Pierwszy landing page, czyli złośliwa captcha

[ketrasaArtur]

Phishing w chmurze, czyli stare techniki w nowej odsłonie, na takie sprawy uważam. Nie mniej warto zawsze sobie przypomnieć, szczególnie jak na stronie cert ponownie są informacje na ten temat:

https://cert.orange.pl/aktualnosci/phishing-w-chmurze-czyli-stare-techniki-w-nowej-odslonie

Najbardziej zaniepokoił mnie fakt, że do celów nieautoryzowanych są używane captcha - mechanizm wykrywania automatów zapożyczony całkowicie z serwisów Google:

Taki mechanizm czasami pojawia się na rożnego rodzaju stronach, a teraz trzeba będzie dodatkowo uważać, aby bezmyślnie nie klikać jak captcha wyskoczy mi ponownie na jednej ze stron, którą właśnie przeglądam. Nie spodziewałem się, że takie rozwiązanie może okazać się wielkim niebezpieczeństwem.

______________

* Temat przeniesiony z działu O społeczności  - moderator Kinga

[misiegg]

Ale cuda na kiju, dobrze, ze nie wchodzę na takie strony 😄

[ketrasaArtur]

@misiegg z captcha podejrzewam, że zdarzyło się skorzystać. Jeden z wirtualnych operatorów często korzysta z captcha. Przyzwyczajenie i jak ktoś się podszyje, niepożądany, klopsik gotowy.

[ketrasaArtur]

Na tapetę został wzięty bank PKO BP:

https://cert.orange.pl/ostrzezenia/grozny-phishing-na-klientow-pko-bp