Printable View
سلام دوستان....مراقب اکانت خودتون باشید
ممکن هستش یک ایمبل تقلبی برای شما از طرف سایت برنامه نویس ارسال بشه که در رابطه با پیغام خصوصی باشه که دوستان شما برایتان ارسال کردند و شما رو به صفحه ی زیر هدایت کنه
http://barnamenevis.site88.net/private.php
این یه Fake Page هستش
خیلی مراقب باشین....
سلام
آآآآآآآآآ ... جناب کرامتی کجایید ک ببینید برا سایت fake page ساختن!!!
ولی دمش گرم!!! من اصن متوجه نشدم ک تقبلیه!!! :کف:
:)) دیگه هرکس URL رو نبینه سرش کلاه میره دیگه :D یه زمانی برای درگاه های بانکی این کارو میکردن !
کم کم داشتم انگار Fake میشدم
سلام
برای منم اومده
من رفتم رمزم رو هم زدم :(
ولی خب سریع فهمیدم و رفتم رمزم رو عوض کردم :)
لطفا مسئولین رسیدگی کنن
این که لینک میشه به همین سایت :متفکر: من هم زدم خلاصه رمز رو هم عوض نکردم:لبخند: حوصلم نمیشه برم رمز رو تغییر بدم
لینک رو باز نکنید.
ظاهرا XSS Attack ه.
من لینک رو باز کردم..میشه بگین اینی که گفتین چیه؟ چی کار باید کنیم؟نقل قول:
نوشته شده توسط FastCode
یعنی باید اول حتما logout کنید بعد رمزتون رو عوض کنید.
فکر میکنم میدونم این ای میل از کجا اومده.
اخیرا یک تاپیک ایجاد شده بود که یک نفر یک آموزش خیلی سنگین رو برای افراد ایمیل میکرد.
اگر اشتباه نکنم هر دوی شما ایمیلتون رو اونجا گزاشتید. و کسی که این کار رو کرده ایمیل ها رو از اونجا برداشته.
به نظر من کسی اون پیج رو باز نکنه که اگر قرار شد اقدام قانونی ای صورت بگیره تعداد ip هایی که صفحه رو باز کردن کم باشه.
برای تغییر پسورد نیازی به Logout نیست. به این صفحه بروید: https://barnamenevis.org/profile.php?do=editpassword
من کدش رو کامل نخوندم.ولی مطمئنم که یک cookie داشت.session جاری رو نمیتونه برداره؟
بنظر من ایمیل ها رو از طریق آی دی مسنجری که کابرها برای خودشون گذاشتن فهمیده
در غیر این صورت باید مسئولین سایت بگن چطور اون ایمیل ها رو بدست آورده
عزیزم آدرسش فرق داره. نگاه کن متوجه میشی. این صفحه که ساخته فیکهنقل قول:
نوشته شده توسط vistacali
الان که دیگه لینکه نابود شده :)
با خیال راحت بازش کنید، بابا جماعت برنامه نویس که نباید گول اینجور مسائل رو بخوره... :لبخند:
همین شما هستید که...نقل قول:
نوشته شده توسط saied_hacker
کلیک نکنید.
من کنجکاو شدم با شجاعت تمام کلیک کردم :تشویق:
من ب pro_man مشکوک شدم :لبخند:
نکنه از قصد امده لینکو گذاشته اینجا تا کلیک کنیم و ... :متفکر:
خداوکیلی چه فکری کردی این حرف رو زدی,؟نقل قول:
نوشته شده توسط __UFNHGGI_H__
مطالعه زیاد در روشهای مهندسی اجتماعی.نقل قول:
نوشته شده توسط pro_man
من هم به همین مورد شک کردم چون روشهای زیادی رو برای این کار دیدم و حتی باید بگم کاری که شما کردید یکی از روشهای مرسوم پخش کردن این لینکهاست و متاسفانه شما به هکر ها کمک کردید.
ولی با دو سال سابقه شما در انجمن این فرضیه کاملا رد میشه.
البته من زیاد درباره مهندس اجتماعی چیزی نمیدونم..اما خیلی جالبه که مثلا هکر بیاد به کاربران ایمیل بزنه بعدش بیاد توی انجمن تاپیک بزنه بگه این Fake Page هستش:متعجب:نقل قول:
نوشته شده توسط FastCode
و بعدش آقای کرامتی که خودشون مدرس امنیت وب هستن، همینجوری اومده تاپیک رو مهم و جزء اعلان ها قرار داده که مثلا به من کمک کرده باشه تا بیشتر بازدید داشته باشه و کاربران بیشتر روی لینک کلیک کنن؟
من توی این دو سالی که توی انجمن عضو شدم خیلی چیزها از بچه ها یاد گرفتم...و وظیفه ی خودم میدونستم که بیام تاپیک رو ایجاد کنم و اطلاع رسانی کنم...حداقل کاری بود که میتونستم انجام بدمنقل قول:
ولی با دو سال سابقه شما در انجمن این فرضیه کاملا رد میشه.
یه پا شرلوک هولمز هستی برا خودت!:چشمک:نقل قول:
نوشته شده توسط FastCode
پسورد منو عوض کردن با بازیابی رمز برگردوندمش:عصبانی:
پس وقتی میگیم کلیک نکنید یعنی کلیک نکنید.خیلی کار سختی نیست.
مرک بر امریکا:لبخند:
این که فی.لتر شده خدا رو شکر شرش کم
شما هم تست کردی مگه
می گن کلیک نکنید کلیک می کنن باید می گفتین کلیک کنید عمرا اگه یکی کلیک می کرد :قهقهه:
من فقط بازش کردم گفتم چون یوزر و پس وارد نکردم چیزی نمیشه بعد نیم ساعتی دیدم دیگه یوزر و پس کار نمی کنه خدا رو شکر با بازیابی رمز برگشت:شیطان:
من با lynx با یک کاربر disposable لینک رو تست کردم. و ترافیکش رو با wireshark دیدم و به این نتیجه رسیدم.بعضی ها هم باید با IE6 و ویندوز به این نتیجه برسن.نقل قول:
نوشته شده توسط __UFNHGGI_H__
استادا به دقت مراقب باشن شاید ...................
همه بچه ها از کنجکاوی بازش کردن
الان میگفتی این تو یه خبر مهم در مورد سایته کلا 2 تا بازدید کننده داشت این لینک
خسته نباشید عرض می کنم که تاپیک 1 سال پیش رو بالا کشیدید.نقل قول:
نوشته شده توسط Black Evil
محمد.