CERT24Seadmekoodi õngitsus võtab Microsoft 365 konto üle ilma parooli ja MFA-koodi varastamata
Seadmekoodi õngitsus kuritarvitab Microsofti OAuth 2.0 seadmeautoriseerimise voogu. Ohver sisestab ründaja saadetud koodi aadressil microsoft.com/devicelogin, logib tavapäraselt sisse ja kinnitab MFA, andes ründajale kehtiva juurdepääsuloa oma Microsofti kontole. CERT-EE on viimaste kuude jooksul täheldanud selliseid ründeid ka Eesti küberruumis.