Безопасно размещаем отзывы и Работаем с репутацией!
Кража сессии
Также: перехват сессии, session hijacking
Коротко
Использование чужого идентификатора входа, чтобы попасть в аккаунт без пароля и второго фактора.
Кража сессии обходит даже двухфакторную аутентификацию, поэтому важны HTTPS, HSTS и выход из аккаунтов на чужих устройствах. Подозрительные сессии в аккаунтах бренда завершают вручную.