Число фишинговых атак с кодами устройств выросло более чем в 37 раз

Число фишинговых атак, злоупотребляющих потоком OAuth 2.0 Device Authorization Grant, в 2026 году выросло более чем в 37 раз. Злоумышленники под предлогом отправляют жертве код, полученный от поставщика услуг, и убеждают ввести его на легитимной странице входа, тем самым разрешая устройству злоумышленника доступ к учётной записи.