Fraud Kill Chain
Atlas podvodů / Techniky
F3-T1303 / Obcházení ochrany

Vylákání souhlasu přes bankovní identitu

Jak to funguje

Cizí člověk vás navede k potvrzení přihlášení ke službě pod záminkou kontroly účtu.

Co udělat

Přečtěte si název služby a účel žádosti. Cizí přihlášení zamítněte.

TECHNICKÝ ROZBOR

Zneužití přihlášení přes bankovní identitu

Útočník přiměje oběť potvrdit autentizační požadavek určité služby. Rozhodující je příjemce identity a znění souhlasu. Potvrzení přihlášení a autorizace platby jsou rozdílné operace.