手口を、プラットフォームから切り離して理解する

本物に似せたページや連絡で認証情報を入力させる。

ログイン後のセッション情報を盗み、認証済み状態を悪用する。

正規の認可画面を悪用し、過剰な権限を許可させる。

ゲーム、ツール、更新ファイルなどを装って実行させる。

URLや表示を似せたログイン画面で情報を抜き取る。

QRログインや認証に見せかけてセッションを奪う。