CSRF Cross-Site Request Forgery
Ataque em que um site malicioso engana seu navegador para enviar uma requisição a outro site no qual você está logado.
Clássico: você está logado no banco numa aba. Visita outro site que tem <img src="banco.com.br/transferir?valor=10000¶=atacante">. O navegador manda a requisição com seu cookie de sessão automaticamente.
Proteção: tokens CSRF (o servidor exige um token no formulário que o atacante não consegue adivinhar) e cookies com SameSite=Strict.