ユーザーを騙して偽のログインページに誘導し、資格情報を盗み出す攻撃を何と呼ぶか。

フィッシング(Phishing)は、APIの認証情報(トークン等)を狙う際にも頻繁に使われる手法です。