Tipi di truffa

OAuth-consent phishing

A hostile application asks for access through a real identity-provider screen.

Reference note · Sources below

Gli articoli di ricerca e le schede sono pubblicati in inglese. La navigazione è disponibile in sette lingue.

Persone e progetti

In questo articolo

A hostile application asks for access through a real identity-provider screen.

The password goes to the real provider, but the attacker receives mail, file or contact scopes.

Review application identity, redirect URI and permissions; preserve consent logs.

Tipi di truffa

A wallet displays opaque bytes and asks the user to trust the connected page.

Tipi di truffa

An offchain signature authorises a token allowance without an immediate gas payment.

Tipi di truffa

A familiar-looking history entry can be the wrong destination.

Tipi di truffa

Come un indirizzo simile finisce nella cronologia, quando si verifica la perdita e quali prove servono per ricostruire l’accaduto.