Tabnabbing: Phishing über vergessene Browser-Tabs
Zusammenfassung
Aza Raskin zeigt, wie eine unbeachtete Browserseite Aussehen und Titel verändert und sich beim Zurückkehren als vertrauter Anmeldedienst ausgibt. Phishing nutzt Gedächtnis und Aufmerksamkeit genauso gezielt wie technische Schwachstellen.
Ideen
- Der Angriff wartet, bis der Nutzer den ursprünglichen Inhalt des Tabs nicht mehr erinnert.
- Favicon, Titel und Formular imitieren einen bekannten Dienst ohne neues Popup.
- Eine Weiterleitung nach der Eingabe kann den Betrug anschließend zusätzlich verbergen.
Einsichten
- Sicherheitsanzeigen helfen wenig, wenn Menschen die Herkunft eines alten Tabs nicht erneut prüfen.
Empfehlungen
- Verwende Passwortmanager, weil sie Zugangsdaten nur für die passende Domain anbieten.
- Prüfe Adresse und TLS-Herkunft vor jeder erneuten Anmeldung in einem alten Tab.
Referenzen
Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.