Phishingové kity fungují jako reverzní proxy: oběť vidí přesvědčivou stránku, zadá přihlašovací údaje a dokončí MFA na skutečném webu skrze útočníkův přenos a útočník získá použitelnou relační cookie. To poráží SMS kódy, jednorázová hesla a push schválení — faktory jsou správné, ale jsou přeposlány, nikoli vázány na legitimní origin.
Obranná hranice je kryptografická vazba, nikoli lepší úsudek. Autentizace odolná vůči phishingu — passkeys, FIDO2/WebAuthn, certifikátové metody — váže odpověď přihlašovacího údaje na legitimní origin, takže proxovaná stránka nezíská nic replayovatelného. Ochrany relací zkracují okno i tehdy, když je token odcizen.
Klíčové body
MechanismusÚtočník přeposílá skutečný přihlašovací tok v reálném čase, sklidí přihlašovací údaje a post-autentizační token relace a poté relaci používá ze své vlastní infrastruktury.
Detekční signályNemožné cestování či abnormální geografie přihlášení, nové charakteristiky relace po nedávném přihlášení, opětovné použití tokenu z neočekávaných klientů a samotná infrastruktura phishingové domény.
ObranaPreferujte autentizátory odolné vůči phishingu pro vysoce rizikové uživatele, važte a zkracujte relace, generujte výstrahy při opětovném použití tokenu a anomálních vlastnostech relace a při podezření relace odvolejte.
Důležité omezeníAutentizace odolná vůči phishingu chrání výměnu přihlašovacích údajů, nikoli relaci po ní. Odcizený post-autentizační token, škodlivý souhlas OAuth či kompromitovaný koncové zařízení stále udělují přístup bez poražení jakéhokoli faktoru.