
صفحات تسجيل الدخول الحقيقية لوكلاء خدمة التصيد الاحتيالي "Starkiller"، MFA
معظم مواقع التصيد الاحتيالي ليست أكثر من مجرد نسخ ثابتة لصفحات تسجيل الدخول للوجهات الشائعة عبر الإنترنت، وغالبًا ما يتم إزالتها بسرعة من قبل نشطاء مكافحة إساءة الاستخدام وشركات الأمن. لكن عرض التصيد الاحتيالي الجديد كخدمة يسمح للعملاء بتجنب هاتين المزالق: فهو يستخدم روابط مقنعة بذكاء لتحميل موقع الويب الحقيقي للعلامة التجارية المستهدفة، ثم يعمل كمرحل بين الهدف والموقع الشرعي - حيث يعيد توجيه اسم المستخدم وكلمة المرور ورمز المصادقة متعدد العوامل (MFA) للضحية إلى الموقع الشرعي ويعيد استجاباته.









