Um usuário realizou a autenticação na aplicação Web de
um banco. Durante a utilização dessa aplicação, o usuário
sofreu um ataque de engenharia social que o fez clicar em
um link presente numa mensagem de e-mail com conteúdo HTML e cuja URL corresponde a uma requisição válida na aplicação Web do banco. Essa URL foi processada
pelo navegador do usuário, e a requisição foi enviada e
executada com sucesso em nome do usuário da aplicação Web.
Esse ataque bem-sucedido demonstra que a aplicação
Web do banco está vulnerável ao ataque de