Примитивная защита от фишинга

Почему нет? Если в тексте ссылки фраза, то никакого предупреждения выдавать и не надо. Если в тексте ссылки есть доменное имя (может быть, даже без http://) — оно и проверяется на соответствие href'у. Простой регэксп.

Просто если в тексте ссылки фраза, то пользователь нередко может навести мышку и взглянуть в строку состояния браузера, чтобы посмотреть, что там за этой ссылкой скрывается.

А письмо на картинке похоже на plaintext. Письма от «вконтакта» рассылаются именно плэйнтекстом. Пользователю, как правило, и в голову не придет, что если написано «vkontakte.ru», то за ссылкой может скрываться другой сайт.

Эту функцию можно встроить в их веб-почту.

у яндекса насколько мне известно это уже есть, по-крайней мере на одно такое письмецо я чуть было не попался, но добрый яндекс меня предупредил

Тут другое дело: ваш Firefox регулярно скачивает у гугла списки фишинг-сайтов. У меня эта функция отключена, так как здоровенный список фишинг-сайтов скачивается дважды в день — трафика жалко.

И до тех пор, пока сайт в список не внесут, пользователи будут уязвимы. vk0ntatke.ru еще не в списке.

В Chrome примерно такое же сообщение, только сразу написано что за фишинг =)

Для примера, если у вас пароль на почте и вконтакте одинаковый — сами понимаете.

Даже если нет, друзьям можно либо просто сделать гадости, поссорить, либо устроить, так сказать, фишинг in real life — позвонить, например, вашей маме на домашний телефон и сказать, что вы попали в аварию и нужно срочно подвезти денег, чтобы вас вызволить.

Там нет важной инфы… просто воруют чужие аккаунты, чтобы спамить от их лица.

Ну у многих там есть данные, получение которых злоумышленниками было бы нежелательно, да и как уже сказали, не очень будет приятно если от моего лица друзьям будет приходить предложение отправить смс на короткий номер.

Можно очень весело стравливать людей, говорят.

Тогда этот способ как раз на вас и рассчитан. Или я что-то не так понял?

А Thunderbird такие вещи понимает и помечает сообщение как фишинговое.

У меня был vkantokle.ru )

Кстати, да, получается ещё проще, чем предложил автор.

Ненадежно, да и ложных срабатываний будет достаточно.

Кроме того, люди, которые умеют устанавливать аддоны к браузеру, скорее всего, обойдутся. Вопрос именно о принудительном включении этой функции в почте/браузере для «братьев наших меньших», то есть для наиболее малоопытных пользователей.

Я у себя как-то попытался рассказать об этом, но нужно меньше слов, больше картинок и хорошо пропиарить.

А заодно еще социальную рекламу для создателей сайтов: «только дебилы хранят MD5 пароля в куках и высылают пароли на email в открытом виде».

Прочитайте, пожалуйста, пост, прежде чем комментировать.