Poculi ste uz o tab-nabbingu?

Otvorite si stranku (proof of concept je napriklad tu: http://www.azarask.in/blog/post/a-new-type-of-phishing-attack/ ) a citate si zaujimavy clanok. Ked prekliknete na iny tab, stranka zmeni favicon, title a design a bude sa tvarit ako gmail logon page.
Userko ktory si nevsimne ze URL je zla, si bude mysliet ze ho akosi odlogovalo, tak sa prihlasi a jeho kredence su v cudzich rukach... a aby si nevsimol nic, tak ho to presmeruje na gmail a ak uz bol prihlaseny, tak bude spokojny a vobec nic si nevsimne..


P.S.: ak tu mame IT security forum, prosim dajte vediet :)