TabNabbing, une forme nouvelle et dangereuse de l'hameçonnage

La plupart seront familiers avec l'hameçonnage , une technique d'ingénierie sociale qui vise à obtenir des données sensibles (personnels, cartes de crédit, etc) de sa victime, convaincre son d'entrer dans une forme bénigne en apparence. Navigateurs et clients de messagerie modernes sont capables de détecter bon nombre de ces menaces, mais c'est une course constante. Aujourd'hui nous sommes confrontés à une nouvelle évolution dans ce domaine: l'TabNabbing.

Ce nouveau nom est le même principe: essayer de nous convaincre que nous sommes dans un site familial à nous pour nous entrons dans nos informations de connexion, ce qui évidemment seront recueillies pour être utilisées contre nous ou pour le compte de tiers. Pour cela, le TabNabbing tire parti de l'habitude d'avoir plusieurs onglets ouverts à la fois dans le navigateur, alors quand nous sommes allés à un site web d'aspect normal (mais cela fait partie de l'escroquerie), l'attente même pour le changement de l'onglet pour changer son icône, le titre et le contenu, et posent comme l'un des sites que vous utilisez régulièrement (comme notre e-mail, réseaux sociaux, banques, etc.) Lorsque vous revenez à cet onglet, vous voyez un écran pour entrer vos informations de connexion et nous croyons que c'est parce que notre session a expiré, mais évidemment c'est le site d'hébergement qui a pris la forme d'un que nous connaissons.

La nature de l'attaque est dans son exécution ingénieux, dans l'attente de notre négligence et d'exploiter toutes les ressources fournies par JavaScript au moment de manipuler le contenu et la présentation d'une page web. Techniquement, il n'y a rien de nouveau, mais intéressant en œuvre des solutions Je vous ai parlé dans mon article sur la vie privée , de voir notre historique de navigation et sélectionner un site que nous avons visités récemment, ce qui augmente considérablement leurs chances de réussite. La seule façon de se rendre compte que nous ne sommes pas au bon endroit portera son attention sur la barre d'adresse, ou en vérifiant le code source, deux actions sont rares dans l'internaute moyen.

L'important est d'être vigilant et d'essayer de diffuser cette information que possible pour les éviter est rentable pour les escrocs, ou nous nous finissent par tomber.

TabNabbing pouvez essayer de l'action, visitez le site Web du développeur qui a donné le cri d'alarme à propos de cette technique, il suffit de changer d'onglet, d'interagir avec un autre site pour au moins 5 secondes et revenir. Pour l'instant, la meilleure technologie fonctionne dans Firefox.
Ils peuvent également voir une démonstration de TabNabbing dans la vidéo suivante:

Via: TensaiWeb