ШОК! Новый софт для фишинга побеждает второй фактор

[DocJester]

И тысячи скрипт-кидди побежали заниматься рыбалкой…

[Rusli]

А что доверчивый пользователь видит в поле адреса страницы?

[DrPass]

Как показывает практика, многие не видят ничего. Те, кто что-то видит, в целевую аудиторию фишинга не попадают.

[hollow1]

Видит фишинговый домен, оригинальный показать технически невозможно :(

[codecity]

Далеко не все пользователи разбираются в структуре Url, многие смотрят только на начало. Т.е. для habr.com можно сделать habr.com-23ppsys1sdfssdfyssdsfdf.su?sdfsdf=3. Смотришь на начало — вроде habr.com. А что там дальше идет за мусор — мало кто внимание обращает. На самом же деле домен com-23ppsys1sdfssdfyssdsfdf.su а habr — поддомен.

[Bo0oM]

Classic

[kokoc]

А разве 2FA защищает от man-in-the-middle?

[hollow1]

Тут смысл в том что через нашу прокси также проходит и второй фактор. По факту нам вообще без разницы что происходит, мы просто ждем когда клиент авторизуется и забираем его куки.

[linux_id]

Это не взлом, а воровство ключей.