標籤釣魚

abbin Raskin abbin

標籤釣魚(tabnabbing)

標籤釣魚(tabnabbing)是一種新的網路釣魚攻擊手法，該攻擊手法是由Mozilla Firefox瀏覽器的界面及創意負責人Aza Raskin發現和命名的，tabnabbing可改變用戶瀏覽網頁的標籤及接口，以誘導用戶輸入網路服務的賬號與密碼。 因此，Raskin將此手法稱為標籤綁架（tabnapping），他指出當使用者連上一個嵌有第三方script程式或Flash工具的網頁時，就會讓自己曝露於風險中，因為相關的惡意軟體得以偵測使用者經常使用或正在使用的網路服務，在用戶暫時離開該網頁後，該網頁內容及網頁標籤會悄悄地變身成為偽造的網路服務，並誘導用戶輸入個人信息。