ネットワークに関する疑問・質問 Part42

813 ：のーねーむ：2023/10/31(火) 16:43:31.72 ID:???.net

そんなによく聞くか？

以下のケースはどっかで見たな
フィッシングサイトにユーザーがID/PASSを入力
この内容を第三者(不正なスクリプト)が正規のサイトに転記する
正規のサイトは二要素認証コードを要求する
フィッシングサイトから二要素認証コードを要求されるため、ユーザーが入力する
フィッシングサイトから入手した認証コードを正規のサイトに転記する
二要素認証をクリアして不正にログインできる