Phishing - jak kradną konta na Facebooku

Kacper Szurek

Phishing to zazwyczaj fałszywe strony, przy pomocy których przestępcy próbują ukraść nasze hasła. Ale istnieją bardziej zaawansowane techniki. Otwarte przekierowania, ataki homograficzne, wykorzystywanie Google Sites czy też problemy z OAuth. Właśnie o tych mniej znanych metodach postaram się opowiedzieć w tym odcinku.

0:00 Wstęp

0:27 Fałszywe gazety i kradzież kont Facebooka

2:11 Otwarte przekierowania w emailach

4:45 Zbyt długie odnośniki w pasku adresu

6:07 Podszywanie się pod komunikaty systemowe

7:23 Atak picture-in-picture

9:00 Jak działa OAuth

10:25 Phishing na użytkowników Gmaila

11:45 Kreator stron od Google

14:39 Symulowane ataki phishingowe

15:31 Kody QR

16:16 Fałszywe kody QR na parkometrach

16:52 Fałszywa pomoc techniczna

17:39 Ataki homograficzne

18:46 Domeny IDN

20:45 Spoofing w pasku adresu

21:21 Zakończenie

📩Newsletter: https://szurek.tv/n

📬Darmowy kurs mailingowy: https://szurek.tv/kurs

💬Facebook: https://www.facebook.com/groups/od0dopentestera

📷Instagram: https://www.instagram.com/kacper.szurek/

🐦Twitter: https://twitter.com/kacperszurek

💬Discord: https://od0dopentestera.pl/discord

Źródła: https://security.szurek.pl/linki/23/