Hay muchas maneras de robas informacion mediante este metodo, pero el objetivo siempre es el mismo.

Form-Grabbing

El objetivo es recopilar los datos de formularios enviados por el usuario mediante un navegador web y enviarlos al panel de control malicioso.

La técnica de form-grabbing puede robar una cantidad impresionante de datos, tal como las credenciales de todo tipo de servicios en línea.

Todos estos datos terminan en las bases de datos de botnets, que deben ser capaces de almacenarlos de manera eficiente para que los administradores puedan buscar credenciales específicas.

Ataques Man.In.The.Browser

Esta tecnica consiste en actuar como un proxy entre la victima y el servicio legitimo. Estos pueden capturar y redirigir los ataques. La manera más comun de ser víctima de estos ataques es conectandose a redes de WiFi aparentemente inofensivas y publicas, como la de una cafeteria o biblioteca.

Vulnerabilidades del sistema

Hay personas que escanean Internet para encontrar blancos fáciles que puedan ser comprometidos. Casi siempre son sistemas mal configurados o con vulnerabilidades conocidas.

Una vez dentro recolenta credenciales y contraseñas

Ataques de fuerza bruta

Consiste en adivinar una contraseña mediante contraseñar populares y poco seguras como: "Contraseña" o "1234".

Tambien es el unico metodo "infalible" puesto que la fuerza bruta tambien consiste en introducir caracteres aleatorios hasta acertar, de manera que tarde o temprano se encuentra la contraseña.

-----------------

¿Como evitarlos?

Phishing: Los internautas experimentados no suenen sufrir de este tipo de ataque, pues la mejor manera de evitarlos es no entrar a sitios no seguros o abrir correos sospechosos aún así, son perfectamente evitables si se tiene suficiente criterio.

Malware: Este es un poco complicado de evitar, puesto que consiste en NO descargar archivos de prooveniencia sospechosas y navegar con cuidado, pero como estamos en el internet y practicamente para eso estamos, pues la siguente mejor opcion es tener un antivirus, aunque windows defender debería ser suficiente para que todo siga en su lugar, aún así NUNCA lo ignores, windows defender es bastante sabio.

Form-Grabbing o keyloggers: Es un poco más complicado infectarse de uno, pero cuando lo estas, un buen escaneo de virus y un firewall actualizado debería ser suficiente para eradicar esta amenaza.

ATAQUES MAN-IN-THE-BROWSER:

Lo recomendable es no conectarse a redes públicas, pero como es tentador y la mayoría de tiendas y locales son seguros, la siguiente mejor opcion es usar un servicio de VPN, que complicará mucho este tipo de ataques, algunos navegadores como Opera vienen con uno por default.

VULNERABILIDADES DE SISTEMA Y DE SITIO WEB PARA ROBO DE DATOS DE ACCESO

Estos se pueden evitar teniendo un equipo y antivirus actializados, a parte de eso es recomendable no modificar configuraciones sin saber a ciencia cierta que hacer.

ATAQUES DE FUERZA BRUTA Y DICCIONARIO

Este tipo de ataque es el que más sentido común requiere, puesto que la unica manera de evitarlos es usando una contraseña que no caiga en una redundancia como: "Contraseña" o incluso el "1234", a veces no se tiene que ir tan lejos y con un "Contraseña10" basta.

Pagina que me ayudó mucho: https://kippeo.com/las-6-principales-ciberamenazas-para-el-robo-de-datos-de-acceso/