XSS en Bancomer

[Sys_A501]

Raza:

De acuerdo al artículo de XSS que se publicó en la e-zine 21, se nos ocurrió a mi jefe y a mi hacer pruebas con el portal de Bancomer, los resultados a continuación:

• Url del sitio recortada (http://bit.ly/aBlZHH) así se hace menos evidente la pesca.
• Acceso vía SSL con certificado validado https://www.bancomer(...)?mainf=pers.../bit.ly/aBlZHH Para aquellos que si checan la "legitimidad" de los sitios que visitan...

A continuación una fotito de evidencia...


¿Que les parece?

Saludos.