Allerta certificato non corrispondente nei vari browser

[sampei.nihira]

Un link di phishing a protocollo SSL:

https://www.bancopostaonline.it/bpol/ba ... login.aspx

come potete notare l'ente bersagliato è Poste Italiane.
Cioè l'ente nel nostro Paese soggetto a maggiori attacchi di phishing.
Ecco nelle immagini sotto le vari allerte come si presentano a video agli utenti.
Noterete che l'allerta più professionale delle 3 è quella evidenziata da Chrome,
che dovrebbe essere identica a quella ottenibile con Firefox.

Lo sfondo di tale allerta ,dello stesso colore delle allerte malwares e phishing,mette in modo maggiore "sul chi và là"
gli utenti rispetto a quella presente in I.E. ed in Opera che è quella più primitiva di tutte,immodificata da moltissime versioni, almeno dal punto di vista del layout:

Chrome:

Internet Explorer:

Opera:

[The Doctor]

Ecco lo screenshot di Firefox 3.6.13 su Linux Mint

[farbix89]

Incredibile,hanno copiato persino il certificato

Ovviamente è contraffatto e i browser scattano perché non c'è nessuna reale connessione SSL.

Il link corrisponde in maniera tremenda alla controparte reale

Link contraffatto https://www.bancopostaonline.it/bpol/ba ... login.aspx

Link autentico https://bancopostaonline.poste.it/bpol/ ... login.aspx

un "poste" e due puntini in più,oltre che al www

[Sabbb]

Scusate,ma io so che non possono esserci due url uguali-identici,dovrebbe cambiare almeno qualche lettera o almeno un simbolo,e questi due sono identici.Come è la cosa?

[The Doctor]

Scusate,ma io so che non possono esserci due url uguali-identici,dovrebbe cambiare almeno qualche lettera o almeno un simbolo,e questi due sono identici.Come è la cosa?

Guarda bene, sono diversi:

Codice: Seleziona tutto

www.bancopostaonline.it

bancopostaonline.poste.it

[farbix89]

Scusate,ma io so che non possono esserci due url uguali-identici,dovrebbe cambiare almeno qualche lettera o almeno un simbolo,e questi due sono identici.Come è la cosa?

Questo è il fishing

un "poste" e due puntini in più,oltre che al www

Sembrano così uguali che è difficilissimo accorgersi delle differenze durante l'uso quotidiano.

Se "non scattassero" i browser,sono sicuro che il layout di quella pagina si presenterà identico al sito originale(non ho verificato) e molti inserirebbero senza accorgersi di nulla...regalando il proprio account BancoPosta ai cracker

[sampei.nihira]

Scusate,ma io so che non possono esserci due url uguali-identici,dovrebbe cambiare almeno qualche lettera o almeno un simbolo,e questi due sono identici.Come è la cosa?

Questo è il fishing

un "poste" e due puntini in più,oltre che al www

Sembrano così uguali che è difficilissimo accorgersi delle differenze durante l'uso quotidiano.

Se "non scattassero" i browser,sono sicuro che il layout di quella pagina si presenterà identico al sito originale(non ho verificato) e molti inserirebbero senza accorgersi di nulla...regalando il proprio account BancoPosta ai cracker

A quello posso sopperire io.
Ovvio che il link fasullo si rende evidente se l'utente accetta il certificato:

Autentico:



Fasullo:



Noterete che io sono un utente registrato Poste Italiane.
Il link di phishing non rileva la mia registrazione con Opera,è anche quello un campanello di allerta.

[Sabbb]

Si,sapevo che la differenza era minima,ma non ho guardato bene