Gufosaggio
Come mostrare Google.com in IFrame
Non puoi mostrare Google in un iframe. Non puoi nemmeno mostrare Yahoo!, twitter o facebook in un iframe.
La maggior parte dei siti principali e le banche (intelligenti) bloccano questa capacità attraverso l'uso di
- X-Frame-Options: DENY
They do this so you can’t send the following email:
Dear valued customer,
We have detected some some suspicious activity on your account.
You recently made a purchase for $1,582.99
Se non ha fatto questo acquisto la preghiamo di visitare imdeatly chasepasswordreset.com e di reimpostare la password del suo account.
Sinceramente,
Il team del servizio clienti di Chase Bank
E poiché lei ipoteticamente possiede chasepasswordreset.com i clienti sono inviati al suo sito. Se Chase ti permettesse di mettere il loro sito in un iframe sarebbe facile per te avere un sito identico al loro senza molto lavoro. Potreste poi usare questo falso sito Chase per rubare le credenziali dei loro clienti e alla fine i loro soldi.
(Al momento della scrittura chasepasswordreset.com non porta da nessuna parte. Tuttavia, non cliccate su questo link perché è il primo per qualche truffatore a comprarlo e usarlo per i propri scopi malvagi. In altre parole, potrebbe diventare non sicuro)
