Phishing-ul
Principala ameninţare a primăverii
Ce este phishing-ul ?
Denumirea de Phishing vine de la idea că hackerii încearcă să “pescuiască” după utilizatori, pentru a afla informaţiile personale şi financiare ale acestora. Deşi doar 3-5% din cei vizaţi “muşcă” această momeală, costul prejudiciului total este mare.
informaţii personale şi financiare “pescuite” din buzunarul utilizatorului neatent
Da, conform laboratoarelor BitDefender, ameninţările de acest tip vor creşte şi pe parcursul acestui an. Conform aceloraşi laboratoare, pe parcursul lui 2008 clasamentul celor mai vizate instituţii pentru un atac de acest tip a arătat astfel: Reiffeisen Bank 60%, BCR 13%, BRD 10%, Pireaus Bank 8,5% şi Banca Transilvania 8,5%.
Această ameninţare a rămas în top şi la începutul acestui an. Reiffeisen Bank a înregistrat numai în luna ianuarie un volum record de phisihg, iar, mai recent, utilizatorii serviciilor e-banking de la Banc Post s-au confruntat cu aceeaşi problemă.
e-mail care cere modificarea unor date-> link către o altă pagină decât cea a băncii -> completarea unui formular -> înmânarea cybercriminalilor datele cardului vostru de credit -> golirea contului victimei
Cybercriminalii recurg la metode simple de a acţiona. Victimei îi este trimis un e-mail (spam) prin care este anunţată că ar trebui să modifice o serie de date. La sfârşitul unui astfel de mesaj se regaseşte un link spre o altă pagină, nu spre pagina băncii. Aici, de cele mai multe ori victima pică în capcană, completând câmpurile cu informaţii confidenţiale (numărul cardului, data la care expiră, pin-ul). Informaţiile sunt preluate de către un script PHP şi trimise într-o bază de date.
phishingul – tendinţă ce creşte orbitor de rapid
Bineînţeles, scopul principal al întregului sistem este acela de a goli contul victimei. Aşadar, aveţi grijă! Nu vă divulgaţi datele pe internet. Uitaţi-vă atent spre ce site sunteţi redirecţionat, dacă site-ul respectiv este securizat.
Tendinţa phishing-ului este de a creşte în viitorul apropiat. Nu uitaţi, puţină atenţie vă poate feri de neplăceri serioase!
Mihai Alexandru STRATON
alexandru.straton@asii.ro
