Fala podszywania się pod korespondencję z serwisów aukcyjnych, handlowych i bankowych nie jest zmartwieniem wyłącznie rodzimych serwisów. PayPal.com wprowadził dodatkowe zabezpieczenie na stronie logowania - uniemożliwoające przekierowania z „fałszywych maili” oraz ataki „brute force” (zgadywanie hasła - często przy użyciu oprogramowania „słownikowego"). Za każdym razem przy logowaniu użytkownik jest proszony o przepisanie z okna wygenerowanego napisu (podobnie jak to się dzieje w krajowych bramkach SMS). Nie ma więc możliwości aby zalogować użytkownika na fałszywej stronie (zapamiętując dane hasła i loginu) aby następnie przekierować na prawdziwą stronę.
W ciągu grudnia i stycznia ilość fałszywej korespondecji, która miała zwabić użytkowników na spreparowane strony wzrosła o ponad połowę - osiągając, jak jest obliczane przez The Anti-Phishing Working Group poziom 100 milionów maili. Wśród firm, które zostały zaatakowane w ten sposób znalazły się eBay, Citibank, AOL, Bank One, PayPal, Barclays, Visa, FDIC, mBank i Inteligo.
W odpowiedzi na ataki także Ebay przygotował w tym tygodniu dodatkowe narzędzie, pomagające określić bezpieczeństwo strony: eBay toolbar.
Co ciekawe - polskie banki i firmy, których klienci zostali zatakowani phishingiem, zgodnie twierdzą, że nic się nie stało i nikt nie został poszkodowany, a policja jak zwykle jest już na tropie. Oby.
Poprzedni news: Zmiany w eBay.com
Następny news: „Polityka” planowanej awarii :)

RSS |
RSS komentarzy | Kontakt | O stronie | Polityka prywatności
Copyright © Jacek Z. Strzembkowski - wszelkie prawa zastrzeżone
Brak komentarzy.
Napisz komentarz:
Opcja komentowania dla tego artykułu została wyłączona.