Device code phishing

Техника за фишинг атака, при която нападателите използват процеса на удостоверяване чрез код на устройство, за да откраднат токени за вход. Тези токени им позволяват достъп до компрометираните акаунти и данни, без да е необходимо да въвеждат парола.

Атаката обикновено включва изпращане на фалшиви покани за срещи или съобщения, които подканват потребителите да въведат код на устройство на легитимна страница за вход. След като потребителят въведе кода, атакуващите получават валиден токен за достъп и могат да използват този токен за достъп до акаунта на потребителя.