Adversary-in-the-Middle Phishing

Adversary-in-the-Middle-Phishing (AiTM) nutzt einen Reverse Proxy zwischen Opfer und echter Login-Seite, um Session-Tokens zu stehlen und so die Multi-Faktor-Authentifizierung zu umgehen. Verwandte Techniken wie Browser-in-the-Middle-Angriffe zeigen, dass selbst eine korrekt aussehende URL keine Echtheit mehr garantiert.