[es] - Korisnici interneta ne prepoznaju phishing siteove

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{18.04.2006. u 17:29 - pre 219 meseci}

Što ne mora nužno značiti da je i vjerodostojan, opet tu uskače funkcija koja upozorava na to.

Knowledge is power.

Odgovor na temu

Danilo Cvjeticanin
Danilo Cvjeticanin
Apatin-Beograd

Član broj: 9614
Poruke: 3517
*.apatinonline.net.

+37 Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{18.04.2006. u 17:38 - pre 219 meseci}

Mozda je anti phishing toolbar najbolje resenje ali jesi li svestan koliko ljudi na ovom svetu ni ne zna sta je toolbar? Koliko njih ne zna sta je sertifikat i cemu sluzi na takvim sajtovima.. I tome slicno.. Naravno uvek ce biti dobro informisanih i pametnih ljudi koji ce za svoje dobro da nauce nesto o ovome o cemu mi pricamo dok mnogo vise njih nece znati....

Odgovor na temu

bojan_bozovic

Član broj: 29028
Poruke: 3292
*.pat-pool.le.sbb.co.yu.

Sajt: angelstudio.org

+392 Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{18.04.2006. u 17:44 - pre 219 meseci}

@icyimpact

ako ssl sertifikat nije ok cak i u ie uz onaj addressbar bug imas lepo da vidis url ssl site-a - a taj nece biti www.citibank.com ili ce i ie da izbaci golemo upozorenje da se url ne poklapa sa onom u sertifikatu. ie jos ne podrzava utf8 fqdn i zbog toga u ie ne moze da se lazira - a svaki ili skoro svaki browser moze da se podesi da utf8 fqdn ne koristi uopste.

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{18.04.2006. u 17:47 - pre 219 meseci}

@Danilo

Dakako da sam svjestan, zato su tu antiphishing toolbari koji su daleko najlakši način određivanja (ne)legitimnosti siteova, usporedba toga sa kopanjem po kodu je za prosječnog korisnika je smiješna.

_{[Ovu poruku je menjao IcyImpact dana 18.04.2006. u 18:48 GMT+1]}

Knowledge is power.

Odgovor na temu

Shadowed
Vojvodina

Član broj: 649
Poruke: 12849

+4784 Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{18.04.2006. u 17:50 - pre 219 meseci}

Sve je to lepo i krasno ali problem je jednostavan - ljudi ne znaju za te neke lazne sajtove. Nemaju oni pojma ni za phishing ni za slicne stvari.
Prisustvno naivnosti i odsustvo inteligencije kod prosecnog coveka (pa samim tim i korisnika racunara) da i ne pominjem...

Nebojsa Milanovic: Što se tiče Trumpa, smatram ga vrhunskim predsednikom i voleo bih da živim u državi na čijem je on čelu.
Nebojsa Milanovic: Rusija ne laže, ne vodi osvajačke ratove
Nebojsa Milanovic: Trump je svetla tačka u USA blatu.

Odgovor na temu

IcyImpact

Član broj: 64366
Poruke: 939
*.adsl.net.t-com.hr.

Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{18.04.2006. u 18:05 - pre 219 meseci}

@bojan_bozovic

Ok.

@Shadowed

Totalna nezainteresiranost i neinformiranost kod ogromnog broja korisnika +

Citat:

Prisustvno naivnosti i odsustvo inteligencije kod prosecnog coveka (pa samim tim i korisnika racunara) da i ne pominjem...

= http://people.deas.harvard.edu.../papers/why_phishing_works.pdf ;-)

Knowledge is power.

Odgovor na temu

pctel
Beograd

Član broj: 13030
Poruke: 10893

+1349 Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{18.04.2006. u 21:03 - pre 219 meseci}

Citat:

Totalna nezainteresiranost i neinformiranost kod ogromnog broja korisnika +...

isto to kod kompanija!

Evo, sinoc sam napisao e-mail Microsoft-u i pitao zasto ne daju neko saopstenje u vezi sajtova koji prodaju "original and fully functional software" i naveo im primer jednog sajta i malocas kad sam proverio vidim da je sajt obrisan. Nasuprot tome, stotine sajtova koje su poslale SPAM poruku pre vise nedelja su jos uvek tu. Kako je moguce da u tolikoj kompaniji kao sto je Microsoft ne postoji neko ko bi pronalazio takve sajtove, vec cekaju da im ja javim?!

Samo ti sinko (administratore) radi svoj posao.

Odgovor na temu

mulaz
Ljubljana

Član broj: 47602
Poruke: 2239
*.dial-up.dsl.siol.net.

Jabber: mulaz@elitesecurity.org
Sajt: www.mulaz.org

+184 Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{18.04.2006. u 23:33 - pre 219 meseci}

ja verujem da bi vise od 50% ljudi na internetu, kad bi kliknulo na sledcu adresu, mislilo da je to paypal:

[url]www.paypal.com\[email protected][/url]
e sad.. ako se browser ne javlja.. ako je sajt bar slican paypalu.. i ako pise nesto tipa "enter your password to renew your account" .. nekome so to vec isplati.. a neko naje*e :)

_{[Ovu poruku je menjao mulaz dana 19.04.2006. u 00:34 GMT+1]}

Bolje ispasti glup nego iz aviona
http://www.mulaz.org/

Odgovor na temu

crews_adder
Serbia

Član broj: 28500
Poruke: 2159
*.dial.b92.net.

ICQ: 302374108

+2 Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{18.04.2006. u 23:41 - pre 219 meseci}

Citat:

Danilo Cvjeticanin: Mozda je anti phishing toolbar najbolje resenje ali jesi li svestan koliko ljudi na ovom svetu ni ne zna sta je toolbar? Koliko njih ne zna sta je sertifikat i cemu sluzi na takvim sajtovima...

Koliko njih ne zna ni sta je Internet? A nece ni znati sve dok imaju strah i od "kompijutera" i od "kompujtera". Zato ce jos teze uspeti da provale sta je e-banking (PayPal, ebay i tome slicno i da ne pominjem), pa ce "pecarossi" ovde uglavnom ostajati bez ulova, makar za jos neko vreme.

http://www.who.int/who-campaigns/world-antibiotic-awareness-week

Odgovor na temu

djricky
IT & Network Engineer
AS200305
Beograd

SuperModerator
Član broj: 1046
Poruke: 4042
*.master-ricky.magnetplus.net.

Sajt: https://v6.rs

+225 Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{19.04.2006. u 23:52 - pre 219 meseci}

khm... kao sto sam rekao: "Sta je to source?"

hint: pogledati u moj profil i videti cime se bavim, trebalo bi da znam sta je source

pitanje je bilo aluzija na ogromnu vecinu korisnika interneta...

“Choose a job you like, and you will never have to work a day of your life”
“Looking at small advantages prevents great affairs from being accomplished”

"Great power comes with great electricity bills"
"The fact that there's a highway to Hell but only a stairway to Heaven says a lot about
anticipated traffic volume"
"Fate: protects fools, little children, and ships named NCC-1701"

Odgovor na temu

crews_adder
Serbia

Član broj: 28500
Poruke: 2159
*.dial.b92.net.

ICQ: 302374108

+2 Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{26.05.2006. u 00:13 - pre 217 meseci}

Citat:

Why Phishers Don't Fear SSL Toolbars

Posted on 05/09/2006 @ 15:27:26 in Phishing.

Do anti-phishing toolbars in web browsers stop phishing attacks? No. Can they reduce them, even for savvy users? Yes. Are they all equally effective? No.

MIT researchers found that users are highly likely to ignore anti-phishing toolbars... especially those designed to verify SSL certificates.

Min Wu, Robert Miller and Simson Garfinkel tested three types of toolbars:

1. Neutral info: Lists website domain name, hostname, host country, etc.
2. SSL-verifying: Displays SSL certificate logos, warning for non-SSL sites.
3. System decision: Shows a stoplight, red = bad, yellow = ?, green = good.

The researchers installed browser toolbars without training the subjects in their proper use. Then subjects were asked to do various tasks requiring a username and password, like adding to a Wish List. The subjects incorrectly divulged usernames and passwords to the phishing sites 52% of the time.

After users were dragged through a tutorial, successful Neutral Info toolbar spoofs dropped to 28% while spoofs of those using System Decision toolbars plummeted to 15%. SSL-verification users were fooled 35% of the time.

Ceo clanak

http://www.who.int/who-campaigns/world-antibiotic-awareness-week

Odgovor na temu

crews_adder
Serbia

Član broj: 28500
Poruke: 2159
*.smin.sezampro.yu.

ICQ: 302374108

+2 Profil

Re: Korisnici interneta ne prepoznaju phishing siteove

^{24.06.2006. u 01:40 - pre 216 meseci}

Jos jedan interesantan slucaj kradje identiteta (PayPal scam je u pitanju):

http://news.netcraft.com/archi...law_allows_identity_theft.html

http://www.who.int/who-campaigns/world-antibiotic-awareness-week

Odgovor na temu