Doppelter Betrug: Phishing-Konzept mit Browser-In-The-Browser-Attacke ausgebaut

Ein Sicherheitsforscher stellt einen erweiterten Phishing-Ansatz zum Einkassieren von Passwörtern vor. Betrüger sollten jetzt aufhören zu lesen.

Weiterlesen...

danke für den Beitrag. Bin auch auf Facebook und schon zwei mal gefragt worden, mein Passwort einzugeben, was ich normalerweise nie machen muss. Deshalb hab ich dann jedesmal das Facebook Anmeldefenster einfach geschlossen und ein neues aufgemacht und war wieder wie immer eingeloggt.

Ich mache das auch so, dass ich mir die URL anschaue und überprüfe, ob das Schloss da ist. Sieht alles gut aus, dann vertraue ich dem Fenster. Um so schockierender ist es, das jetzt zu lesen. Bleibt die Frage, was man noch tun kann? In dem Beitrag steht:

"Da es sich beim Fake-Fenster um keine neue Webbrowser-Instanz handelt, kann man das Fenster auch nicht aus dem eigentlichen Browser-Fenster mit der Phishing-Seite hinausschieben." Und das scheint der Marker zu sein, an dem man die Fake Webseite erkennen kann, dass sich das Fenster nicht verschieben lässt? Also auch das will in Zukunft überprüft werden...