[sekurak]

Wyjątkowo skuteczny atak phishingowy na Gmaila. Ponoć nawet techniczni się na to łapią: https://sekurak.pl/nowy-wysoko-skuteczny-atak-na-uzytkownikow-gmaila-nie-daj-sie-podejsc/
#sekurak #gmail #google #hackingnews #phishing #bezpieczenstwo

[L.....s]

Ponoć nawet techniczni się na to łapią

@sekurak: W życiu nie wpisałbym hasła na żadnej stronie do której link miałem podany w mailu. Zawsze wchodzę wpisując adres i dopiero zmieniam hasło.

[lopezloo]

@sekurak: i co teras?

[tfbeen]

@lopezloo: i co teras?
https://labs.detectify.com/2015/06/30/using-google-cloud-to-bypass-noscript/

[lopezloo]

@tfbeen: Ale ja nie używam NoScripta ;). I wszystkie domeny do whitelisty dodałem sam, nie używając *.

[tfbeen]

@lopezloo: musisz mieć dużo czasu ( ͡º ͜ʖ͡º)

[sekurak]

@lopezloo: teraz jak Ci wyśle ktoś maila od znajomego z takim samym tytułem jak był i takim samym załącznikiem (bo ma dostęp do przejętej skrzynki Twojego qmpla) i zmieni trochę treść + pyknie tam malware, to co? Sprawdzasz każdego maila od znajomego (szczególnie te w już rozpoczętym wątku) - że mail jest w 100% czysty?