[sekurak]

Uwaga na oszustwo niemal perfekcyjnie podszywające się pod mBank. Widzicie tę nieco nietypową literę a ?
Nie dajcie się nabrać! W poście też link sprawdzający, czy Wasza przeglądarka jest odporna na takie oszustwo:

https://sekurak.pl/uwaga-na-oszustwo-niemal-perfekcyjnie-podszywajace-sie-pod-mbank/

#sekurak #mbank #bezpieczenstwo #oszukujo #oszustwo #przegladarki

[Scybulko]

@sekurak: a certyfikaty pokazuje?

[T.....r]

@Scybulko: A co za problem? Przeciez to nie prawdziwy URL mbanku.

[i.....S]

@Scybulko: a umiesz rozpoznać czy dobrze podpisany? Żaden uzytkownik nie jest w stanie.

[berecik]

@sekurak Ta strona już spadla z rowerka. Przekierowanie szło na taki adres.

[milionerro]

@sekurak: Ale jak to możliwe? Przecież jest kłódeczka ( ͡° ͜ʖ ͡°)

[Zady_i_walety]

@sekurak: Ale i tak się nie zalogują bez autoryzacji na drugim urządzeniu. Co im to ma niby dać?

[Sawa_N_marS]

@sekurak: m bąk XD

[Morf]

Przekierowanie szło na taki adres.

@berecik: to nie jest "przekierowanie" ale inny sposób reprezentacji tego samego adresu

Ale i tak się nie zalogują bez autoryzacji na drugim urządzeniu. Co im to ma niby dać?

@Zady_i_walety: raz zdobywasz login i hasło a potem jak ktoś niekumaty możesz się tak uwiarygodnić że jesteś z banku bo przecież jesteś w stanie przez telefon podać login i hasło klienta, a potem wciskasz mu już

[LM317K]

@sekurak: jest jakaś lista do ublocka, która blokuje takie scamy?

[radapasa]

@LM317K: możesz sobie dodać jeden filtr, patrz tutaj: https://twitter.com/gorhill/status/1422914791077732352

[Nieszkodnik]

@sekurak: a dlaczego ta strona jeszcze działa? Mamy CERT i inne takie...

[LM317K]

@Nieszkodnik: CERT raczej z opóźnieniem dodaje takie domeny ( ͡° ʖ̯ ͡°)

[sheepman]

@sekurak: ff chyba z automatu zmienia adres unicodowy, w chromie można dodatek zainstalować

[88leon]

@sekurak: (⌐ ͡■ ͜ʖ ͡■)

[MechanicznyTurek]

@sekurak: mbąk ( ͡° ͜ʖ ͡°)

[aleksander_z]

@sekurak: https://ęśąćż.pl/ ( ͡° ͜ʖ ͡°)

[rbk1432]

@88leon: Hej, używasz jakiejś wtyczki która wykrywa takie strony?

[Berkel_88]

@rbk1432: przeglądarka opera też wykryła. @sekurak:

[lutecki]

@sekurak: w 2007 roku kupiłem kilka takich domen banków, chciałem im odsprzedać aby nikt fraudów nie robił, ale mieli w nosie ( ͡° ͜ʖ ͡°)

[SpaceMonkey]

@sekurak: Lepiej ukrytę niż rosyjskiej r w Allegro, serio musiałem się przypatrzeć