PROJET AUTOBLOG


Shaarli - Liens en vrac de sebsauvage

Site original : Shaarli - Liens en vrac de sebsauvage

⇐ retour index

Hackers steal Steam accounts in new Browser-in-the-Browser attacks

mardi 13 septembre 2022 à 10:01
Tiens oui, j'ai un connard qui a essayé de m'arnaquer avec ça : On vous demande de voter pour une équipe ou un joueur via un site tier. Sur ce site, on vous demande de vous authentifier via Steam pour voter. Sauf que la fenêtre d'authent Steam n'est pas une fenêtre du navigateur, mais une fenêtre incluse dans le site, construite en html et css pour ressembler à une fenêtre de navigateur, avec sa fausse barre d'adresse.
Il faut avouer que c'est très bien fait, et si on est pas très vigilant, on se fait avoir.

Vérification : Vérifiez que vous pouvez bouger la fenêtre du navigateurhors de la fenêtre du site.
(Permalink)