[問題] 關於網路釣魚

[forkome (徵女友~~)]

最近看到新聞在播網路釣魚

就是利用網址相似來欺騙使用者的信用卡帳號

yahoo網頁上還提到害客可以利用網站給使用者值木馬

對於值木馬這句話我有疑問，現在瀏覽器還會讓使用者被強迫安裝東西嗎？

JavaScrip的語法瀏覽器應該會去阻擋相關安裝指令

另外就是對於所謂的值木馬，害客是用修改機碼的方式嗎？

否則怎麼利用網站在對方電腦裡安裝東西，JavaScrip有這麼強嗎？

小弟懂的不多，問一下各位大大，謝謝

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 218.169.243.29
推 Numino:js+activeX沒有做不到，只有想不到
推 grassboy2:我也想知有沒有防止的方法，除了不要上啊哩不噠的網站外
推 jimmyken793:用沒有ActiveX的瀏覽器就可以杜絕大半，再停用js
→ jimmyken793:最後就是網址要看清楚這樣。
推 sarsspear:我論這種網站會故意做成貌似IE only……
→ sarsspear:然後Fx、opera等的使用者會自動用M$ IE看
→ sarsspear:然後魚上鉤了
推 forkome:現在的ActiveX IE也會擋了，使用者會有緊覺性說
推 forkome:使用ActiveX似乎不怎麼高明吧