Credential-harvesting forms
Това са фалшиви forms, които събират username, password, MFA code, recovery data, card information или други secrets.
Какво е
Това са фалшиви forms, които събират username, password, MFA code, recovery data, card information или други secrets.
Как работи
Form-ът може да е stand-alone phishing page, compromised legitimate site, embedded form, fake cloud-share login или reverse-proxy phishing kit. Често след submit жертвата се redirect-ва към истинския сайт, за да не заподозре кражбата.
Как да се предотврати
Password managers и passkeys помагат, защото не autofill-ват credentials на неправилен origin. Добавете secure web gateway, domain reputation, takedown monitoring и user reporting.
Най-ефективни защити
Подредени по приоритет — P0 е мястото, от което се започва.
Кой предлага защита в България
Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.