Michal Jankowski <m...@f...edu.pl> writes:

> Czyli - ofiara musi nie tylko zalogować się na fałszywą stronę i
> zatwierdzić operację, ale jeszcze przekazać złodziejowi niezamówiony
> sms dodający przeglądarkę do zaufanych.

SMS mógł być "zamówiony", wystarczy np. włączyć kasowanie ciastek po
zakończeniu sesji, i zawsze na wejściu dostajemy SMSa. Sesja mogła być
podtrzymywana przez wiele godzin.

Natomiast faktycznie z tym drugim SMSem musiało być coś nie tak - może
nie przeczytała.
--
Krzysztof Hałasa