કtર્ટ રીડાયરેક્ટ એ ફિશીંગ એટેક કરવા માટેની સૂક્ષ્મ પદ્ધતિ છે જે કડીઓ કાયદેસર દેખાય છે, પરંતુ ખરેખર ભોગ બનનારને હુમલાખોરની વેબસાઇટ પર રીડાયરેક્ટ કરે છે. અસરગ્રસ્ત સાઇટના ડોમેન પર આધારિત લોગ-ઇન પ popપઅપ હેઠળ સામાન્ય રીતે દોષનો માસ્કરેડ કરવામાં આવે છે. તે જાણીતા શોષણ પરિમાણોના આધારે OAuth 2.0 અને OpenID ને પણ અસર કરી શકે છે. આ ઘણીવાર તૃતીય-પક્ષ એપ્લિકેશન વેબસાઇટ્સમાં ખુલ્લા રીડાયરેક્ટ અને એક્સએસએસ નબળાઈઓનો ઉપયોગ કરે છે. વપરાશકર્તાઓને દૂષિત બ્રાઉઝર એક્સ્ટેંશન દ્વારા ગુપ્ત રીતે ફિશીંગ વેબસાઇટ્સ પર રીડાયરેક્ટ કરી શકાય . 

સામાન્ય ફિશીંગ પ્રયાસો શોધવામાં સરળ હોઈ શકે છે કારણ કે દૂષિત પૃષ્ઠનું URL સામાન્ય રીતે વાસ્તવિક સાઇટ લિંક્સથી અલગ હશે. અપ્રગટ રીડાયરેક્ટ માટે, કોઈ હુમલાખોર દૂષિત લ loginગિન પ popપઅપ સંવાદ બ withક્સથી સાઇટને દૂષિત કરવાને બદલે એક વાસ્તવિક વેબસાઇટનો ઉપયોગ કરી શકે છે. આ અપ્રગટ અન્ય લોકોથી અલગ રીડાયરેક્ટ બનાવે . 

ઉદાહરણ તરીકે, એક ભોગ દૂષિત ફિશીંગ લિંક સાથે શરૂઆત ક્લિક્સ ધારી ફેસબુક . ફેસબુકની પ popપઅપ વિંડો પૂછશે કે પીડિતા એપ્લિકેશનને અધિકૃત કરવા માગે છે કે નહીં. જો પીડિત એપ્લિકેશનને અધિકૃત કરવાનું પસંદ કરે છે, તો હુમલાખોરને "ટોકન" મોકલવામાં આવશે અને પીડિતાની વ્યક્તિગત સંવેદનશીલ માહિતી ખુલ્લી થઈ શકે છે. આ માહિતીમાં ઇમેઇલ સરનામું, જન્મ તારીખ, સંપર્કો અને કાર્ય ઇતિહાસ શામેલ હોઈ શકે છે. જો "ટોકન" ને વધુ વિશેષાધિકાર પ્રાપ્ત થયો હોય , હુમલાખોર મેલબોક્સ, presenceનલાઇન હાજરી અને મિત્રોની સૂચિ સહિત વધુ સંવેદનશીલ માહિતી મેળવી શકે છે. સૌથી ખરાબ વાત તો એ છે કે, હુમલાખોર સંભવત control વપરાશકર્તાના એકાઉન્ટને નિયંત્રિત અને સંચાલિત કરી શકે છે. જો પીડિત એપ્લિકેશનને અધિકૃત કરવાનું પસંદ ન કરે, તો પણ તે અથવા તેણી હુમલાખોર દ્વારા નિયંત્રિત વેબસાઇટ પર રીડાયરેક્ટ થશે. આ સંભવિત રૂપે પીડિતા સાથે સમાધાન કરી શકે . 

આ નબળાઈને વાંગ જિંગે ગણિતના પીએચ.ડી. દ્વારા શોધી કા wasી હતી. સિંગાપોરમાં નાન્યાંગ ટેકનોલોજીકલ યુનિવર્સિટીમાં શારીરિક અને ગણિત વિજ્ .ાનની શાળામાં વિદ્યાર્થી. અપ્રગટ રીડાયરેક્ટ એ એક નોંધપાત્ર સલામતીની ખામી છે, જો કે તે ઇન્ટરનેટ માટે નોંધપાત્ર ધ્યાન આપવાનું જોખમ નથી. 

ભાલા ફિશિંગ
લિંક મેનીપ્યુલેશન
અપ્રગટ રીડાયરેક્ટ
વ Voiceઇસ ફિશિંગ