sábado, 17 de enero de 2009

Averiguar si la página visitada es verdadera



clip_image001 Cuando señalamos un enlace en una página Web, la dirección del sitio aparece en la barra de estado del navegador. Si hacemos clic sobre ese hipervínculo, la dirección aparece en la barra de direcciones de Internet Explorer cargándose la página web.

Esto da alas a los usuarios malintencionados que pueden crear falsos hipervínculos, de modo que al acceder al enlace el usuario entre en una copia de una página real por ejemplo en la que te suele pedir la contraseña.
Se ha detectado últimamente robos que utilizan esta técnica de la web falsa (XPLOIT) para no volver a caer aqui tenéis un sencillo truco que os dirá si la web es falsa o auténtica mediante una ventana de dialogo.

1º .- Entra en el navegador Internet Explorer y teclea en la barra la dirección siguiente:

javascript:alert(location.protocol+location.hostname)

tal como se muestra en la figura de abajo.
y le das el Return.


clip_image002

Te saldrá una ventana de dialogo como esta, en la que pone la página y el servidor verdadero de donde proviene, solo tienes que darle a Aceptar para cerrarla.


clip_image003

clip_image004

2º .- Con el Ratón haz un clic sobre el icono y arrástralo hasta la barra de Vínculos (Links)

En la barra de Vinculo (Links) aparece el script que fue creado.

3º .- Pulsamos sobre el script que acabamos de crear con el botón derecho del ratón, y escogemos Cambiar Nombre.

clip_image006
Le ponemos al nombre: Verdadera ó Falsa


clip_image007

le damos a Aceptar
clip_image008
y nos aparecerá el Link que hemos creado.

Ahora con este Script, sabrás si la página proviene del servidor original, o sin embargo viene de otro distinto al que pone en la barra de estado con solo pulsar en el Script que hemos creado.

Hasta la próxima.

No hay comentarios: