Un punto d'appoggio da phishing è il primo accesso utilizzabile che un attaccante ottiene dopo aver indotto un utente a rivelare credenziali o ad aprire un'esca malevola. Non è di per sé una compromissione completa, ma offre all'intruso un account reale, una sessione o un punto di ingresso da cui operare.
Questo è importante perché le reti moderne spesso si fidano più dell'identità che dei dispositivi. Anche con un solo punto d'appoggio, un attaccante può esaminare la posta elettronica, individuare sistemi interni, abusare del riutilizzo di password deboli o cercare percorsi di privilegio in Active Directory e nei servizi di identità cloud. I difensori cercano di impedire che il punto d'appoggio si trasformi in una violazione più grave usando MFA resistente al phishing, generando avvisi sui login insoliti, limitando i privilegi e monitorando attività successive rapide come l'accesso alla casella di posta, le query di directory o il probing amministrativo nel cloud.