NeviDimka
Powerseller
По сообщениям западных СМИ, на обнаружена "дыра" в безопасности, которая позволяет мошенникам красть пароли на
Работает это так. Мошенник в описание своего товара вставляет маленький 4-х строчный Java-скрипт, с помощью которого он при попытке поставить ставку на товар предлагает жертве ввести пароль (залогиниться) уже за пределами на своей собственной поддельной странице, которая выглядит, естесственно, точь в точь как ибэевская.
Вся загвоздка в том, что антискриптовый фильтр в данном случае не срабатывает.
знает о проблеме и "работает над ее устранением".
Рекомендации: При использовани отключать использование Java-скриптов. Чтобы не забывать это делать, для использовать другой браузер (не IE), где отключить Java scripts навсегда.
Работает это так. Мошенник в описание своего товара вставляет маленький 4-х строчный Java-скрипт, с помощью которого он при попытке поставить ставку на товар предлагает жертве ввести пароль (залогиниться) уже за пределами на своей собственной поддельной странице, которая выглядит, естесственно, точь в точь как ибэевская.
Вся загвоздка в том, что антискриптовый фильтр в данном случае не срабатывает.
знает о проблеме и "работает над ее устранением".
Рекомендации: При использовани отключать использование Java-скриптов. Чтобы не забывать это делать, для использовать другой браузер (не IE), где отключить Java scripts навсегда.