• Авторизация


Фишеры. 28-09-2005 16:44 к комментариям - к полной версии - понравилось!


Давеча мне пришла по почте открытка с линком, где я могу ее посмотреть.
Я открываю линк, а там предупреждение службы mail.ru - введите мол пароль, ошика авторизации и интерфейс ну прям как у mail.ru
Я уж было собирался ввести, да смотрю, адресок какой-то странный у страницы.
да, чуть меня на фишинг не развели.


А потом я посмотрел - а там еще и форма яндекса есть.

http://postcards.nm.ru/mail.html
http://postcards.nm.ru/yandex.htm

Естественно, пароли отсылаются кому-то на мыло.
Код анализировать было лень, но ясно, что для отсылки мыла используется бесплатная доска объявленийhttp://www.all4you.kiev.ua/cgi-bin/formsender.cgi

То бишь ваш пароль и логин публикуются на некой досек объявлений, где хакер может их почитать. :)



Желающим выкладываю html-код.
вверх^ к полной версии понравилось! в evernote


Вы сейчас не можете прокомментировать это сообщение.

Дневник Фишеры. | fixin - Дневник fixin | Лента друзей fixin / Полная версия Добавить в друзья Страницы: раньше»