Hopp til innhold

Trygg på nett

Tabnab - utspekulert phishing

Tabnabbing er en ny type phishing-teknikk som utnytter bruk av flere faner. Dette trikset kommer du garantert til å se mer til.

Tabnabbing er en ny type phishing som utnytter bruk av flere faner. Dette trikset kommer du garantert til å se mer til.

Vær på vakt

Har ikke maskinen et oppdatert sikkerhetsprogram kan den bli infisert bare ved at du klikker på en lenke eller besøker en nettside som inneholder ondsinnet kode.

Husk å sikre pc-en din

Fisking etter informasjon, eller såkalt phishing, er en teknikk hackere bruker for å stjele passordet ditt.

Fremgangsmåten er typisk er at du tilsynelatende får en e-post fra banken, Facebook eller andre der du blir bedt om å logge inn for å bekrefte et eller annet. Nå har nettkriminelle tatt i bruk en ny teknikk, nemlig Tabnabbing.

Utspekulert metode

Tabnabbing utnytter funksjonaliteten når du surfer på nettet med flere faner samtidig. Hvis en av de fanene du besøker er en såkalt "tabnabbing-side" vil siden først inneholde informasjon om et tema. Dersom brukeren skifter fane og leser andre nettsider, vil fanen fange opp dette og endre sitt innhold. Når brukeren bytter tilbake til den opprinnelige fanen har innholdet forandret seg.

Klikker du på en falsk lenke i en e-post kommer du til en nettside som er prikk lik innloggingssiden. Dette kan være et innloggingsvindu for e-post, Facebook, nettbank, eller andre sider man benytter ofte.

Men den observante vil se at URL-en i adressefeltet er feil. Biter du på, og oppgir brukernavn og passord, kan de som sitter i andre enden logge på med dine kontodetaljer senere og deretter opptre som deg.

Slik fungerer det i praksis

Her er et videoeksempel fra Aza Raskin som er kreativ leder for Firefox. Han viser deg hvordan Tabnabbing fungerer i praksis:

Du har ikke Flash installert

I et blogginnlegg fra Rasin kan du lese mer om Tabnabbing og her opplever du i praksis hvordan det virker. Du trenger bare å ha blogginnlegget åpent, bytte fane noen sekunder og vips, så er fanen endret til en side som er prikk lik innloggingssiden for Gmail.

Raskin har heldigvis ikke tenkt til å snappe opp passordet ditt og viser deg blogginnlegget igjen så fort du trykker på musknappen.

Metoden er utspekulert og kan lure selv den mest rutinerte og observante person. Grunnen til at metoden kan være så effektiv er fordi man allerede har vært inne på nettsiden, og vet at den finnes.

Sikre deg med Norton Internet Security

Dersom nettadressen avviker fra den vanlige, bør det ringe noen bjeller. Et godt tips er selvsagt at du alltid er på vakt og passer på hva som står i URL-feltet når du prøver å logge på en tjeneste.

Det er også viktig å ha et oppdatert sikkerhetsprogramet. Norton håndterer de tusenvis av trusler du finner på nettet med en avansert beskyttelse i flere lag.

For det første har NIS 2010 en smart brannmur som blokkerer hackere som prøver å få tilgang til informasjon på pc-en.

Du får også en nettleserbeskyttelse som hindrer uvedkommende å utnytte svakheter i nettleseren.

Som bredbåndskunde hos Telenor har du en lisens til sikkerhetsprogrammet inkludert i abonnementet ditt.

Sikre deg med Norton Internet Security

Kilder:.norsis.no, dinside.no, azarask.in

Aktuelt på Online

Her er de viktigste sårbarhetene akkurat nå

Her er smutthullene

Det oppdages stadig nye sikkerhetshull i nettlesere og programvare som nettkriminelle kan utnytte. Her er de viktigste denne måneden.

De siste par ukene har Facebook vært utsatt for omfattende angrep.

Nye angrep mot Facebook

De siste par ukene har "Sexiest video ever" og "Distracting Beach Babes" skapt kaos på Facebook.

Denne uken ble vi varslet om omfattende endringer på Facebook, som skulle bedre personvernet. Nå er endringene på plass, men hjelper de?

Dette er nytt på Facebook

Facebook varslet om store endringer for å bedre personvernet. Nå er endringene på plass. Men holder det?

Ikke la deg lure

Svindelforsøk

De såkalte Nigeria-brevene dukker opp med jevne mellomrom. Ikk la deg lure!

Skal du selge bilen din eller andre ting på nettet? Da bør du være forsiktig med hva du oppgir av informasjon.

Velkommen hjem tyver

Skal du selge bilen din eller andre ting på nettet? Da bør du være forsiktig med hva du oppgir av informasjon.

spammerne holder trykket selv om sola skinner

Spammerne holder trykket oppe

17 prosent av all spam var phishing eller forsøk på svindel, viser Symantecs aprilutgave av selskapets spamrapport.