フィッシング攻撃を“遮断”　物理パスキー「YubiKey」日本で本格展開(7/17)

フィッシング攻撃が進化、多要素認証も破られてしまう例。図の(5)→(6)でワンタイムパスワードなども偽サイトに入力させて盗み取り、攻撃者が正規サイトにログインする