“
(Reblogged from yaruo)
↑ かなりガクブル…。
なかなか巧妙で怖いですね・・・。それから、映像見ている暇ないよ!という人のために以下に簡単なシナリオをば。
- ブラウザでたくさんのタブを開いてネットサーフィン!
- あなたが知らないうちに非アクティブなタブの内容が偽のGmailページに書き換えられた!(タブのアイコンも変わる!) ← 別にGmailじゃなくてもFacebookでもmixiでも。
- あなたがそのタブに戻ってくるとGmail(もしくは他のサービス)のログイン画面が!(URLはおかしいけれどあなたは気づかない!)
- ID&PWDを入力してしまってあなた終了のお知らせ…orz
ちなみにこれは悪意のあるプラグインやFLASHやらにて実行できちゃうらしいです。このフィッシングを防ぐには以下のような点に気を付けましょう!と推奨されています。
- 最新のブラウザ、プラグインを使うこと。プラグインは信頼できるものであること。
- ログイン画面などでは常にロケーションバーのURLを確認すること。