Abuse Melding

Je hebt een klacht over de onderstaande posting:

18-01-2016, 09:57 door Dick99999

Het gaat hier niet het veranderen van passwords (karma4) of een standaard URL controleren (Erwin_). Het is een phishing aanval, en ik moet eerst een geïnfecteerde site bezoeken. "Get the victim to go to a malicious website that looks benign, or a real website that is vulnerable to XSS' Eenmaal geïnfecteerd, wordt het hoofd-wachtwoord van de kluis gestolen door de gebruiker te laten denken dat zijn kluis niet meer open is. Het inlog scherm tot de kluis komt op. Die 'URL' is natuurlijk anders (Phishing), maar juist wachtwoord managers beschermen hier normaal tegen. Maar bij het inloggen wordt een lokale 'extensie URL' gebruikt (Chome://... en Resources://...... (firefox)). De automatische URL-controle van de manager werkt dan nog niet. Als gebruiker zijn deze extensie URL's nauwelijks te controleren. Maar: eerst een geïnfecteerde site bezoeken. Dan is er ook veel mogelijk bij andere oplossingen. Neemt niet weg dat LP deze zaak moet oplossen, lijkt mij.

Beschrijf je klacht (Optioneel):

captcha