Безопасность и приватность

Как работает фишинг через обратный прокси Evilginx и почему он обходит двухфакторную защиту?

МОШЕННИЧЕСКИЙ СЕРВЕР ПЕРЕХВАТЫВАЕТ СЕССИОННЫЕ КУКИ ПРЯМО В ПРОЦЕССЕ АВТОРИЗАЦИИ.

Атакующий создает зеркальный сайт, который транслирует запросы на настоящий сервис и возвращает ответ пользователю в реальном времени. В момент успешного подтверждения через SMS или приложение утилита перехватывает готовый токен доступа.