Моя первая статья этого года

[beldmit]

Поддержка в современных стандартах вёрстки сайтов возможности использовать шрифт специального вида появилась уже некоторое время назад, просто злоумышленники ей до сих пор не пользовались. Понятно, зачем это может использовать дизайнер, но, как выяснилось, злоумышленники тоже оценили эту возможность.

Фишинг с помощью встроенного шрифта, чтобы обмануть анализатор текста страницы.

Comments

[juan_gandhi]

Гениально.

[beldmit]

Да. Статья в итоге получилась весёлая.

[alexott]

я видел такое уже несколько лет назад, поскольку работал как раз в этой части :-)

[ufm]

Сначала прикручиваем поддержку нахер не нужных национальных символов в доменных именах, а потом начинаем мучительно бороться с последствиями.
Дебилы, бл...
Ну и дизайнеров тоже надо расстреливать, что-бы не "учили детей плохому".

Ну а главное - расстреливать надо программистов, которые вместо того что-бы подумать что они делают и посылать нафиг пришедших с дурацкими идеями - радостно это всё реализуют. Ну а как-же, деньги ведь платят в тёплом офисе...

[stas]

А в конце статьи напоминаем, что по-прежнему единственным надёжным способом противостояния фишингу остаётся один. Все страницы входа в личные кабинеты должны быть сохранены в закладках браузеров/.../Чего никак нельзя делать, так это переходить на сайты по ссылкам из писем

Это всё, конечно, очень благородно, но я чуть ли не ежедневно получаю письма от различных финансовых учреждений - включая крупнейшие банки - в которых написано "чтобы сделать то-сё, нажмите сюда!". В таких условиях убеждать людей, что можно только через закладку браузера, пмсм, дело абсолютно бесполезное. Вот когда сами банки и т.п. перестанут это дело саботировать, тогда м.б. медленно-медленно удастся кого-то переубедить. Иначе получается, что вы говорите пользователю - не нажимай, а банк говорит - дорогой, нажимай скорее, получишь отличную ссуду под низкий процент! (чтобы не было неясностей, я говорю не о фишинге, а о оригинальном аутентичном письме из настоящего банка).

[beldmit]

Нет в мире совершенства.

[filin]

Банк в этом месте тоже злоумышленник. Только на... обманывает в другом.

Поэтому в письмах от банков тоже никуда нажимать не надо. А что наш человек (да и не наш тоже) на приманку халявы ткнет куда угодно, так это тоже правда, и фишер от банка тут ничем не отличается.

[stas]

Ну это можно долго рассказывать, что "не надо" - но обьяснить обычному человеку, почему он должен отказываться от сервиса, предлагаемого ему банком, и единственным способом получить который является кликнуть на линк - не удастся никогда, потому что usability всегда бьёт security. Поэтому призывы "никогда не кликайте на линки" будут восприниматься как "выше знамя социалистического соревнования!" - как что-то, что положено говорить, но не делать.