# Ce este phishing-ul adversary-in-the-middle (AiTM)?

> Phishing-ul adversary-in-the-middle plasează infrastructura atacatorului între victimă și serviciul real, retransmițând în timp real schimbul autentic de autentificare, astfel încât atacatorul să captureze credențialele și tokenul de sesiune rezultat.

- URL canonic: https://yellowcube.eu/ro/glossary/adversary-in-the-middle-phishing/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Kiturile de phishing acționează ca reverse proxy-uri: victima vede o pagină convingătoare, introduce credențialele și completează MFA pe site-ul real prin releul atacatorului, iar atacatorul obține un cookie de sesiune utilizabil. Aceasta învinge codurile SMS, parolele de unică folosință și aprobările push — factorii sunt corecți, dar sunt retransmiși, nu legați de originea legitimă.

Frontiera de apărare este legarea criptografică, nu judecata mai bună. Autentificarea rezistentă la phishing — passkeys, FIDO2/WebAuthn, metode bazate pe certificate — leagă răspunsul credențialei de originea legitimă, așa că o pagină retransmisă nu primește nimic rejucabil. Protecțiile de sesiune scurtează fereastra chiar și când un token este furat.

### Puncte esențiale

- **Mecanism:** Atacatorul retransmite fluxul real de autentificare în timp real, recoltează credențialele și tokenul de sesiune post-autentificare, apoi folosește sesiunea de pe propria infrastructură.
- **Semnale de detectare:** Geografie de autentificare imposibilă sau anormală (impossible travel), caracteristici noi de sesiune după un login recent, reutilizarea tokenurilor de la clienți neașteptați și infrastructura de domenii de phishing în sine.
- **Apărare:** Preferați autentificatori rezistenți la phishing pentru utilizatorii cu risc mare, legați și scurtați sesiunile, alertați la reutilizarea tokenurilor și proprietăți anormale de sesiune și revocați sesiunile la suspiciune.
- **Limitare importantă:** Autentificarea rezistentă la phishing protejează schimbul de credențiale, nu sesiunea de după el. Un token post-autentificare furat, un consimțământ OAuth malițios sau un endpoint compromis acordă totuși acces fără a învinge vreun factor.

### Termeni asociați

[Phishing](<https://yellowcube.eu/ro/glossary/phishing/>) · [Autentificare rezistentă la phishing](<https://yellowcube.eu/ro/glossary/phishing-resistant-authentication/>) · [Deturnare de sesiune](<https://yellowcube.eu/ro/glossary/session-hijacking/>) · [Autentificare multifactor (MFA)](<https://yellowcube.eu/ro/glossary/multi-factor-authentication/>) · [Compromiterea e-mailurilor de afaceri (BEC)](<https://yellowcube.eu/ro/glossary/business-email-compromise/>)

### Surse

[CISA, NSA, FBI, MS-ISAC, Phishing Guidance: Stopping the Attack Cycle at Phase One](https://www.cisa.gov/sites/default/files/2025-03/Phishing%20Guidance%20-%20Stopping%20the%20Attack%20Cycle%20at%20Phase%20One%20508.pdf) · [CISA, Phishing-Resistant Multi-Factor Authentication](https://www.cisa.gov/MFA) · [NIST SP 800-63B-4: Authentication and Authenticator Management](https://csrc.nist.gov/pubs/sp/800/63/b/4/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.