Phishing via eMail con HTML 5

Una recente ricerca di Joe Sylve del “Department of Computer Science University of New Orleans” ci spiega come sia possibile effettuare Phishing tramite una eMail con HTML 5.

Come si evince dal flowchart affinchè l’attacco venga portato a compimento devono essere soddisfatte tre condizioni:

  1. Click sul link ricevuto via email;
  2. Click sul pulsante “back” del browser per tornare indietro;
  3. Reinserire la password.

I test eseguiti su un campione di 100 utenti Gmail e 100 utenti Yahoo Mail, hanno avuto successo sul 9,5% dei destinatari.

È possibile scaricare il documento completo della ricerca a questo indirizzo.

Fonte | Gianni Amato

0 0 vote
Article Rating
Subscribe
Notificami
guest
2 Commenti
più votati
più nuovi più vecchi
Inline Feedbacks
View all comments
Lhs
Lhs
9 Agosto 2011 09:18

E’ possibile ottenere anche altri dati come ip,browser,sistema operativo , se vuoi posso dimostrartelo

Nunmerumpeerca
Nunmerumpeerca
9 Agosto 2011 11:12

Come fai? Sei bravissimo! Ti prego insegnamelo!!!