同意フィッシング：新しい、賢いフィッシングの方法

コンセントフィッシング（Consent phishing）は、ユーザーが第三者のSaaSアプリケーションにアカウントへのアクセスを許可するように欺かれ、機密情報を取得したり、ユーザーの代わりに行動したりするタイプのフィッシング攻撃です。このタイプの攻撃は、GoogleやMicrosoftなどのアイデンティティおよびOAuthプロバイダーが提供する既存の権限を利用しています。たとえば、MicrosoftのMail.ReadWriteスコープを使用すると、第三者のSaaSアプリがユーザーの受信トレイにある任意の電子メールを読み取ったり返信したりできます。