سرقه في وضح النهار

السلام عليكم ورحمة الله وبركاته
وصلني بالبريد الالكتروني وقلت اجيبوا ليكم لتنتبهوا ايهاالاعزاء
انتشرت من يومين شبكة وهمية الهدف منها عمل Spoofing لتسجيل الدخول للهوتميل ..

وتم اختراق عدة مواقع عربية بهدف رزع هذه الوصلة في جهاز الذي يدخل هذه المواقع وذلك كله من أجل ان تذهب الى :

http : // lc2.law5.h 0 tmail.passport.com/ cgi-bin/login

بدل من :

http : //lc2.law5.h o tmail.passport.com/ cgi-bin/login

بدون أن تشعر بأي فارق ..

الفرق البيسط هو ان 0 بدل o
مكتوب الرقم صفر بدل الحرف o

والقليل الذين يدققون في ذلك ...

طبعا المخترقون لم يفلعوا شي أبدا سوى وضع كود في index هذه المواقع بحيث يعمل اللازم ... بدون ان تشعر بشيء ..

المخترقون اسرائليون وهم مجموعة تسمي نفسها Kill arabs ( مجموعة مراهقين )

وهم الآن يتفاخرون بأنهم سرقوا ما يقارب 4000 ايميل في يومين او ثلاثة .. ليس لهم موقع رسمي ولكن يتواجدون في Hackerz clip

والإختراق تم بطريقة بسيطة ( PHP Shell أظن تعلموها جديد )ولكن الذي سهل عليهم هو استعجال الأدمن لهذه المواقع ..
----
تحيات ....................واحشني

الحبيب واحشني
لك التحية وشكرا على التبيه
طريقة (بي اتش بي شل) هذه قديمة الا أن الخدعة في تبديل الصفر بالحرف (او) الانجليزية أما طريقة بي اتش بي مستخدمة من قبل كل المواقع التي تعطي استضافة مجانية على الانترنت للاختراق على المترددين على ذلك المواقع وهي معروفة ... وايضا غرف الدردشة ... مع الفارق في الهدف طبعا ... الاول تسويقي والثاني تخريبي
نعم الاسرائليون لصوص .... لكن السنا نحن ايضا اغبياء!!! يجب ان نحاسب انفسنا ايضا في بعض الحالات واخذ الحيطة والحذر

تحياتي ودمت يا غالي

الاخ الكريم بوش السلام عليكم ورحمة الله وبركاته
وشكرا علي هذا التوضيح الرائع
تحيات ................واحشني