Phising prevare postaju osobne   
   
Kod phising prevara napadač najčešće želi navesti korisnika da na njegovoj stranici unese povjerljive informacije.   
Posljednji trend u svijetu on-line prevara su osobni phising napadi. Takvi su e-mailovi 'kvalitetniji' jer napadači već znaju nešto o nama.   

Prevaranti u novom obliku phising napada koriste već ukradene informacije kako bi namamili svoje žrtve da im otkriju još neke dodatne i povjerljive informacije.

Ovaj takozvani osobni phising napad ne cilja na nepoznate korisnike, već na točno određene osobe koje imaju otvorene bankovne račune, objavila je softverska tvrtka Cyota, koja se bavi zaštitom od prevara na internetu.

Varalice koriste točne informacije o vlasniku bankovnog računa - kao što su njegovo ime i prezime, točan broj bankovnog računa i druge informacije - kako bi e-mail koji šalju na žrtvinu adresu izgledao što vjerodostojnije, te tako povećao njegovo povjerenje te odaziv.

Ovaj pristup razlikuje se od tipičnog phising napada u kojem prevaranti nasumce isporučuju spam i pritom ne pokušavaju točno odrediti žrtvu svog napada.

Svrha osobnih phising napada je zapravo nadopuna liste ukradenih dokumenata i podataka povjerljivim informacijama, kao što su PIN-brojevi ili sigurnosni brojevi na kreditnim karticama.

"Ovaj visoki stupanj koordinacije dviju faza prevarantskog napada pokazuje dokle su varalice spremne ići kako bi bile uspješne i spremne za neprestane inovacije banaka i njihovih isporučitelja sigurnosnih rješenja", rekao je Amir Orad iz marketinškog odjela tvrtke Cyota.

Kako je otkrila ova tvrtka, veliki broj korisnika on-line bankarstva i on-line shoppinga za sve servise koristi istu lozinku, a samo mali broj njih provjerava certifikat. Stoga ne čudi prognoza da će phising prevare i u ovoj godini zabilježiti visoku stopu rasta.

Kao jednu od mjera zaštite, tvrtka korisnicima savjetuje da ne slijede linkove koji se nalaze unutar e-mail poruka koje tobože potječu od banaka ili on-line trgovina, a u kojima se traže neki osobni podaci ili informacije o računima.

   
IskonInternet   
18.05.2005.