ウェブサービスの中には、サインインの際にGoogleやFacebookといった他サービスのアカウントを用いる「OAuth認証」が可能なものも存在しています。このOAuth認証ページを模倣することでパスワードやIDを盗み出す手口が考案されました。 Browser In The Browser (BITB) Attack | mr.d0x https://mrd0x.com/browser-in-the-browser-phishing-attack/ Behold, a password phishing site that can trick even savvy users | Ars Technica https://arstechnica.com/information-technology/2022/03/behold-a-password-phishing-site-that-c
![「Googleでログイン」「Facebookでログイン」などのOAuth認証を模倣してパスワードを盗み出す手口が考案される](https://cdn-ak-scissors.b.st-hatena.com/image/square/09712ba500ca644c5658a81a7959152119a64cc3/height=288;version=1;width=512/https%3A%2F%2Fi.gzn.jp%2Fimg%2F2022%2F03%2F22%2Foauth-phishing-site%2F00.jpg)