CSRF（クロスサイトリクエストフォージェリ）とは？被害と対策も

CSRF（Cross-Site Request Forgeries、クロスサイトリクエストフォージェリ）は、Webシステムを悪用したサイバー攻撃の一種です。 CSRFの手口は、ユーザーが悪意のあるURLにアクセスしてしまった場合に、意図しないリクエストを特定のWebサービスに送られてしまうというものです。Webサイトのリンクやメールに記載されたリンクをクリックして、URLのアドレスにアクセスすることで特定のWebサービスへのリクエストが送られてしまいます。 特定のWebサービスへのリクエストは、Webサービスによって内容は変わるものの、Webサービスの設定変更や値の入力、操作の実行などに繋がります。また、WebサービスがSNSや掲示板の場合には、悪意のあるURLに設定した内容を投稿してしまうことになります。 ユーザーの意図しない情報・リクエストが送信されてしまうためリクエスト強要とも呼ばれ

[nilab]

CSRF（クロスサイトリクエストフォージェリ）とは？被害と対策も | セキュリティ対策 | CyberSecurityTIMES

[RabbitBit]

リクエスト強要。