的设备的登录值得审查，尤其是当其伴随着异常的应用访问或分享行为时。
- 非帐户所有者发起的双重验证提示：意外的双重验证批准可能表明有人已经掌握了帐户密码，并正在尝试突破第二层防线。
- 邮箱或转发规则更改： 入侵电子邮件帐户的攻击者常常会创建规则来隐藏消息、转发邮件或保持访问权限。
- 敏感工具中的异常活动：用户突然以不符合其日常职责的方式访问财务系统、管理员仪表板、导出内容或共享密钥，可能表明帐户已泄露。
- 保险库或共享凭证的可疑更改：如果密码被修改、重新分享或以异常方式访问，这可能表明帐户遭到滥用，而非正常协作。
帐户接管对企业的影响
帐户接管欺诈之所以如此严重，是因为一个已泄露的身份会突然造成多种损害。首先是直接的欺诈风险。攻击者可能冒充高管、员工或供应商，要求更改付款信息或索取机密信息。
此外还有数据风险。已泄露的帐户可能暴露合同、客户数据、内部文件或敏感通信。
再者是运营风险。团队可能必须锁定帐户、轮换凭证、撤销访问、审查日志、核实通信，并检查是否存在横向移动。
如果攻击者触及特权系统，事件可能会升级，远远超出单个已泄露帐户的范围。他们可能能够部署勒索软件、保持对关键系统的访问，或在整环境中造成更大范围的泄露。
到那时，问题就不再是简单地保护用户的身份。它可能扰乱运营、延误恢复，并影响组织的正常运转能力，这正是必须在业务连续性规划中考虑帐户接管的原因。
疑似帐户接管时的实用应对计划
即使已经采取了强有力的预防性控制措施，企业仍需做好在怀疑发生帐户接管时迅速响应的准备。快速、有条理的响应有助于在事件扩散到其他系统或工作流程之前将其遏制。
- 第一步是通过暂时停用受影响的帐户、撤销活动会话并重置凭证来遏制风险。随后，团队应审查最近的登录活动以及与该帐户相关的任何可疑更改。如果该帐户拥有更广泛的权限或可访问敏感工具，响应行动就应更加迅速。
- 接下来，重点应转向确定范围。企业需要了解攻击者在帐户内可能访问、更改或使用了什么，包括电子邮件规则、关联应用、共享凭证以及横向移动的迹象。
- 遏制任何相关暴露同样重要。已泄露的身份可能影响财务流程、供应商通信、内部工具或客户数据，因此响应不应止步于帐户本身。
- 一旦紧迫风险得到控制，就应利用这次事件来强化失效的环节，无论是改进凭证卫生、加强双重验证的执行，还是通过活动日志和身份监控工作流程改进检测。这些工具有助于发现可疑的登录模式，例如异常的位置、反复失败的尝试、非常规时间的访问或意外的帐户更改，从而让安全团队能够更早展开调查。
围绕帐户访问构建更强的安全文化
当访问被视为便利问题而非安全纪律时，帐户接管就会乘虚而入。
更强的安全文化意味着员工明白，凭证不仅仅是个人登录，更是通往企业系统、客户信任和运营连续性的访问密钥。它还意味着组织通过为团队提供合适的工具、明确的策略和集中式支持，让安全路径成为便捷路径。
这正是企业密码管理器、通行密钥、暗网监测、更强化的双重验证实践和安全离职流程协同发挥作用之处。这些控制措施有助于减少凭证重复使用、改善帐户卫生，并限制单个已泄露帐户可能造成的损害。
检测属于更广泛的监控层，但密码管理器仍可通过生成输入调查和警报系统的日志和报告来提供支持。这些控制措施共同使帐户接管更难实施，也更容易遏制。
Proton Pass for Business 如何降低帐户接管风险
许多帐户接管事件始于暴露、薄弱或重复使用的凭证，随后之所以升级，是因为员工缺乏一致的方式来生成强密码、安全存储密码、可靠地使用双重验证或发现暴露的早期迹象。Proton Pass for Business 通过让更强的帐户安全实践在整个团队中更易于应用——而不仅仅是更易于推荐——来降低这种风险。
大规模的更强密码卫生
安全的密码管理器支持生成强密码、自动填充、安全存储和安全分享，帮助团队告别重复使用的密码、散落在各浏览器中的密码以及非正式的凭证处理方式。
这对于防范帐户接管至关重要，因为攻击者常常依靠密码重复使用和可预测的登录习惯，将一个暴露的凭证转化为对多个服务的访问。Proton Pass 还支持通行密钥，可减少对受支持服务密码的依赖，并提供抗网络钓鱼的登入保护。它还提供内置的双重验证验证器和自动填充 TOTP 代码功能，让更强的登录习惯更容易长期坚持。
更好地掌握暴露和有风险的凭证
Proton Pass 包含 Pass Monitor，可提供密码健康度洞察、针对已泄露电子邮件的暗网监测警报，以及对未启用双重验证情况的可见性。在实践中，这有助于组织在薄弱、重复使用或已暴露的凭证被用于凭证填充或后续接管企图之前将其识别出来。
企业密码管理器是防范帐户接管的理想选择。它帮助团队成员安全地存储和管理凭证，并帮助团队识别最有可能带来下游风险的凭证。
日常工作更易用的双重验证
双重验证有助于降低被盗密码本身的价值，但当它让人感到不便或过于分散时，采用率往往会下降。Proton Pass 在这方面提供了帮助：它支持内置的双重验证验证器以及 OTP 代码自动填充，让更强的登录习惯在受支持的帐户中更容易长期坚持。这并不能取代更广泛的身份控制，但确实缩小了攻击者经常利用的实际缺口之一。
支持调查的管理员控制和安全信号
Proton Pass 还通过报告、日志和活动信息提供有用的管理员和安全可见性。这有助于组织审查与凭证相关的活动、支持内部调查，并在需要时将相关信号输入更广泛的安全工作流程。
Proton Sentinel 如何与 Proton Pass for Business 互补
Proton Sentinel 是一项适用于符合条件的 Proton 套餐的高级帐户保护计划，它为 Proton 帐户本身创建了更强的一层保护，包括对可疑登录尝试实施更严格的质询、更全面地掌握登录和帐户更改情况，以及 24/7 全天候将可疑事件上报给安全分析师。
因此，它适用于保护对 Proton 帐户的访问，进而保护存储在 Proton 服务中的敏感数据。但不应将其描述为能够检测整个公司 SaaS 组合中的可疑登录。
Proton Pass for Business 通过改进密码卫生、使 MFA 更易于使用、更早发现已暴露或薄弱的凭证，以及让团队更好地控制凭证在整个组织中的管理方式，帮助降低帐户接管风险。Proton Pass for Business 强化了攻击者最常利用的凭证实践，而 Proton Sentinel 则可为 Proton 帐户本身增加另一层保护。
准备好开始了吗？使用 Proton Pass 保护您的企业帐户免遭接管——免费试用，或联系我们的销售团队。
