Zajímavé, že u těch porovnaných formulářů Google ten phishingový nalevo chce už heslo a ten napravo teprve email.
Asi to moc nechápu. Píše se (a i na obrázku je), že porovnává vzhled a pokud najde rozdíly, bere web za nebezpečný. Takže pokud budu mít k phishingovému webu ještě nějakou utilitku, která mi stáhne vzhled z orig. webu, tak projdu? Pokud mi stačí statický vzhled, tak jediné, co musím po stažení orginálu udělat, je změnit adresu na zpracování formuláře. Jinak to vzhledově i z hlediska HTML může být zcela shodné s originálem.
Co je to "prolink"?
Velmi by mě zajímalo, jak útočníci napodobují cestu k webu.
Stačí koupit podobně jmenující se doménu.Nebo na to jít takhle:http://dinaburg.org/bitsquatting.html
Minimalne raz do mesiaca mam v schranke mail tvariaci sa, ze potrebujem zmenit heslo do paypalu, svojej banky, steam uctu, popr uz z ineho sudka, ze som vyhral 2 500 000 usd a podobne..a vzdy mi stacil sedliacky rozum. UI by nemala nahradzat sedliacky rozum, lebo ho ludia prestanu pouzivat uplne.
Jakoby nestačilo, že Avast už i tak za**rá komp tunou kravin, o které ho nikdo nežádal. 😀
AVAST je vir!B-]
"Autorům phishingových kampaní se prostě nevyplatilo sehnat nějakého Čecha, který by jim připravil věrohodné texty v naší mateřštině, a tak použili běžně dostupné strojové překladače se všemi jejich chybami."Kdysi jsem četl nějaký průzkum a tam psali, že jsou schválně blbě (gramatika, překlepy atd) i ty anglické texty. Že člověk, který to nepozná, bude spíše dostatečně blbý na to, aby na to skočil. Ty, co odradí už ten text, by tomu nejspíš nevěřili a nemá cenu s nimi trávit čas.
Pravdu ma ten chlapec.
To platí pro spam typu nigerijské dopisy. Tam se opravdu hodí přes síto bídného psaného projevu vyfiltrovat trouby, u kterých je šance, že peníze doopravdy dobrovolně pošlou. U klasického phishingu je naopak jakákoliv (tedy i jazyková) odchylka od originálu silně nežádoucí, neboť je potřeba vzbudit dojem, že člověk se nachází na legitimní stránce dané instituce.
Potvrďte prosím přezdívku, kterou jsme náhodně vygenerovali, nebo si zvolte jinou. Zajistí, že váš profil bude unikátní.
Tato přezdívka je už obsazená, zvolte prosím jinou.