Uwaga na oszustwo niemal perfekcyjnie podszywające się pod mBank
![Uwaga na oszustwo niemal perfekcyjnie podszywające się pod mBank](https://wykop.pl/cdn/c3397993/link_1638206115T7ukNLkXbkds4XxCi3ooe3,w300h194.jpg)
Zobaczcie na adres z miniaturki – wygląda całkiem podobnie do online.mbank.pl. Tylko litera 'a’, nie jest do końca jest literą a (widzicie tę małą kropkę pod nią?). Przetestujcie czy Wasza przeglądarka chroni Was przed tym atakiem:
![sekurak](https://wykop.pl/cdn/c3397992/sekurak_RGYT7rzwtR,q52.jpg)
- #
- #
- #
- #
- #
- #
- 139
- Odpowiedz
Komentarze (139)
najlepsze
Duże instytucje często wykupują tego typu domeny w różnych wariantach. Najgorsze są litery, które wyglądają identycznie - https://mbаnk.pl - w tym wypadku a z cyrylicy.
Myślałem, że już wszystkie przeglądarki przed tym chronią.
Komentarz usunięty przez moderatora
Pamiętacie bilon75 loginking jak byliśmy w '99 na zlocie logowania internetowego w Siedlcach? Co tam się działo to głowa mała całe życie z wariatami #pdk
Zacznijcie szkalować oszustów a nie klientów panowie wykopkowie 200IQ
Wystarczy do nich napisać jakiekolwiek zapytanie. Jeśli odpiszą "Witam" na początku i "Pozdrawiamy" na końcu, to wiadomo, że mamy do czynienia z prawdziwym mBankiem.
źródło: comment_1638211942xxNJ4Who7VTv8L4FiAlnFk.jpg
Pobierzwtyczka do przeglądarki to dodatkowy wektor ataku, który może któregoś dnia kopnąć użytkownika w cztery litery.
Nie ufam menadżerom haseł trzymanym gdzieś na obcych serwerach, dużo bezpieczniej jest użyć sprawdzonego w boju keepasa. Bazę można sobie synchronizować przy użyciu chmury, najlepiej po dodatkowym zabezpieczeniu kluczem kompozytowym w postaci hasła i pliku. Paranoik może tak zabezpieczoną bazę wrzucić jeszcze w kontener Veracrypt.
Oczywiście, wiem że chmura (jeśli nie używam swojej)
źródło: comment_1638212242Vy8uCewtaoWQNSWXHMscsm.jpg
PobierzSwoją drogą niezła nazwa na bank - mbąk. Ja bym skorzystał, byleby nie było własnością orlenu.
ạ
Tymczasem Chrome i Edge wyświetla ten adres domyślnie tak: https://www.xn--80ak6aa92e.com/
Baaardzo się zawiodłem na lisku. Już nawet algorytm wykopu nie pozwolił podlinkować pierwszego linku.
Dla testu prawdziwy adres apple: https://www.apple.com/
Did you mean apple.com?
The site you just tried to visit looks fake. Attackers sometimes mimic sites by making small, hard-to-see changes to the URL.
U+0430 а d0 b0 CYRILLIC SMALL LETTER A
U+0440 р d1 80 CYRILLIC SMALL LETTER ER
U+04CF ӏ d3 8f CYRILLIC SMALL LETTER PALOCHKA
U+0435 е d0 b5 CYRILLIC SMALL LETTER IE
wykop uczy i bawi
źródło: comment_1638222986TDNVzwroUanz2iyx4JuNxf.jpg
Pobierzźródło: comment_16382122243K8PZvv5ulesWltfm7m2uK.jpg
PobierzUwaga! Ta strona stanowi zagrożenie
Może ona wyłudzać dane osobowe, dane uwierzytelniające do kont bankowych lub serwisów społecznościowych. W trosce o Twoje bezpieczeństwo dostawca internetu powstrzymał próbę ataku poprzez stronę online.
źródło: comment_1638232497HuWtGGh6pNcxkvPgYB6orY.jpg
Pobierz