中间人钓鱼

一种网络攻击技术，攻击者作为中间人代理真实登录页面，实时窃取用户凭证和会话Cookie，可绕过传统多因素认证。