辞書攻撃とは、あらかじめ用意されたパスワードなどのリストを用いて、パスワードなどを推測する攻撃手法である。
アカウントを乗っ取る際、パスワードを総当たりで試すのは効率が悪い。なので、よく使われるパスワードのリストを用意して攻撃するほうが効率が良い。これが辞書攻撃である。
古典的な手法であるが、「passwoed」や「123456」、生年月日などを使うユーザーがいる限り廃れないと考えられる。