Echtzeit‑Phishing über Reverse‑Proxies

AiTM‑Phishing‑Kits ermöglichen Echtzeit‑Weiterleitung und Session‑Übernahme trotz MFA. Die Kits werden zunehmend über Telegram‑Kanäle verkauft.

Funktionsweise

• Reverse‑Proxy‑Phishing
• Echtzeit‑Credential‑Weiterleitung
• Token‑Replay
• MFA‑Umgehung

Risiko

Kontoübernahme trotz MFA, besonders in Cloud‑Umgebungen.

Empfohlene Maßnahmen

• FIDO2‑Keys
• Token‑Binding
• Domain‑Monitoring