동의 피싱 (Consent Phishing)

정의

악성 OAuth 앱을 통해 사용자가 계정 권한을 부여하도록 유도해 비밀번호 없이도 데이터에 접근하는 피싱 기법이다.

A phishing technique that tricks users into granting permissions to a malicious OAuth app, enabling data access without stealing passwords.

더 알아보기

같은 분류의 다른 용어