中間人釣魚
也稱為: AiTM
攻擊者架設代理網站夾在使用者與真正的登入頁之間轉送內容，使用者照常輸入密碼並完成 MFA，攻擊者卻同時取得密碼與登入後的工作階段 Cookie。由於能繞過簡訊驗證碼與 App 推播，重要帳號應改用 FIDO2 安全金鑰或通行金鑰等抗釣魚驗證。
延伸閱讀: attack.mitre.org
資安知識學堂相關文章
網路釣魚與商業郵件詐騙（BEC）：辨識與防範
整理帳密釣魚、AiTM 竊取登入工作階段、假冒廠商改匯款帳戶等常見手法，以及 SPF／DKIM／DMARC 設定、付款變更核實與台灣通報管道。
約 7 分鐘 ·
提到這個名詞的通報
目前沒有通報提到這個名詞。