Говорят, пароли тырят

Время от времени (У меня - при нажатии ссылки friends в некоторых чужих журналах)
вылезает страница похожая на недокачанную страницу логина.

Мне это показалось странным, т.к. по логике даже чужая лента friends не должна требовать логина, даже если он сбросился.  И выглядела она похоже на страницу логина, но все-таки как-то странно.

В общем, я отрефрешил свой журнал, открытый в другой закладке - там я по прежнему залогинен.  Что доказывает, что запрос логина фальшивый, наиболее правдоподобное объяснение - кто-то массово тырит пароли.

И народ вот панику подымает: http://pepel.livejournal.com/1088855.html http://ellustrator.livejournal.com/544974.html http://alex-smirnov.livejournal.com/3113486.html

Говорят, пароли тырят

Время от времени (У меня - при нажатии ссылки friends в некоторых чужих журналах)
вылезает страница похожая на недокачанную страницу логина.

Мне это показалось странным, т.к. по логике даже чужая лента friends не должна требовать логина, даже если он сбросился.  И выглядела она похоже на страницу логина, но все-таки как-то странно.

В общем, я отрефрешил свой журнал, открытый в другой закладке - там я по прежнему залогинен.  Что доказывает, что запрос логина фальшивый, наиболее правдоподобное объяснение - кто-то массово тырит пароли.

И народ вот панику подымает: http://pepel.livejournal.com/1088855.html http://ellustrator.livejournal.com/544974.html http://alex-smirnov.livejournal.com/3113486.html

Нашел один фишинговый пост

Если открыть ленту друзей object , наблюдается ровно тот эффект, о котором шла речь в предыдущем посте (лента заменяется на "страницу логина"). 
Занятная странность - судя по размерам и положению вертикального скроллбара страница очень длинная, но при движении скроллбара ничего не скроллится.

Если открыть исходники страницы, там можно увидеть нормальный контент френдленты с нормальными телами постов в котором вдруг встречается пост http://annyway.livejournal.com/515241.html?nohtml=1 (параметр nohtml добавлен мной вручную, он заставляет показать исходник поста.  Без этого параметра лучше не открывать, это и есть фишинговая страница!).  В теле поста встречаются слова "войти через фэйсбук" и всякие плюшки с форматированием, которые - я еще не разобрался, но, похоже, они вполне могут вызвать наблюдаемый эффект.

Кто такой annyway?  Ее/его поломали?

Нашел один фишинговый пост

Если открыть ленту друзей object , наблюдается ровно тот эффект, о котором шла речь в предыдущем посте (лента заменяется на "страницу логина"). 
Занятная странность - судя по размерам и положению вертикального скроллбара страница очень длинная, но при движении скроллбара ничего не скроллится.

Если открыть исходники страницы, там можно увидеть нормальный контент френдленты с нормальными телами постов в котором вдруг встречается пост http://annyway.livejournal.com/515241.html?nohtml=1 (параметр nohtml добавлен мной вручную, он заставляет показать исходник поста.  Без этого параметра лучше не открывать, это и есть фишинговая страница!).  В теле поста встречаются слова "войти через фэйсбук" и всякие плюшки с форматированием, которые - я еще не разобрался, но, похоже, они вполне могут вызвать наблюдаемый эффект.

Кто такой annyway?  Ее/его поломали?

Кстати, есть повод для гордости

Из моих френдов, вроде, никто не попался на фишинговую атаку.  Или под конец у них просто сервер не справился с нагрузкой и не успевал постить заразу по собранным паролям?

Кстати, есть повод для гордости

Из моих френдов, вроде, никто не попался на фишинговую атаку.  Или под конец у них просто сервер не справился с нагрузкой и не успевал постить заразу по собранным паролям?