‘Starkiller’钓鱼服务代理真实登录页面，MFA

Source: Krebs on Security

Overview

大多数钓鱼网站不过是流行在线服务登录页的静态复制品，且通常会被反滥用活动家和安全公司迅速下线。但一种隐蔽的“钓鱼即服务”方案让用户能够规避这两大难题：它使用巧妙伪装的链接加载目标品牌的真实网站，然后在目标站点与合法站点之间充当中继——将受害者的用户名、密码以及多因素认证（MFA）代码转发至合法站点，并返回其响应。