ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口*ホームページを作る人のネタ帳

[wahaha1980]

げ！！恐！！

[qwerjpo]

勉強になった

[atcard]

e0166.blog89.fc2.com/blog-entry-95.html

[webmarksjp]

hatena

[tanakaBox]

メチャメチャ引っかかりそうな予感。気を付けよう・・・。

[riywo]

[system:unfiled]

[ukstudio]

これはこわい・・・なにか良い対策ってないんでしょうか。

[another]

via http://rssblog.blog81.fc2.com/blog-entry-43.html。

[urawashi]

皆さん気をつけましょう。

[umeten]

ブックマーク追加ボタンでのフィッシング詐欺について

[y-kawaz]

これは騙されるかも？？

[s-e-i]

なるほど。手口は進化しているなあ。確かにこれは一見気付かないかもしれない。要はBookmarkletでやれってことかな。

[ibuling]

以前に別のBボタントラップがあった気がする（´・ω・）

[f99aq]

手でパスワードを入力するのでは無くて、ブラウザに任せるようにすれば防げるだろうか

[uzuki-first]

これはマジでだまされそう。単純なのに。

[blackdragon]

これは気をつけないと危ないかも

[tg30yen]

セッションが切れた場合にIDとPWを再入力させる仕様を利用して、それとそっくりなIDとPW入力画面に一度飛ばし入力させ、ログインボタンに元のページをブックマークさせるリンクを仕込む方法。

[yomayoma]

事例。ウェブ弱肉強食

[TransFreeBSD]

とりあえず、通常のログインシーケンスと違うので、すぐ気付ける→サイト閉鎖なので、被害は少ないだろうね/登録SSL接続以外では警告を発する機能はやっぱりほしいな

[kornpritz]

お気に入りからやっているから大丈夫だと思いたい．Youtubeは……

[nilab]

ソーシャルブックマークユーザーのIDとPASSをいとも簡単に抜き取る手口*ホームページを作る人のネタ帳:ブックマークボタン（Ｂボタン）フィッシング:ログイン画面へ遷移させる:自分はブックマークレットばかりだから

[raitu]

ブックマーク登録画面でフィッシング。あまりに見事。

[Lhankor_Mhy]

クラックよりもマインドハック。

[ka-wara]

070407土12,フィッシングネタなど

[mind]

『あれ？セッションが切れたのかな』と思い、自分のIDとパスワードを入れてログイン。 ――セッション有効期限を10年単位で延長しとくといいかもしれません。

[yingze]

凄いというかやばい

[onk]

これは引っかかる……．

[jsomekawa]

やべぇ、これは引っ掛かりそう。Bボタン奪取はまぁ普段からBookmarklet使っているからいいとして、YuuTubeはマジでヤバイ。

[masakanou]

これはだまされる・・・bookmarklet使うようにしよう。

[osugiura]

セキュリティ、防衛、保護、自衛