Discussion :

[Kaera]

Bonjour à tous !

Dans le cadre d'un exercice pour un cours de sécurité, je dois faire une démonstration de phishing.
Dans mon email frauduleux, il y a un lien qui mène vers un site web créé pour l'occasion qui imite un site officiel (je rappelle que c'est "pour de faux", rassurez-vous).
En Javascript, j'aurais fait quelque chose comme :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="http://www.le-vrai-site.fr" onclick="document.location='http://mon-site-frauduleux.fr' ; return false">

Malheureusement, les clients mail bloquent le Javascript, ce qui fait sens d'un point de vue sécurité mais qui, pour ma démo, me pose souci.

Existe-t-il un moyen, en HTML ou CSS ou que sais-je, de réaliser cette action ?
Je tourne depuis des heures sur le web sans succès...

Merci d'avance !

[thelvin]

Non. Les techniques de phishing de ce genre consistent à utiliser un nom de domaine qui ressemble au vrai, ou qui a l'air légitime d'une manière ou d'une autre.

[Bovino]

D'autre part, le phishing se base aussi sur le fait que peu de gens regardent la barre de statut pour savoir où mène l'URL.

[NoSmoking]

Bonjour,
tu peux toujours utiliser l'attribut title des liens pour dérouter, un peu, l'internaute.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="http://www.developpez.com/" title="http://www.le-vrai-site.fr">Le vrai site</a>

[Kaera]

Salut à tous !

J'ai repris la suggestion de NoSmoking et utilisé title à défaut de mieux.

Merci à tous les trois d'avoir pris le temps de me répondre !