Cloudflare Wallet sieht aus wie Phishing – und ist es nicht
Web security is too hard
Eric Lawrence, ein Sicherheitsexperte, entdeckt ein neues Cloudflare-Produkt, das wie ein ausgeklügelter Consent-Phishing-Angriff wirkt. Trotz verdächtiger Anzeichen – fremde Domain, grünes Häkchen, Dringlichkeit – stellt sich heraus, dass es legitim ist. Er kritisiert die mangelhafte Umsetzung von Sicherheitshinweisen und fordert Entwickler auf, Best Practices zu befolgen, um Verwechslungen mit Angriffen zu vermeiden.
Wenn legitime Websites manchmal sehr, sehr phishy aussehen, bedenken Sie, wie schwer es für URL-Reputationsdienste wie Microsoft SmartScreen und Google SafeBrowsing sein muss, bösartige Websites ohne Fehlalarme zu blockieren, während jede Woche Millionen neuer Websites ins Netz gestellt werden.