Una pagina di connessione dell'account è una schermata di flusso di lavoro che chiede a un utente di collegare, autorizzare o concedere l'accesso a un account o servizio online. Spesso appare durante integrazioni aziendali legittime, come il collegamento di un account pubblicitario, di un'app cloud o di un provider di identità, quindi gli utenti possono considerarla una procedura di routine anziché sospetta.
Negli attacchi informatici, questo tipo di pagina è prezioso perché può nascondere il phishing all'interno di un normale flusso di autorizzazione. Invece di rubare una password in un classico modulo di accesso, un aggressore può copiare la struttura di una schermata di autorizzazione, richiedere il consenso o guidare la vittima attraverso un falso passaggio di integrazione. Questo può aiutare a catturare credenziali, token di sessione o permessi pericolosi delle app. I difensori dovrebbero verificare il dominio, controllare gli ambiti del consenso e preferire MFA resistente al phishing, come passkey o chiavi di sicurezza hardware, che sono più difficili da abusare durante attacchi di flusso di lavoro in tempo reale.