Zachycení přihlášení přes prostředníka
Jak to funguje
Podvržený web předává přihlášení pravé službě a může zachytit vzniklou relaci i po zadání kódu.
Co udělat
Přihlašujte se přes vlastní záložku. Kde to jde, aktivujte přístupový klíč vázaný na doménu.
AiTM phishing · Adversary-in-the-Middle
Reverzní proxy předává požadavky mezi prohlížečem oběti a pravou službou. U zranitelného způsobu přihlášení může zachytit i relační cookie vydanou po ověření druhým faktorem.