Новый вид фишинга

[alextim]

Привет, %username%!

 

Хочу с вами поделиться одним видеороликом, посвященным новому, необычному виду фишинга.

http://vimeo.com/12003099

 

В чем суть:

Пользователь заходит на сайт, открывая его во вкладке, смотрит его, ищет что-то и тп.

Затем, пользователь переходит на другую вкладку (ну может же такое быть), не закрывая этой.

Сайт средствами JavaScript отслеживает активность на странице и в тот момент, когда она отсутствует подменяет страницу на поддельную (вход в аккаунт чего-н.), также значок и имя в закладке.

Пользователь, переключившись обратно, мало что подозревая, вводит свои данные.

 

Конечно, нам сейчас кажется это немного странным - как можно не заметить, что изменился сайт и ввести данные. Но мы уже знаем о том, что такое фишинг. А есть обычные рядовые неосведомленные пользователи.

И я считаю, что мы должны сделать так, чтобы как можно больше пользователей в сети были грамотными.

 

Источник: http://habrahabr.ru/blogs/infosecurity/94442/

Изменено 25 мая, 2010 пользователем alextim

[Fasawe]

Прикольный метод, который заставит людей обращать внимание на то куда они авторизуются...