phishing de código de dispositivo

Engaño en el que el atacante le pide a la víctima que escriba un código en la página real de inicio de sesión de Microsoft u otro servicio. Al hacerlo, la víctima autoriza sin saberlo una sesión del atacante, que entra a la cuenta sin conocer la contraseña.