以下哪种攻击方式允许攻击者在不知情的情况下，以受害者身份向第三方发送恶意请求？

CSRF攻击（跨站请求伪造）利用受害者在已认证的Web网站上的身份，在未察觉的情况下向第三方发送请求。