A A A

Phishing - czy to jeszcze działa?

31 stycznia 2011, 12:39
Phishing - czy to jeszcze działa?

Obecnie na każdym kroku informuje się użytkowników o sposobach rozróżniania prawdziwych wiadomości pocztowych od fałszywych – czy phishing nadal jest skutecznym narzędziem w rękach cyberprzestępców?

Laboratorium ESET przechwyciło pułapkę phishingową zastawioną na klientów jednego z popularnych w Ameryce Łacińskiej banków. Atak rozpoczynał się od wiadomości e-mail, której tytuł „UWAGA – NIEAKTYWNA KARTA KREDYTOWA”, miał wzbudzić zainteresowanie nieostrożnych użytkowników. Jeśli internauta kliknął w link umieszczony w treści otrzymanej wiadomości, był przenoszony na bardzo amatorsko przygotowaną stronę phishingową, która zbierała wrażliwe dane – w tym numer karty kredytowej, jej datę ważności, numer CVV, a nawet PIN. Po wypełnieniu formularza wyświetlany był komunikat informujący o pomyślnej aktywacji karty.

= ESET natychmiast po wykryciu pułapki phishingowej poinformował o niej bank, którego klienci stali się celem ataku. W efekcie, po pięciu godzinach serwis został wyłączony. Ilu internautów dało się nabrać w ciągu wspomnianych pięciu godzin? Spójrzmy na statystyki przygotowane przez Laboratorium Antywirusowe ESET.

164 – tyle osób odwiedziło serwis w ciągu 5 godzin jego aktywności w sieci, co daje skuteczność pułapki na poziomie ok. 30 osób zwabionych do serwisu w ciągu godziny. 35 – tylu użytkowników podało w serwisie prawdziwe dane swoich kart kredytowych. 21% – taką średnią skuteczność osiągnęła omawiana pułapka phishingowa. Oznacza to, że jedna na pięć osób, które odwiedziły stronę, pozostawiła na niej dane swojej karty kredytowej.

Jak się okazuje phishing może być nadal bardzo skuteczną metodą ataku, nawet jeśli cykl życia takiej pułapki wynosi zaledwie kilka godzin. ESET przypomina, że najskuteczniejszym sposobem ochrony przed phishingiem jest świadomość wśród internautów o istnieniu tego typu zagrożeń oraz znajomość typowego schematu, według którego tego typu ataki są przeprowadzane.

Foto: stock.xchng / Leonardini


Tagi:
Ocena:
Oceń:
Komentarze (0)

Redakcja nie ponosi odpowiedzialności za treść komentarzy. Komentarze wyświetlane są od najnowszych.
Najnowsze aktualności


Nie zapomnij o haśle!
21 czerwca 2022
Choć mogą się wydawać mało nowoczesne, hasła to nadal nie tylko jeden z najpopularniejszych sposobów zabezpieczania swoich kont, ale także...


Załóż konto
Co daje konto w serwisie pcformat.pl?

Po założeniu konta otrzymujesz możliwość oceniania materiałów, uczestnictwa w życiu forum oraz komentowania artykułów i aktualności przy użyciu indywidualnego identyfikatora.

Załóż konto