SSPR
Атаката Self-service password reset представлява метод, при който злонамерени лица се опитват да използват функциите за самостоятелно възстановяване на пароли, за да получат неоторизиран достъп до потребителски акаунти.
Тези атаки обикновено включват следните стъпки:
- Събиране на информация: Атакуващите събират информация за целевия потребител, като например имейл адреси, телефонни номера и други лични данни.
- Фалшива идентификация: Те се опитват да се представят за целевия потребител, използвайки събраната информация, за да преминат през процеса на удостоверяване.
- Възстановяване на парола: След като преминат през удостоверяването, атакуващите могат да променят паролата на целевия акаунт и да получат пълен достъп до него.