CSRF-атаки (Cross-Site Request Forgery)

CSRF-атаки (Cross-Site Request Forgery) — это тип кибератаки, при котором злоумышленник обманывает пользователя, заставляя его выполнить нежелательное действие на доверенном веб-сайте, где он уже авторизован. Атака основана на использовании авторизационных данных пользователя (например, cookie), которые автоматически отправляются серверу при выполнении запросов.

Примером CSRF-атаки может быть ситуация, когда пользователь, авторизованный в интернет-банке, переходит по вредоносной ссылке, которая незаметно отправляет запрос на перевод денег с его счета.