Betrugsmaschen

OAuth-consent phishing

A hostile application asks for access through a real identity-provider screen.

Reference note · Sources below

Rechercheartikel und Referenzeinträge erscheinen auf Englisch. Die Navigation ist in sieben Sprachen verfügbar.

Personen & Projekte

In diesem Artikel

A hostile application asks for access through a real identity-provider screen.

The password goes to the real provider, but the attacker receives mail, file or contact scopes.

Review application identity, redirect URI and permissions; preserve consent logs.

Betrugsmaschen

A wallet displays opaque bytes and asks the user to trust the connected page.

Betrugsmaschen

An offchain signature authorises a token allowance without an immediate gas payment.

Betrugsmaschen

A familiar-looking history entry can be the wrong destination.

Betrugsmaschen

Wie ähnliche Adressen in den Verlauf gelangen, wann daraus ein Verlust entsteht und welche Belege eine Untersuchung braucht.