Ad esempio, supponiamo che un visitatore ignaro riceva un link security.stackexchange.com / ... . Quindi riapre la pagina di accesso, con o senza spiegazione del motivo per cui devono effettuare nuovamente l'accesso. (questo è più probabile che sia un problema per luoghi come cucina o musica di una comunità di appassionati di sicurezza)
Almeno in StackExchange c'è un ulteriore livello di sicurezza in quanto richiede ancora un clic per accedere al login Google .
Ma altri servizi non hanno questo. Queste pagine di esempio potrebbero essere state create per inviare le informazioni di accesso a terzi . Quindi apri una delle pagine di errore più note di Google e reiscrivi la frase per dire che il servizio è temporaneamente non disponibile, e per per favore riprova tra qualche minuto .
Un utente non techie è ora violato. Insegnare loro su questi attacchi sarà incompleto.
Ma che dire dei modi automatici per rilevare pagine come queste?
Esiste un plug-in per il riconoscimento della schermata? O il riconoscimento delle risorse? Ad esempio, il logo di sicurezza IT è una risorsa. Tutte le risorse potrebbero essere controllate e identificate con il loro nome di dominio. Visito spesso questa pagina, quindi è abbastanza chiaro che il logo appartiene qui e non su altri siti che visito.
Questo potrebbe avvisare l'utente di alcuni degli hack più semplici che sono ancora sotto il radar e non rilevato & segnalato ancora .
Che cosa c'è da sapere su questo argomento?