בזמן האחרון צצה שיטה חדשה לגניבה של שם משתמש וסיסמה מאנשים באינטרנט. קוראים לשיטה הזאת Tabnapping (חטיפת טאבים) והיא עובדת כך:

1. אתם גולשים לאתר שנראה נורמלי.
2. עוברים לטאב אחר.
3. האתר שגלשתם אליו מקודם מחליף את הסימן ואת הכותרת שלו לאלו של Facebook וטוען דף פישינג (בזמן שאתם בטאב אחר ולא שמים לב במיוחד).
4. אתם חוזרים לטאב הקודם, שעכשיו נראה כמו Facebook, ורואים שעליכם להכניס סיסמה.
5. הכנסתם סיסמה לדף של הסקאמר. אכלתם אותה.

יכול להיות גם שייפתח לכם טאב חדש עם אתר פישינג, כשאתם גולשים באינטרנט בין כמה אתרים, בלי שתשימו לב. הסקאמר בונה על זה שלא תזכרו בדיוק איזה טאב פתחתם ואיזה לא, ולא תשימו לב שזה בכלל טאב שנועד לגנוב לכם את הסיסמה.מי שגילה את השיטה החדשה הוא המתכנת המוביל של FireFox, והוא מסביר שאין דרך למנוע את המזימה הזאת, "כי זאת הדרך שבה דפדפנים עובדים". לא יצא פאץ' ולא עדכון שמונע את התופעה. כלומר זה תלוי רק בכם אם תבחינו בפישינג או לא. אז זה הזמן לחדד את החושים.

דוגמא חייה:
http://www.azarask.in/blog/post/a-n...hishing-attack/
אל תדאגו אין פה שום דבר מזיק, רק תיכנסו תעברו טאב/תחכו כמה שניות ותיראו את הפלא.


קרדיט לRefaelBA מפורום אחר על הכתיבה והאזהרה

You say "serial killer" like its a bad thing

*דתי לצורכי מס

זה גאוני

תוספים לפורום
קורס לטינית בלעדי לפרש, בפורום שפות ובלשנות.

אני אמור להיכנס ללינק הזה, לחזור לטאב אחר ואז לחזור ללינק המקורי?
כי בינתיים שום דבר לא קורה שם.

הוא אמור להפוך לדף כניסה לג'ימייל

עריכה: לזה

תוספים לפורום
קורס לטינית בלעדי לפרש, בפורום שפות ובלשנות.

אז noscript חוסם את זה?

מאיפה אני יכול להתקין noscript (מעדיף המלצה של גולש מתוצאה בגוגל )

https://addons.mozilla.org/he/firefox/addon/722/

תוספים לפורום
קורס לטינית בלעדי לפרש, בפורום שפות ובלשנות.

אבל חצי מפרש מקפיץ לי אזהרות

כן.

והאמת שחוקר ישראלי שגלש בפרש פעם הצליח לעקוף את noscript, ובעקבות הגילוי שלו הם שדרגו אותו.

כניראה יש לך משהו שחוסם את זה. כמו NO SCRIPT או אפילו האנטי וירוס שזהה את זה וחסם את זה.

You say "serial killer" like its a bad thing

*דתי לצורכי מס

אז זה לא כיף ככה

הקטע שזה לא באמת יודע אם עברתי בין טאבים.
זה יכול לקראות באמצע קריאת טקטס באתר

Ramboli

זה רק דוגמא באתר הנ"ל. אני בטוח שיש אתרים שעשו את זה הרבה יותר מתוחכם משם.

You say "serial killer" like its a bad thing

*דתי לצורכי מס

AVG WIN

Programming today is a race between software engineers striving to build bigger and better idiot-proof programs, and the Universe trying to produce bigger and better idiots. So far, the Universe is winning. -Rick Cook

האנטי וירוס הכי מעיק שהיה לי אי פעם

NS הציל אותי..

איך אפשר לדעת בJS אם עברתי טאב?

הוא לא בודק אם ממש עברת טאב, אלא אם החלון לא בפוקוס (מה שקורה גם במעבר טאב)
במילים אחרות, אם תיכנס לדף, ואז תעביר פוקוס לחלון אחר ממש (לאו דווקא דפדפן) אבל יותר קטן/בצד, תוכל לראות איך הדף משתנה לנגד עינייך

תוספים לפורום
קורס לטינית בלעדי לפרש, בפורום שפות ובלשנות.

נחמד, נחמד, אבל אני כבר למדתי לא להכניס סיסמא לשום אתר שלא אני כתבתי לו את הכתובת אישית או שלפתי מהמועדפים.

יש לך כוחות על. אני מגגל ומקווה לטוב. אין לי כח לכתוב בשורה למעלה או להתקשקש עם המועדפים

רגע, עכשיו כשנכנסתי לאתר האנטי וירוס היה אמור לחסום לי אותו? או שזה סתם אתר דוג