การปลอมแปลงการเข้าสู่ระบบ

การปลอมแปลงการเข้าสู่ระบบ () เป็นเทคนิคที่ใช้ขโมยรหัสผ่านของผู้ใช้ ผู้ใช้จะเห็นหน้าต่างการเข้าสู่ระบบที่ดูปกติสำหรับป้อนชื่อผู้ใช้และรหัสผ่าน แต่แท้จริงแล้วเป็นโปรแกรมอันตราย (มักเรียกว่า ม้าโทรจัน) ที่อยู่ภายใต้การควบคุมของผู้โจมตี เมื่อป้อนชื่อผู้ใช้และรหัสผ่าน ข้อมูลนี้จะถูกบันทึกและส่งต่อไปให้ผู้โจมตี ทำให้เกิดการละเมิดความปลอดภัย

เพื่อป้องกันสิ่งนี้ ระบบปฏิบัติการบางตัวกำหนดให้ผู้ใช้ต้องกดปุ่มพิเศษ (เรียกว่า ปุ่มเข้าสู่ระบบปลอดภัย) ก่อนที่หน้าจอเข้าสู่ระบบจะปรากฏขึ้น เช่น Control-Alt-Delete ซึ่งมีเพียงเคอร์เนลที่ทำงานโดยตรงกับฮาร์ดแวร์ที่จะตรวจจับว่าปุ่มเข้าสู่ระบบปลอดภัยถูกกดหรือไม่ ซึ่งทำให้โปรแกรมของบุคคลที่สามไม่สามารถทํางาน (เว้นแต่เคอร์เนลเองจะถูกโจมตี)

 ความคล้ายคลึงกับฟิชชิง 
แม้ว่าจะคล้ายกับการปลอมแปลงการเข้าสู่ระบบ แต่ฟิชชิงมักเป็นการหลอกลวงที่เหยื่อถูกล่อให้ตอบกลับอีเมลปลอม ซึ่งเลียนแบบหรือดูคล้ายกับเว็บไซต์ที่พวกเขาคุ้นเคยและเคยใช้งานมาก่อน ในขณะที่การปลอมแปลงการเข้าสู่ระบบมักเป็นสัญญาณของการโจมตีที่รุนแรงกว่า เพราะผู้โจมตีมักจะมีสิทธิ์เข้าถึงคอมพิวเตอร์ของเหยื่ออยู่แล้วในระดับหนึ่ง

 อินเทอร์เน็ต 
การปลอมการเข้าสู่ระบบผ่านอินเทอร์เน็ต อาจเกิดจาก

 เว็บไซต์ถูกบุกรุก
 ชื่อโดเมนที่คล้ายกัน

 อ้างอิง 

หมวดหมู่:การบุกรุกความมั่นคงของระบบคอมพิวเตอร์