Device-code phishing

Device-code phishing злоупотребява с легитимен device authorization flow, използван от устройства или приложения без удобен browser login.

1 публикация в новините

Какво е

Device-code phishing злоупотребява с легитимен device authorization flow, използван от устройства или приложения без удобен browser login.

Как работи

Нападателят генерира device code и убеждава жертвата да го въведе на истинската authentication страница. Жертвата вижда legitimate domain и може да одобри достъп, но сесията се свързва с приложението/устройството на нападателя.

Как да се предотврати

Ограничете device-code flow, когато не е необходим; прилагайте Conditional Access и phishing-resistant authentication; обучете потребителите да не въвеждат device codes, получени от непоискани лица; monitor-вайте необичайни device authorization events.

Помагат частично

Всички защити

Кой предлага защита в България

Услугите от директорията, които намаляват този риск — с броя компании, които ги предлагат.

Обучения и осведоменост · 27 компанииКонсултации и CISO като услуга · 40 компании

Други в Социално инженерство и phishing

Phishing (фишинг)Spear phishingWhalingClone phishingBusiness Email Compromise (BEC)CEO fraudInvoice / Vendor impersonation fraudSmishing (SMS phishing)Vishing (voice phishing)Quishing (QR phishing)Callback phishing / TOAD (Telephone-Oriented Attack Delivery)Angler phishingSocial media impersonationSearch-engine phishing / SEO poisoningPharmingWatering-hole attackPretextingBaitingQuid pro quoScareware / fear-based social engineeringTech-support scamHelp-desk impersonationMFA fatigue / push bombing / MFA bombingMFA relay / OTP theftOAuth consent phishingAdversary-in-the-Middle (AiTM) phishingThread hijacking / conversation hijackingEmail spoofing, display-name spoofing и lookalike domainsClickFixDeepfake impersonationFake recruitment / job-offer phishingMalvertisingFake browser/software updateCredential-harvesting formsTyposquatting и homograph phishing