Моя первая статья этого года

[beldmit]

Поддержка в современных стандартах вёрстки сайтов возможности использовать шрифт специального вида появилась уже некоторое время назад, просто злоумышленники ей до сих пор не пользовались. Понятно, зачем это может использовать дизайнер, но, как выяснилось, злоумышленники тоже оценили эту возможность.

Фишинг с помощью встроенного шрифта, чтобы обмануть анализатор текста страницы.

Comments

[filin]

Банк в этом месте тоже злоумышленник. Только на... обманывает в другом.

Поэтому в письмах от банков тоже никуда нажимать не надо. А что наш человек (да и не наш тоже) на приманку халявы ткнет куда угодно, так это тоже правда, и фишер от банка тут ничем не отличается.

[stas]

Ну это можно долго рассказывать, что "не надо" - но обьяснить обычному человеку, почему он должен отказываться от сервиса, предлагаемого ему банком, и единственным способом получить который является кликнуть на линк - не удастся никогда, потому что usability всегда бьёт security. Поэтому призывы "никогда не кликайте на линки" будут восприниматься как "выше знамя социалистического соревнования!" - как что-то, что положено говорить, но не делать.