"Имея доступ к ящику, я получил письмо от некоего Urals Bank, где мне высылались «мои новые реквизиты» с вложенным документом. Присмотревшись, я заметил, что «вложение» на самом деле находится в теле письма и просто стилизовано под вложение. При переходе по ссылке «загрузить» я попал на копию начальной страницы Gmail. Это должно было навести меня на мысль о том, что сессия сбросилась по таймауту, и необходимо авторизоваться заново."
http://habrahabr.ru/blogs/infosecurity/1...
Иногда просто диву даешься — ну кто может повестись?

#hthso

add comment recommend bookmark subscribe