更多

    假通知真陷阱!見到瀏覽器對話框要小心

    Mickey Chan
    Mickey Chan
    愛模擬飛行、希望終有一日回到單車上的宅,眼鏡娘控。座右銘: 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    現在的瀏覽器為了幫助網站與用戶保持聯繫,發放最新消息,都備有 Notification 推播通知功能,筆者由於怕騷擾,所以都會拒絕網站通知的。不過!原來這個詢問對話框可能是假的!!

    你看得出下面這張圖的詢問對話框有甚麼問題嗎?

    01

    原來它是假的!!打開瀏覽器的「開發工具」,就會發現這個對話框原來是個內嵌第三者網頁的 iframe !!所以無論你按「 Deny 」還是「 Allow 」,其實一樣會中招,小則看廣告了事,大則可能會被轉到釣魚網去!

    02

    真正用來詢問你是否接受通知的對話框,其實是像以下圖片的。重點不在於對話框的樣子,而是對話框的「位置」!由於通知對話框是來自瀏覽器的功能,所以它並不是放在網頁上,而是附在瀏覽器的「地址列」的。那是駭客的網頁程式無法做到的。

    [row][double_paragraph]

    Chrome 的對話框
    Chrome 的對話框

    [/double_paragraph][double_paragraph]

    Firefox 的對話框
    Firefox 的對話框

    [/double_paragraph] [/row]

    以後假如你見到這種假對話框,懂得用「開發工具」的話就可以把它丟掉,不懂的話就絕對不能踫它任何一個按鈕,「 Yes 」或 「 No 」都是錯誤的選擇。

    您會感興趣的內容

    相關文章