Mechanizm ten opiera się na błędzie zaufania do danych wejściowych. Platformy automatycznie renderują informacje wprowadzone przez użytkownika (np. podczas składania zamówienia) w formie oficjalnych powiadomień, nie weryfikując ich pod kątem złośliwego charakteru. Skutkuje to sytuacją, w której system o wysokiej reputacji staje się nieświadomym pośrednikiem w ataku.
Wykorzystywanie zaufanej infrastruktury jako kanału dostarczania ataków
Cyberprzestępcy nadużywają zaufanych platform SaaS i systemów powiadomień e-commerce, aby przemycać złośliwe treści wewnątrz autentycznych wiadomości.
