Upptäckte följande idag.
http://www. expresskredit . se
samt
http://www. smspengar. se
Båda verkar använda sig av ful iframe som inte skickar data via HTTPS (SSL) utan vanlig HTTP till en okänd IP adress.
Dvs. både namn, personnummer och kontonummer skickas helt okrypterat så vem som helst kan snappa upp detta. Detta är ju rätt känsliga uppgifter.