Phishing mit Trick durch Umlaut-Domains

...bei mir erscheint die Leiste nach wie vor nur oben :roll:

horbar

Was wird da denn von was "überblendet"?
Nur auf bestimmten Seiten oder generell?

..verdeckt wird nichts.......es erscheint die Warn-Leiste eben nur oben
unter der Adress-Leiste aber nichts dergleichen unten über der Status-Leiste,
sowohl bei "Secunia" als auch bei "Müller.de"
Gruß horbar
P.S. wo find ich denn die Version 0.3.2 zum ausprobieren ?

Zitat von horbar

..verdeckt wird nichts.......es erscheint die Warn-Leiste eben nur oben ...
P.S. wo find ich denn die Version 0.3.2 zum ausprobieren ?

Hi horbar,

hier findest Du immer die aktuelle Version
http://fx.henne.cc/ShowACE/

Mit welcher Version hast Du denn es ausprobiert?
Läßt Du Popups zu oder hast Du müller.de in der Popup-Whitelist?
Denn wenn Du nicht von Firefox über Popups gewarnt wirst, dann ist es vollkommen korrekt, dass die ShowACE-Infozeile oben angezeigt wird. Sie sollte nur unten angezeigt werden, wenn es oben durch eine andere Meldung blockiert ist.

....zuletzt hab ich die von Henne zuvor angegebene Version 0.3.3 probiert.
horbar

Zu ShowACE o.4
Der Toll-Tipp ist aber sehr auffällig und groß.
Kann ich auch einen kleineren einstellen?
-----------------------------
Wer kann diese Links aufrufen?:

• https://www.xn--pypal-4ve.com/
• http://www.xn--pypal-4ve.com/

Ich nicht.

Zitat von enter

Wer kann diese Links aufrufen?:

• https://www.xn--pypal-4ve.com/
• http://www.xn--pypal-4ve.com/

Ich nicht.

Der Betreiber hatte vor einigen Wochen schon angekündigt daß er die die Domains wieder freigeben wollte, damit Paypal sie selbst registrieren kann - es kann aber gut sein daß das noch nicht passiert ist.

Die neue Testdomain ist http://www.theshmo%d0%begroup.com bzw. http://www.xn--theshmogroup-bgk.com/. Weitere Infos dazu siehe hier.

Gruß
Rick

PS. Ich verwende zum Testen meist einfach http://www.t%c3%bcbingen.de (aka http://www.xn--tbingen-n2a.de)

Für alle, die es noch nicht bemerkt haben. Die Version 0.5 ist draußen.

Was ist neu?

* In der Whitelist werden beide Domainnamen angezeigt (ggf. Whitelist noch mal erneuern)
* MouseOver Tooltip ist etwas dezenter
* MouseOver Hinweis in der Statuszeile
* Anzeige der Domain in der Adresszeile wahlweise (links/rechts)
* mehrere kleinere Fehler behoben

Wer FF 1.0.1 benutzt und wieder normal (wie unter FF 1.0) surfen will z.B. http://www.m%c3%bcnchen.de der schaltet die Option "Punycode anzeigen" aus. Die Hinweise auf die IDN erfolgen weiterhin, außer natürlich die Domain ist in der Whitelist.

scheinbar ist das Problem (network.enableIDN) doch gelöst.
habe heute die Version 1.0.4 installiert und die Einstellung
network.enableIDN = false bleibt erhalten
Der Zugriff auf die Testseiten erfolgt (logisch) auch nicht mehr

Gruß aus dem Fressnapf

bei mir erscheint unter "obout:config" :
network.enableIDN------standard-------boolean----true
....sollte ich das umstellen :roll:
Gruß horbar

Wenn network.IDN_show_punycode auf "true" steht, kannst du eigentlich nicht auf so eine Phishing-Attacke reinfallen. Du kannst IDN also getrost aktiviert lassen.

hi horbar,

also ich würde schon den Parameter network.IDN auf false setzen.
Kannst die Ergebnisse ja leicht mit den Links in Unrouted's erstem Beitrag testen.

Der Parameter network.IDN_show_ponycode scheint mir nicht immer zu greifen.

Gruß aus dem Fressnapf