خطر..مراقب اکانت سایت برنامه نویس خود باشید..

[سعید کشاورز]

سلام دوستان....مراقب اکانت خودتون باشید

ممکن هستش یک ایمبل تقلبی برای شما از طرف سایت برنامه نویس ارسال بشه که در رابطه با پیغام خصوصی باشه که دوستان شما برایتان ارسال کردند و شما رو به صفحه ی زیر هدایت کنه
http://barnamenevis.site88.net/private.php

این یه Fake Page هستش
خیلی مراقب باشین....

[mehbod.rayaneh]

سلام
آآآآآآآآآ ... جناب کرامتی کجایید ک ببینید برا سایت fake page ساختن!!!
ولی دمش گرم!!! من اصن متوجه نشدم ک تقبلیه!!! :کف:

[کامبیز اسدزاده]

:)) دیگه هرکس URL رو نبینه سرش کلاه میره دیگه :D یه زمانی برای درگاه های بانکی این کارو میکردن !

[fakhravari]

کم کم داشتم انگار Fake میشدم

[علی متقی پور]

سلام
برای منم اومده
من رفتم رمزم رو هم زدم :(
ولی خب سریع فهمیدم و رفتم رمزم رو عوض کردم :)
لطفا مسئولین رسیدگی کنن

[vistacali]

این که لینک میشه به همین سایت :متفکر: من هم زدم خلاصه رمز رو هم عوض نکردم:لبخند: حوصلم نمیشه برم رمز رو تغییر بدم

[FastCode]

لینک رو باز نکنید.

ظاهرا XSS Attack ه.

[سعید کشاورز]

لینک رو باز نکنید.

ظاهرا XSS Attack ه.


من لینک رو باز کردم..میشه بگین اینی که گفتین چیه؟ چی کار باید کنیم؟

[FastCode]

یعنی باید اول حتما logout کنید بعد رمزتون رو عوض کنید.

[FastCode]

فکر میکنم میدونم این ای میل از کجا اومده.
اخیرا یک تاپیک ایجاد شده بود که یک نفر یک آموزش خیلی سنگین رو برای افراد ایمیل میکرد.
اگر اشتباه نکنم هر دوی شما ایمیلتون رو اونجا گزاشتید. و کسی که این کار رو کرده ایمیل ها رو از اونجا برداشته.
به نظر من کسی اون پیج رو باز نکنه که اگر قرار شد اقدام قانونی ای صورت بگیره تعداد ip هایی که صفحه رو باز کردن کم باشه.

[مهدی کرامتی]

برای تغییر پسورد نیازی به Logout نیست. به این صفحه بروید: http://barnamenevis.org/profile.php?do=editpassword

[FastCode]

من کدش رو کامل نخوندم.ولی مطمئنم که یک cookie داشت.session جاری رو نمیتونه برداره؟

[علی متقی پور]

بنظر من ایمیل ها رو از طریق آی دی مسنجری که کابرها برای خودشون گذاشتن فهمیده
در غیر این صورت باید مسئولین سایت بگن چطور اون ایمیل ها رو بدست آورده


این که لینک میشه به همین سایت :متفکر: من هم زدم خلاصه رمز رو هم عوض نکردم:لبخند: حوصلم نمیشه برم رمز رو تغییر بدم

عزیزم آدرسش فرق داره. نگاه کن متوجه میشی. این صفحه که ساخته فیکه

[saied_hacker]

الان که دیگه لینکه نابود شده :)
با خیال راحت بازش کنید، بابا جماعت برنامه نویس که نباید گول اینجور مسائل رو بخوره... :لبخند:

[FastCode]

الان که دیگه لینکه نابود شده :)
با خیال راحت بازش کنید، بابا جماعت برنامه نویس که نباید گول اینجور مسائل رو بخوره... :لبخند:
همین شما هستید که...


کلیک نکنید.

[UfnCod3r]

من کنجکاو شدم با شجاعت تمام کلیک کردم :تشویق:
من ب pro_man (http://barnamenevis.org/member.php?215381-pro_man) مشکوک شدم :لبخند:
نکنه از قصد امده لینکو گذاشته اینجا تا کلیک کنیم و ... :متفکر:

[سعید کشاورز]

من کنجکاو شدم با شجاعت تمام کلیک کردم :تشویق:
من ب pro_man (http://barnamenevis.org/member.php?215381-pro_man) مشکوک شدم :لبخند:
نکنه از قصد امده لینکو گذاشته اینجا تا کلیک کنیم و ... :متفکر:

خداوکیلی چه فکری کردی این حرف رو زدی,؟

[FastCode]

خداوکیلی چه فکری کردی این حرف رو زدی,؟
مطالعه زیاد در روشهای مهندسی اجتماعی.
من هم به همین مورد شک کردم چون روشهای زیادی رو برای این کار دیدم و حتی باید بگم کاری که شما کردید یکی از روشهای مرسوم پخش کردن این لینکهاست و متاسفانه شما به هکر ها کمک کردید.
ولی با دو سال سابقه شما در انجمن این فرضیه کاملا رد میشه.

[سعید کشاورز]

مطالعه زیاد در روشهای مهندسی اجتماعی.
من هم به همین مورد شک کردم چون روشهای زیادی رو برای این کار دیدم و حتی باید بگم کاری که شما کردید یکی از روشهای مرسوم پخش کردن این لینکهاست و متاسفانه شما به هکر ها کمک کردید.


البته من زیاد درباره مهندس اجتماعی چیزی نمیدونم..اما خیلی جالبه که مثلا هکر بیاد به کاربران ایمیل بزنه بعدش بیاد توی انجمن تاپیک بزنه بگه این Fake Page هستش:متعجب:
و بعدش آقای کرامتی که خودشون مدرس امنیت وب هستن، همینجوری اومده تاپیک رو مهم و جزء اعلان ها قرار داده که مثلا به من کمک کرده باشه تا بیشتر بازدید داشته باشه و کاربران بیشتر روی لینک کلیک کنن؟

ولی با دو سال سابقه شما در انجمن این فرضیه کاملا رد میشه.

من توی این دو سالی که توی انجمن عضو شدم خیلی چیزها از بچه ها یاد گرفتم...و وظیفه ی خودم میدونستم که بیام تاپیک رو ایجاد کنم و اطلاع رسانی کنم...حداقل کاری بود که میتونستم انجام بدم

[*جیگرم*]

مطالعه زیاد در روشهای مهندسی اجتماعی.
ولی با دو سال سابقه شما در انجمن این فرضیه کاملا رد میشه.
یه پا شرلوک هولمز هستی برا خودت!:چشمک:

[fool66]

پسورد منو عوض کردن با بازیابی رمز برگردوندمش:عصبانی:

[FastCode]

پس وقتی میگیم کلیک نکنید یعنی کلیک نکنید.خیلی کار سختی نیست.

[صباح فتحی]

مرک بر امریکا:لبخند:

[majidariamanesh]

این که فی.لتر شده خدا رو شکر شرش کم

[UfnCod3r]

شما هم تست کردی مگه
می گن کلیک نکنید کلیک می کنن باید می گفتین کلیک کنید عمرا اگه یکی کلیک می کرد :قهقهه:

[fool66]

من فقط بازش کردم گفتم چون یوزر و پس وارد نکردم چیزی نمیشه بعد نیم ساعتی دیدم دیگه یوزر و پس کار نمی کنه خدا رو شکر با بازیابی رمز برگشت:شیطان:

[FastCode]

شما هم تست کردی مگه
می گن کلیک نکنید کلیک می کنن باید می گفتین کلیک کنید عمرا اگه یکی کلیک می کرد :قهقهه:
من با lynx با یک کاربر disposable لینک رو تست کردم. و ترافیکش رو با wireshark دیدم و به این نتیجه رسیدم.بعضی ها هم باید با IE6 و ویندوز به این نتیجه برسن.

[شهرام فرخنده]

استادا به دقت مراقب باشن شاید ...................

[seyed.mehdi]

همه بچه ها از کنجکاوی بازش کردن
الان میگفتی این تو یه خبر مهم در مورد سایته کلا 2 تا بازدید کننده داشت این لینک

[MRmoon]

همه بچه ها از کنجکاوی بازش کردن
الان میگفتی این تو یه خبر مهم در مورد سایته کلا 2 تا بازدید کننده داشت این لینک

خسته نباشید عرض می کنم که تاپیک 1 سال پیش رو بالا کشیدید.

محمد.