研究者らによると、フィッシングは、攻撃者がウェブサイトをリアルタイムで制御および操作できるソーシャルエンジニアリングの手法である。
「MFAチャレンジを提示された場合、攻撃者はユーザー（またはそのターゲット）にこのプッシュ通知を期待するように口頭で伝えることができる」と研究者らは付け加え、音声通話はそのような要求の信頼性を与えると付け加えた。
フィッシングキットは、サイバー犯罪者が偽のウェブサイトを作成し、SMSフィッシングなどの認証情報を盗む攻撃を仕掛けることを可能にする自動化ツール、スクリプトツール、またはウェブサイトテンプレートのコレクションである。
コメント