Pozor na obrázky ve formě odkazů a formulářů

Poslední dobou se rozmohla technika vkládání klikatelných obrázků do odkazů a formulářů. Toto je běžně používaná a legitimní záležitost, ostatně je na ní zaležen celý hypertext. Dá se však využít ve prospěch útočníka. Jak? Místo běžného textu se do odkazu umístí obrázek, který se tváří jako blok textu a od reálného plain-text bloku s nedá rozeznat. Tím, že je text umístěn v obrázku, nedojde k odfiltrování phishingu a jeho zachycení automatizovanými ochrannými systémy. Ochranný systém nedokáže z obrázku vyčíst text a pokládá ho tak za grafická data, která nemůže filtrovat.

V případě, že je vložen odkaz prostřednictvím obrázku a formuláře, není po najetí myši na obrázek ve status baru vidět cílová adresa. Této vlastnosti prohlížeče se dá zneužít pro zmatení uživatele.