Reply to thread

Message: <blockquote data-quote="D T" data-source="post: 21481786" data-attributes="member: 559031">Chrome, Firefox, Opera වගේ browser වලට හදුනාගත නොහැකි Phishing Attack එකක්.මචන් මේ ලින්ක් එකෙන් Apple website එකට පොඩ්ඩක් ගිහිල්ලා බලන්න. <a href="https://goo.gl/nY2USG" target="_blank">Apple.com</a> Apple වෙබ්සයිට් එක down ද...? පොඩ්ඩක් URL එක හරිද බලන්න...! තව Connection එක එහෙම HTTPS ද..? <img src="https://i.imgur.com/rzk0XD3.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> <img src="https://i.imgur.com/xEUT7tu.png" alt="" class="fr-fic fr-dii fr-draggable " style="" /> දැන් ආයෙත් Apple වෙබ්සයිට් එකට මේ ලින්ක් එකෙන් ගිහිල්ලා බලන්න. <a href="https://goo.gl/HzzUv1" target="_blank">Apple.com</a> ඔය උඩ තියන ලින්ක් එකෙන් යන්නේ Phishing සයිට් එකකට. මේක phishing සයිට් එකක් කියලා Chrome, Firefox, Opera වගේ browser වලට තාම හදුනා ගන්න බැ. අපි URL එක check කරලා බැලුවත් එකෙත් වෙනසක් නැ. HTTPS connection එකකින් Apple.com වෙබ්සයිට් එකට අවුලක් නැතුව connect වෙලා තියනවා. අවුල තියෙන්නේ අපි නොදැනුවත්ව load වෙලා තියෙන්නේ phishing සයිට් එකක්. තේරෙනවනේ වැඩේ බරපතලකම...! <img src="/styles/default/xenforo/smilies/default/sorry.gif"  class="smilie" loading="lazy" alt=":sorry:" title="Sorry    :sorry:" data-shortname=":sorry:" /> මේකට කියන්නේ homograph attack එකක් කියලලු. මේකට දැනට හරි solution එකක් නැ. දැනට Firefox වලනම් Punycode URL conversions එක disable කරලා තියන අවදානම අඩු කරගන්න පුළුවන්. පොඩ්ඩක් Google කරලා බලන්න. Chrome වලනම් ඊළගට එන stable version එකේ මේක හදලා එවන්න ඉඩ තියනවා. එතකන් ඉතින් සොරි තමා. <img src="/styles/default/xenforo/smilies/default/sorry.gif"  class="smilie" loading="lazy" alt=":sorry:" title="Sorry    :sorry:" data-shortname=":sorry:" /> මොනවවුනත් මේකට හරි Solution එකක් එනකම් ඉතින් පොඩ්ඩක් පරිස්සම් වෙයල්ලා. පුලුවන්නම් අනිත් අයට දැනගන්නත් එක්ක bump එකක් දාගෙන යන්න. <img src="/styles/default/xenforo/smilies/default/happy.gif"  class="smilie" loading="lazy" alt=":)" title="Happy    :)" data-shortname=":)" /> මේ ගැන වැඩි විස්තර දැනගන්න කැමති අය මේ සයිට් වලට ගිහිල්ලා බලන්න. <a href="https://www.wordfence.com/blog/2017/04/chrome-firefox-unicode-phishing/" target="_blank">Wordfence - Chrome and Firefox Phishing Attack Uses Domains Identical to Known Safe Sites</a> <a href="https://www.xudongz.com/blog/2017/idn-phishing/" target="_blank">Xudongz - Phishing with Unicode Domains</a> </blockquote>

Verification: Hata thunen beduwama keeyada? (60 bedeema thuna)

Top Bottom