Credential Harvesting

Credential Harvesting ist der Diebstahl von Benutzernamen, Passwörtern und anderen Zugangsdaten durch Täuschung, meist über gefälschte Login-Seiten. Moderne Varianten gehen weiter: Bei Browser-in-the-Middle-Angriffen erbeuten Angreifer gleich MFA-geschützte Sitzungen.