Что такое фишинг? Для чего создается фишинговый сайт. Что такое фишинговый сайт


[Перевод статьи] 7 базовых правил защиты от фишинга / Хабр

О том, что такое фишинг известно давно. Первые фишинговые атаки были зафиксированы вскоре после появления всемирной паутины. Но несмотря на то, что специалисты по ИБ создают все более совершенные способы защиты от фишинга, новые фишинговые сайты продолжают появляться ежедневно.

Согласно данным некоторых исследований, в 2016 году ежедневно создавалось около 5000 фишинг сайтов. В 2017 эта цифра будет еще больше. Секрет жизнестойкости этого вида мошенничества в том, что он опирается не на “дыры” в программном обеспечении, а на уязвимость в человеческой сущности, у которой есть доступ к важным данным. Поэтому нелишним будет в очередной раз напомнить, что такое фишинг, каковы самые распространенные виды фишинговых атак, а также способы противодействия им.

Фишинг в 2017 году: основные примеры фишинговых атак

Фишинг — это вид интернет-мошенничества, построенный на принципах социальной инженерии. Главная цель фишинга — получить доступ к критически важным данным (например, паспортным), учетным записям, банковским реквизитам, закрытой служебной информации, чтобы использовать их в дальнейшем для кражи денежных средств. Работает фишинг через перенаправление пользователей на поддельные сетевые ресурсы, являющиеся полной имитацией настоящих.

1. Классический фишинг — фишинг подмены

К этой категории можно отнести большую часть всех фишинговых атак. Злоумышленники рассылают электронные письма от имени реально существующей компании с целью завладеть учетными данными пользователей и получить контроль над их личными или служебными аккаунтами. Вы можете получить фишинговое письмо от имени платежной системы или банка, службы доставки, интернет-магазина, социальной сети, налоговой и т.д.

Фишинговые письма создают с большой скрупулезностью. Они практически ничем не отличаются от тех писем, которые пользователь регулярно получает в рассылках от настоящей компании. Единственное, что может насторожить — просьба перейти по ссылке для выполнения какого-либо действия. Переход этот, однако, ведет на сайт мошенников, являющийся “близнецом” страницы сайта банка, социальной сети или другого легального ресурса.

Побудительным мотивом для перехода по ссылке в подобных письмах может выступать как “пряник” (”Вы можете получить 70% скидку на услуги, если зарегистрируетесь в течение суток”), так и “кнут” (”Ваша учетная запись заблокирована в связи с подозрительной активностью. Чтобы подтвердить, что вы владелец аккаунта, перейдите по ссылке”).

Приведем список самых популярных уловок мошенников:

  • Ваша учетная запись была или будет заблокирована /отключена.

    Тактика запугивания пользователя может быть очень эффективной. Угроза того, что аккаунт был или в ближайшее время будет заблокирован, если пользователь сейчас же не зайдет в учетную запись, заставляет тут же потерять бдительность, перейти по ссылке в письме и ввести свой логин и пароль.

  • В Вашей учетной записи обнаружены подозрительные или мошеннические действия. Требуется обновление настроек безопасности.

    В таком письме пользователя просят срочно войти в учетную запись и обновить настройки безопасности. Действует тот же принцип, что и в предыдущем пункте. Пользователь паникует и забывает о бдительности.

  • Вы получили важное сообщение. Перейдите в личный кабинет, чтобы ознакомиться.

    Чаще всего такие письма присылают от имени финансовых организаций. Пользователи склонны верить правдивости писем, поскольку финансовые организации действительно не пересылают конфиденциальную информацию по электронной почте.

  • Фишинговые письма налоговой тематики.

    Такие письма входят в тренд, как только близится время платить налоги. Темы писем могут быть самыми разными: уведомление о задолженности, просьба выслать недостающий документ, уведомление о праве на получение возврата налога, и т.д.

2. Целенаправленная фишинговая атака

Не всегда фишинг бьет наудачу — часто атаки являются персонифицированными, целенаправленными. Цель та же — заставить пользователя перейти на фишинговый сайт и оставить свои учетные данные.

Естественно, у будущей жертвы больше доверия вызовет письмо, в котором к ней обращаются по имени, упоминают место работы, должность, занимаемую в компании, еще какие-либо индивидуальные данные. Причем информацию для направленных фишинговых атак люди чаще всего предоставляют сами. Особенно “урожайны” для преступников такие ресурсы как всем известная LinkedIn — создавая резюме в расчете на потенциальных работодателей, каждый старается указать побольше сведений о себе.

Для предупреждения подобных ситуаций организациям следует постоянно напоминать сотрудникам о нежелательности размещения личной и служебной информации в открытом доступе.

3. Фишинг против топ-менеджмента

Особый интерес для мошенников представляют учетные данные руководства.

Как правило, специалисты по безопасности любой фирмы внедряют четкую систему допусков и уровней ответственности, в зависимости от должности работника. Так, менеджер по продажам имеет доступ к базе данных продукции, а список сотрудников компании для него — запретная зона. HR-специалист, в свою очередь, полностью в курсе, какие вакансии кем заняты, какие только что освободились, кто достоин повышения, но понятия не имеет о номерах и состоянии банковских счетов родной фирмы. Руководитель же обычно сосредотачивает в своих руках доступ ко всем критически важным узлам жизни предприятия или организации.

Получив доступ к учетной записи главы компании, специалисты по фишингу идут дальше и используют ее для коммуникации с другими отделами предприятия, например, одобряют мошеннические банковские переводы в финансовые учреждения по своему выбору.

Несмотря на высокий уровень допуска, менеджеры высшего звена не всегда участвуют в программах обучения персонала основам информационной безопасности. Вот почему, когда фишинговая атака направлена против них, это может привести к особенно тяжелым последствиям для компании.

4. Фишинг рассылки от Google и Dropbox

Сравнительно недавно в фишинге появилось новое направление — охота за логинами и паролями для входа в облачные хранилища данных.

В облачном сервисе Dropbox и на Google Диске пользователи, как личные так и корпоративные, хранят множество конфиденциальной информации. Это презентации, таблицы и документы (служебные), резервные копии данных с локальных компьютеров, личные фотографии и пароли к другим сервисам.

Неудивительно, что получить доступ к учетным записям на этих ресурсах — заманчивая перспектива для злоумышленников. Для достижения этой цели используют стандартный подход. Создается фишинговый сайт, полностью имитирующий страницу входа в аккаунт на том или ином сервисе. Потенциальных жертв на него в большинстве случаев перенаправляет фишинговая ссылка в электронном письме.

5. Фишинговые письма с прикрепленными файлами

Ссылка на подозрительный сайт с целью украсть данные пользователя — не самое страшное, на что способен фишинг. Ведь в этом случае преступники получат доступ лишь к определенной части конфиденциальной информации — логину, паролю, т.е к аккаунту в определенном сервисе. Гораздо хуже, когда фишинг-атака приводит к компрометации всего компьютера жертвы вредоносным программным обеспечением: вирусом-шифровальщиком, шпионом, трояном.

Такие вирусы могут содержаться во вложениях к письмам. Предполагая, что письмо пришло от доверенного источника, пользователи охотно скачивают такие файлы и заражают свои компьютеры, планшеты и лэптопы.

Что такое фарминг

Классический фишинг со ссылками на сомнительные ресурсы постепенно становится менее эффективным. Опытные пользователи веб-сервисов обычно уже осведомлены об опасности, которую может нести ссылка на подозрительный сайт и проявляют осмотрительность, получив странное письмо или уведомление. Заманить жертву в свои сети становится все труднее.

В качестве ответа на снижение результативности традиционных атак злоумышленниками был придуман фарминг — скрытое перенаправление на мошеннические сайты.

Суть фарминга состоит в том, что на первом этапе в компьютер жертвы тем или иным образом внедряется троянская программа. Она зачастую не распознается антивирусами, ничем себя не проявляет и ждет своего часа. Вредонос активируется лишь тогда, когда пользователь самостоятельно, без всякого внешнего воздействия, решает зайти на интересующую преступников страницу в интернете. Чаще всего это сервисы онлайн-банкинга, платежные системы и прочие ресурсы, осуществляющие денежные транзакции. Здесь-то и происходит процесс подмены: вместо проверенного, часто посещаемого сайта хозяин зараженного компьютера попадает на фишинговый, где, ничего не подозревая, указывает нужные хакерам данные. Делается это с помощью изменения кэша DNS на локальном компьютере или сетевом оборудовании. Такой вид мошенничества особенно опасен из-за трудности его обнаружения.

Защита от фишинга — основные правила

  1. Обязательно проверить URL-адрес, по которому рекомендуется перейти, на наличие незначительных ошибок в написании.
  2. Использовать лишь безопасные https-соединения. Отсутствие всего одной буквы “s” в адресе сайта обязано насторожить.
  3. С подозрением относиться к любым письмам с вложениями и ссылками. Даже если они пришли со знакомого адреса, это не дает гарантии безопасности: он мог быть взломан.
  4. Получив неожиданное подозрительное сообщение, стоит связаться с отправителем каким-либо альтернативным способом и уточнить, он ли его послал.
  5. Если все же необходимо посетить ресурс, лучше ввести его адрес вручную или воспользоваться ранее сохраненными закладками (увы, от фарминга это не убережет).
  6. Не использовать для доступа к онлайн-банкингу и другим финансовым сервисам открытые Wi-Fi сети: часто их создают злоумышленники. Даже если это не так, подключиться к незащищенному соединению не составляет сложности для хакеров.
  7. На всех аккаунтах, где это возможно, подключить двухфакторную аутентификацию. Эта мера может спасти положение, если основной пароль стал известен взломщикам.

Выводы

Полностью уничтожить фишинг в обозримом будущем вряд ли получится: человеческая лень, доверчивость и жадность тому виной.

Ежедневно происходят тысячи фишинговых атак, которые могут принимать самые разнообразные формы:

  • Классический фишинг. Фишинговые письма, отправленные от имени известных действительно существующих компаний, которые практически неотличимы от писем, которые пользователи обычно получают от этих компаний. Единственное отличие может заключаться в просьбе проследовать по ссылке, чтобы выполнить какое-то действие.
  • Целенаправленная фишинговая атака. Персонализированные фишинговые письма, направленные на конкретного человека. Такие письма содержат имя, должность потенциальной жертвы, а также любые другие личные данные.
  • Фишинг против топ-менеджмента. Фишинг-письма нацеленные на получение доступа к учетной записи главы компании, генерального директора, технического директора и т.д. После получения доступа к таким учетным записям специалисты по фишингу могут продолжать использовать их для связи с другими отделами, например, подтверждать мошеннические банковские переводы любому финансовому учреждению по своему выбору.
  • Фишинг рассылки от Google и Dropbox. Относительно новое направление фишинговых атак, целью которых являются имена пользователей и пароли для входа в облачные хранилища данных.
  • Фишинговые письма с прикрепленными файлами. Фишинг-письма с вложениями, содержащими вирусы.
  • Фарминг. Скрытая переадресация на мошеннический сайт, выполненный с помощью изменения кэша DNS на локальном компьютере или сетевом оборудовании.

Только наличие своевременной и наиболее полной информации о методах хакеров, а также здоровая подозрительность по отношению к необычным, неожиданным сообщениям и предложениям, позволят существенно снизить ущерб от этого вида интернет-мошенничества.

Потому обязательно ознакомьтесь с правилами защиты от фишинга. И прежде всего никому не передавайте свои пароли, заведите привычку всегда вбивать адреса нужных сайтов вручную или пользоваться закладками в браузере, будьте особенно внимательны к ссылкам в письмах.

Источник — блог компании Protectimus Solutions LLP

habr.com

Что такое фишинг паролей и как от него защитить себя?

В статье рассказывается о том, что такое фишинг паролей, как он осуществляется, для чего используется злоумышленниками и как от него обезопасить себя.

Начало

Еще каких-то 15 лет назад далеко не все могли похвастаться наличием домашнего компьютера, а о быстром и безлимитном Интернете оставалось лишь мечтать. К счастью, развиваются подобные технологии очень быстро, и уже в наше время никого не удивишь наличием ПК или доступом в Сеть. С каждым годом цифровые технологии становятся все более доступными, простыми и привлекательными. На электронную форму документооборота перешли практически все предприятия, учреждения и организации, а спектр услуг, оказываемых через Интернет, постоянно растет и ширится.

Все это приводит к тому, что в виртуальном пространстве сосредотачивается все больше важной персональной или секретной информации. К примеру, данные электронных кошельков, пароли к ним и т. п. Естественно, все это привлекает и злоумышленников, и давно уже никого не удивить историями о том, как нанимают хакеров, дабы те «положили» сайт конкурентов или добыли компрометирующую информацию.

Помимо перечисленных ценностей и информации, злоумышленников также интересуют и нематериальная ее составляющая. К примеру, логин и пароль к аккаунту какой-нибудь онлайн-игры, платного сервиса и т. п. И часто, помимо обычной вирусной атаки, они применяют такой метод, как фишинг. Так что такое фишинг паролей и как от него обезопасить себя? В этом мы и разберемся.

Определение

Для начала немного поговорим о терминологии. Слово «фишинг» пришло к нам из английского языка (англ. fishing — рыбная ловля, выуживание). Как и в случае с настоящей рыбной ловлей, смысл этого действия в том, чтобы закинуть «наживку» пользователю и просто ждать, пока последний попадется на крючок и «сольет» пароли с логинами. Но что такое фишинг паролей и как он технически реализован?

В отличие от вирусных атак, троянских программ, кейлогеров и бэкдоров, фишинг паролей реализован более просто, но в то же время и более хитро, и часто пользователи совсем не замечают подвоха. Так как же реализован этот метод?

На самом деле все довольно просто. Злоумышленник копирует исходный код страницы, к примеру, авторизации почтового сервиса, и загружает на свой арендованный хостинг, где он, само собой, разместил свои фиктивные данные. Затем он создает адрес этой страницы очень похожий на оригинальный, к примеру, если подлинный адрес выглядит как e.mail./login?email, то поддельный имеет вид e..mail./login?email. Как видим, разница в одной лишь точке, согласитесь, не все ее заметят. Также фиктивная страница настроена так, что после ввода данных (логина и пароля) они сохраняются на сайте хакера. Так что теперь мы знаем, что такое фишинг паролей.

Естественно, при авторизации пользователь получит ошибку, но в некоторых случаях, дабы ввести в дополнительное заблуждение, злоумышленник создает скрипт, который сообщит что связка логин-пароль неверна, и пользователя перенаправит на настоящую страницу авторизации.

Защита паролей от фишинга. Что это?

Теперь мы подошли к тому, как же защититься от подобного воровства. Во-первых, никогда не стоит переходить по подозрительным ссылкам, особенно если это формы авторизации каких-то сервисов и прочих служб, данные которых вам важны. Особенно в том случае, если вы уже были авторизованы там, и сессия не завершалась. Во-вторых, всегда обращайте внимание на адрес страницы. Естественно, его делают максимально похожим, но отличия все же существуют. Ну и в-третьих, важно помнить, что на любом устройстве с выходом в Сеть, которым часто пользуются, должен стоять антивирус, будь то ПК, планшет или смартфон. Все современные версии умеют распознавать поддельные страницы.

Ну и дополнительно: многие службы и сервисы сами защищают себя от этого, делается это особым кодом страницы и скриптами, из-за которых их код нельзя просто скопировать и использовать как приманку.

Массовое распространение

Особенно сильно этот вид мошенничества получил распространение около 10 лет назад, в то время появилась такая вещь, как программа для фишинга паролей. Смысл этого софта был в том, что с его помощью любой желающий мог легко и быстро создать копию страницы для фишинга. К счастью, сейчас подобные программы малоактуальны, так как дизайн форм авторизации и их код часто меняется, чтобы не допустить воровства паролей и логинов.

Смысл воровства

В наше время ценность электронных данных и прочей информации сложно недооценивать. Понимают это и злоумышленники, потому всяческими способами стараются их добыть. Причем интересуют их не только конкретные важные данные, к примеру, номер кредитной карты, пароли доступа к электронным кошелькам, но и данные доступа к почте, социальным сетям и т. п.

Так что теперь мы знаем, что значит защита паролей от фишинга и насколько это важно.

К примеру, получив доступ к странице в социальной сети, мошенник может узнать множество компрометирующей информации о человеке и позже заняться его шантажом. А обилие сервисов для «пряток» в Интернете, анонимные платежные системы и прочее лишь упрощают это, и поймать такого хакера очень и очень сложно. Хотя в последние годы это происходит все чаще.

Заключение

Также у всех на слуху популярный в последнее время вид «развода», когда, заполучив пароли, хакер от имени жертвы просит ее друзей занять деньги. Так что защита пароля от фишинга – это важный аспект компьютерной безопасности. Пренебрегать ею явно не стоит.

fb.ru

Что такое фишинговые сайты? | AllForJoomla apps

В последнее время все большее распространение обрели так называемые фишинговые сайты - один из видов интернет-мошенничества, с которым практически невозможно бороться. Что это такое, и зачем они нужны?

С мошенничеством в сети встречался практически каждый более или менее опытный пользователь. Казалось бы, придумать что-то новое просто невозможно. На практике вышло иначе: совсем недавно появился новый вид мошенничества - фишинговый сайт.

К сожалению, фишинг обрел широкое распространение, и с его помощью украсть информацию стало гораздо проще.

Что такое фишинг?

Фишинг в переводе с английского означает "рыбная ловля". Мошенник словно на рыбалке "выуживает" данные пользователя - логин, пароль, какую-то дополнительную информацию, требующуюся для взлома аккаунтов. Причем "выуживает" без помощи вирусов и троянов, а обычным обманом.

Фишинговые сайты

Основным инструментом мошенника являются сайты и страницы, созданные специально для получения вашей информации. Типичными примерами можно назвать сайты, дублирующие "ВКонтакте", "Одноклассники" или другие социальные сети.

"Рыбалка" происходит крайне просто:

1. Вы заходите на какой-нибудь сайт и видите всплывающее окошко, где вас предупреждают о взломе вашего аккаунта;

2. Вы переходите по ссылке и оказываетесь на странице, по структуре и дизайну дублирующей вашу социальную сеть, где вас просят ввести логин и пароль;

3. Вы вводите свои данные, и в результате теряете доступ к собственному аккаунту.

Возможны и иные варианты. Так, некоторые сайты созданы специально для того, чтобы можно было взломать ваш почтовый сервис. Создавая подобные фишинговые сайты, мошенники берут за основу лень пользователей. По статистике, наибольшая часть пользователей предпочитает при регистрации на разных сервисах и сайтах указывать один и тот же пароль. Вы заходите на такой сайт, регистрируетесь, указываете свой общий пароль, а потом понимаете, что не можете войти в свою почту. Как результат - вы без почты, а мошенник получил еще один аккаунт с готовой базой адресов, с которого он может рассылать спам. Причем рассылать, даже не опасаясь, что письма будут отфильтрованы.

Зачем это нужно?

Как правило, фишинговые сайты создаются для взлома почты, аккаунтов в социальных сетях и других сервисах. В дальнейшем с этих аккаунтов будет рассылаться спам. "Небольшая потеря!" - можете сказать вы. Однако и веб-мастерам, надежно защитившим себя от взлома, стоит быть осторожными. Меры предосторожности тут просты:

- не нужно нигде и ни при каких обстоятельствах передавать свой пароль от почты, аккаунта, сайта или хостинга, тем более, от кошелька;

- при авторизации в одной из систем через браузер нужно перепроверять то, что размещено в адресной строке: иногда отличаться адреса могут на 1-2 знака.

Это два простых правила, которые защитят вас от взлома.

allforjoomla.ru

Что такое фишинг? Для чего создается фишинговый сайт

Фишингом называют один из видов мошенничества в сети Интернет, при помощи которого злоумышленник получает несанкционированный доступ к персональным данным пользователя, например, логину и паролю, адресу электронной почте, ПИН—коду кредитной карты и т.д.

Для этого создается специальный сайт или страничка, внешне практически не отличимая от оригинальной, на которой у посетителя запрашиваются личные данные.

Для привлечения пользователей на фишинговые сайты используются различные завлекающие описания, на подобие «Получите мгновенный бонус», «Вы стали обладателем выигрыша» и пр. Поэтому если появляются подобного рода сообщения, следует сразу же насторожиться.

Проверить, является ли ресурс фишинговым можно следующим образом: авторизоваться на нем при помощи вымышленного логина и пароля, набрав случайный набор букв и цифр. Если сайт не настоящий, он примет эти данные и переадресует пользователя на другую станицу.

Что нужно для того, чтобы не стать жертвой фишингового сайта

1. Все адреса интернет—ресурсов читаются справа налево. Например, сайт mirtankow.ru.igry.com не ведет на miptankow.ru, это субдомен igry.com. Если пользователь на таком ресурсе введет свой логин и пароль, он станет жертвой мошенничества.

2. Ни при каких обстоятельствах не следует вводить свои конфиденциальные данные на сайт, если он запускается по открытому протоколу НТТР.

3. Вводить личную информацию нужно лишь после того, когда полностью подтвердится подлинность web—ресурса.

4. Не нужно вводить персональные данные, если в браузере выдается предупреждение о недостоверности сайта или о том, что ресурс может быть мошенническим.

Следует знать, что фишинговый сайт способен копировать любые интернет—ресурсы (социальные сети, почтовые сервисы, сайты платежных систем, сайты различных банковских учреждений и др.)

Что предпринимать в случае обнаружения фишингового сайта

1. Первым делом об этом нужно оповестить владельца сайта, который пытаются скопировать. Это можно осуществить через службу поддержки данного web—ресурса. Если подобная ссылка появилась в сообщении на форуме, то можно просто воспользоваться кнопкой «Жалоба», которая находится слева от сообщения.

2. Обратиться с жалобой к хостинг—провайдеру о том, что размещенный на его хостинге ресурс, является фишинговым.

3. Отправить сообщение о фишинговом сайте на специальные сервисы, например, на http://www.google.com/safebrowsing/report_phish/

Некоторые дополнительные меры предосторожности

Во избежание подобных ситуаций, следует установить на своем компьютере специальный плагин для браузера, который можно скачать с сайта https://www.mywot.com/

Этот плагин будет показывать посетителям уровень доверия к конкретному web—ресурсу. Репутация web—ресурса определяется оценками, выставленными его посетителями.

После установки плагина возле адресной строки сайта будет отображаться значок в виде круга, цвет которого будет зависеть от оценки ресурса его пользователями. Красный цвет соответствует самому низкому уровню доверия, зеленый – авторитетным ресурсам с высоким рейтингом. Значок серого цвета указывает на то, что web—ресурс непроверенный, либо ему еще не проставили необходимое количество оценок для определения рейтинга.

Если слева от адресной строки web—ресурса находится круг красного или серого цвета, то это значит, что сайт фишинговый, а не официальный.

P. S. Кстати если вас заинтересует профессиональный хостинг, то рекомендую вам обратиться к лидеру по данному вопросу. Это конечно же mirohost.net. Рекомендую лично! Много сайтов там у моих клиентов и партнеров.

Читайте также:

bogutskiy.org.ua

Ответы@Mail.Ru: что такое фишинг?

Фишинг-атаки – преступление 21-го века. Средства массовой информации ежедневно публикуют списки организаций, чьи клиенты подверглись фишинговым атакам. Как только фишеры разрабатывают новые приемы атак, бизнес реагирует на это разработкой новых средств обороны, защиты персональных данных своих клиентов, привлекает внешних экспертов по усилению защиты электронной почты. В свою очередь клиенты так же пытаются защититься от потока «официальных» писем и создают более строгие правила общения.

В то время как многие организации вводят более строгие правила в фильтрации спама, они так же должны принимать проактивные меры в борьбе с фишингом. Понимая инструменты и методы, используемые криминалитетом, и анализируя возможные дыр в безопасности периметра, организации смогут заранее защититься от многих популярных и успешных направлений подобных атак.

В течение столетий, воровство личности (воровство идентификационных данных) всегда высоко ценилось преступниками. Получая доступ к чьим-либо личным данным и исполняя затем роль законного пользователя, преступник может совершать анонимные преступления. Воровство идентификационных данных никогда не могло осуществиться более просто, чем в нынешнем электронном веке.

Скрытый среди груд электронной макулатуры, совершающий обход многих из лучших сегодняшних антиспамовых фильтров, новый вектор нападения предназначен для воровства конфиденциальной личной информации. Профессиональные преступники теперь используют специально сформированные сообщения, чтобы заманить жертвы в западни, изначально разработанные для воровства электронного тождества пользователей.

Название данного типа атак - Phishing (фишинг) ; процесс обмана или социальная разработка клиентов организаций для последующего воровства их идентификационных данных и передачи их конфиденциальной информации для преступного использования. Преступники для своего нападения используют spam или компьютеры-боты. При этом размер компании-жертвы не имеет значения; качество личной информации полученной преступниками в результате нападения, имеет значение само по себе.

Количество уникальных фишинговых атак29930

Количество уникальных фишинговых сайтов27221

Количество торговых марок, похищенных фишерами в январе135

Страна, в которой в январе было открыто максимальное количество фишинговых сайтовСоединенные Штаты Америки

Содержащих некоторую часть подлинного имени сайта в адресе24.5 %

Никакого имени, только IP-адрес18 %

Процент сайтов, не использующих 80-й порт3.0 %

Среднее время активности сайта4 дня

Максимальное время активности сайта30 дней

Пример. Жертва считает, что ее банковская информация используется еще кем-то для осуществления незаконной сделки. В таком случае жертва попыталась бы войти в контакт с отправителем соответствующего электронного письма и сообщить ему о незаконности сделки и отменить ее. Далее, в зависимости от типа мошенничества, фишер попросил бы (или обеспечил бы сетевую "безопасную" web-страницу) для того, чтобы жертва могла ввести конфиденциальные подробности (типа адреса, номера кредитной карточки и т. д.) , и полностью отменить сделку. В результате фишер получил бы достаточно информации, чтобы завершить реальную сделку.

Под онлайн фишингом подразумевается, что злоумышленники копируют какие-либо сайты (наиболее часто это это Интернет-магизины онлайновой торговли) . При этом используются похожие доменные имена и аналогичный дизайн. Далее все идет по отработанной схеме. Жертва, попадая в такой магазин, решает приобрести какой-либо товар. Причем число таких жертв достаточно велико, ведь цены в таком «несуществующем» магазине будут буквально бросовыми, а все подозрения рассеиваются ввиду известности копируемого сайта. Покупая товар, жертва регистрируется и вводит номер и прочие данные своей кредитной карты.

Такие способы фишинга существуют уже достаточно давно. Благодаря распространению знаний в области информа

otvet.mail.ru

это... Что такое фишинг: происхождение термина "фишинг", действия взломщиков, как защитить себя, фишинг через социальные сети

Добавлено в закладки: 0

Что такое фишинг? Описание и определение термина.

Фишинг –  это тип интернет-мошенничества, целью которого является получение идентификации пользователей. Здесь и кражи паролей, номеров кредитных карточек, банковских счетов и другой конфиденциальной информации.

Фишинг представляет из себя поддельные почтовые уведомления от банков, провайдеров, платежных поставщиков услуг и других организаций, требующие от получателя по любой причине срочно передать или обновить персональные данные. Причины могут быть названы различные. Это может быть потеря данных, отказ в входе в систему и другом.

Происхождение термина “фишинг”

Интересным является происхождение термина фишинг (phishing). Большая часть источников ссылаются на корни английского слова fishing, которое можно перевести как ловить рыбу, или выуживать, что и правда очень точно описывает интернет мошенничество. Единственно, что является непонятным, почему вместо первой буквы f стоит буквосочетание ph. Кстати не в каждом англо-русском словаре можно отыскать слово phishing, только достаточно новые современные словари имеют его в наличии, такой термин присутствует и переводят его просто как фишинг. Понятно, что когда речь идет о рыбной ловле, используют слово fishing, а когда подразумевают мошенничество в интернете в интернете, то применяется термин phishing.

Популярная интернет энциклопедия  «Википедия» этот факт объясняет это тем, что будто термин phishing ведет происхождение “от двух английских слов: password – пароль и fishing –выуживание, то есть выуживание паролей”. Выглядит достаточно логичным такое объяснение происхождения этого слово, если бы не одно “но”. Рasswоrd не имеет буквы «h», отсюда  становится неясно откуда она взялась в слове phishing.

Поэтому более правдоподобным кажется утверждение, что составными частями нового термина phishing, который используют чтобы определить шпионские действия по выуживанию личных финансовых данных, есть два английских слова:  phreaker и fishing.

Слово “phreaker” тоже сложно найти в словарях, потому, что  это специализированный термин, сленг, который применяют чтобы определить людей, досконально изучивших структуру телефонных линий связи и которые пользуются этими знаниями в незаконных операциях. Говоря на современном языке фрикеры это телефонные хакеры.

Еще чаще фишинг происходит в ходе атак, применяя методы социальной разработки. Фишеры могут попытаться напугать клиента, продумав критическую причину, чтобы он сообщил персональные данные. Содержание угроз передает сообщения. Например, заблокировать учетную запись в случае отказа выполнить получателем требований указанных в сообщении (если Вы не сообщите о своих данных в течение недели, Ваша учетная запись будет заблокирована). Часто,  причина, по которой пользователь предположительно должен выпустить конфиденциальную информацию по вызову Фишера, является улучшение системы антифишинга (если Вы хотите защитить себя от фишинга, перейти по этой ссылке и ввести вход в систему и пароль).

Веб-сайты фишинга, в среднем, существуют около 5 дней. Поскольку антифишинг фильтрует достаточно быстро полученную информацию о новых угрозах, Фишер должен регистрировать все новые и новые веб-сайты. Их появление постоянно, т.е. оно соответствует официальному сайту, под которым жулики пытаются подделать веб-сайт.

Посетив поддельный веб-сайт и произведя вход в систему с помощью логина и пароля в соответствующих строках – пользователи предоставляют данные спекулянтам, которые получают доступ в лучшем случае к его почтовому ящику в худшем — в электронную учетную запись. Кассовые счета жертв фишера, фишер обналичивает не самостоятельно так как практически трудно выполнить его не привлекая внимания к человеку, который занят обналичиванием их. Поэтому имея персональные данные, большинство фишеров перепродают их другим жуликам, занятым схемами денежных переводов из учетных записей.

Самые частые жертвы фишинга — банки, поставщики услуг электронного платежа, аукционы. Значит мошенников интересуют те самые персональные данные, которые предоставляют доступ к деньгам. Однако, кража персональных данных из электронной почты также популярна — эти данные могут быть полезны для тех, кто создает вирусы или создает сеть зомби.

При фишинге высоко качество подделанных писем. Адресат получает письмо с логотипами банка, веб-сайта, провайдера, смотрящийся в точности такое же как оригинал. Ничто не подозревающие пользователи следует за ссылкой “Pass to the Website and Log in”, но добирается на самом деле не на официальный сайт, и на его фишерский аналог, выполненный с самой высокой точностью.

Действия взломщиков

Фишинговые атаки обычно выполняются несколькими простыми инструментами и методами, позволяющими обмануть ничего не подозревающего пользователя. Поскольку основная инфраструктура, поддерживающая фишерные сообщения обычно служит страницей HTML, скопированной на новый сервер и часть сервера сценариев для обработки всех данных, введенных пользователем. И более сложные веб-сайты и перенаправление содержания могут быть включены, но в большинстве случаев цель всегда одна – чтобы снять поддельную работу с поддельного сервера реального бренда, который обеспечит все данные, введенные пользователем в руки преступника. Используя современные утилиты редактирования HTML, создание поддельного веб-сайта не займет много времени, и ужасно защищенные веб-серверы могут быть легко запущены и взломаны, если атака предпримет сканирование диапазонов IP-адресов в поисках уязвимых узлов. Однажды даже домашние компьютеры могут вступить в силу к фишерским веб-сайтам поэтому под видом только предприятия или академических систем. Атака часто не делает различий между целевыми компьютерами, глупо выбирая большие диапазоны IP-адресов для поискового случайного элемента или одной определенной уязвимости.

С момента создания поддельного перенаправления веб-сайта пользователей от юридического веб-сайта компании на поддельный веб-сайт становится основной задачей фишера. В то время как у фишера есть возможность заменить DNS целевой веб-сайт (отравление DNS) или иначе перенаправить сетевой трафик (метод, который часто вызывает pharming), все они одинаково должны полагаться на некоторую форму хорошего уровня содержания, чтобы соблазнить неудачного пользователя на поддельном веб-сайте. Качество приманки лучше, большая сеть может быть раскинута, и более случайные из невинного пользователя посещают поддельный сайт (и вводить данные, запрошенные фишером).

Однако, для атаки есть одна проблема – когда это выбрало определенную организацию (банк или другой), в нем никакая информация о том, который настоящий покупатель в Интернете, который может быть особенно примечательным для определенных прерываний, не будет возможна. Даже если фишер отправит на пар ссылок, продолжающих поддельный веб-сайт в чатах и форумах, принадлежащий реальный бренд (веб-сайт технической поддержки или группы на связях с общественностью), вероятность высока, что реальной организации быстро сообщат, и неправильные ссылки будут удалены или подвергнуты сомнению перед достаточным числом пользовательского содержания фальшивки посещения и отправят персональные данные. Также есть существенный риск, что реальная организация может записать и разъединить поддельный веб-сайт. Поэтому фишеру нужен метод достижения максимального количества потенциальных жертв с минимумом риска плюс идеальный партнер в целях спама в электронном письме.

Как защитить себя

Для защиты от поставщиков фишинга основных интернет-браузеров, согласованных о приложении идентичных методов информирования пользователей, что они открыли подозрительный веб-сайт, который может принадлежать мошенникам. У новых версий браузеров уже есть такой потенциал, который соответственно называют “антифишингом”. Обычно, фишинговые атаки направляют получателя к веб-странице, разработанной так, чтобы это подражало реальному веб-сайту организации и собрало персональную информацию, и чаще всего пользователь даже не подозревает, что на нем атака такой была сделана. Чаще всего жертвы терпят огромные денежные убытки или кражу персональных данных в преступных целях.

У фишинга чужих паролей или другой уязвимой информации есть длинная история среди общества хакеров. Традиционно такие действия были выполнены посредством социальной разработки. В 1990-м, с ростом количества компьютеров, соединенных с сетью и популярностью Интернета, атакуя, учился автоматизировать этот процесс и атаковать рынок массового потребления. Термин фишинг (“рыбалка сбора урожая пароля” – ловля и набор паролей) описывает плутоватую уязвимую информацию освоения, когда отчет жертве абсолютно другая причина, по которой она должна сообщить об этих данных, и она даже не предполагает реальной цели. Фишинговые атаки обычно выполняются несколькими простыми инструментами и методами, позволяющими обмануть нет ничего, не подозревая пользователей.

Поскольку основная инфраструктура, поддерживающая fisherny сообщения обычно, служит странице HTML, скопированной на недавно сервер и часть сервера сценариев для обработки всех данных, введенных пользователем. И более сложные веб-сайты и перенаправление содержания могут быть включены, но в большинстве случаев цель всегда одна – чтобы снять поддельную работу подражания сервера реального бренда, который обеспечит все данные, введенные пользователем в руки преступника.

Используя современные утилиты редактирования HTML, создание поддельного веб-сайта не займет много времени, и ужасно защищенные веб-серверы могут быть легко запущены и взломаны, если атака предпримет сканирование диапазонов IP-адресов в поисках уязвимых узлов. Один раз даже домашние компьютеры могут вступить в силу узлы к фишерских веб-сайтов поэтому под видом нет только предприятия или академических систем. Атака часто не делает различий между целевыми компьютерами, глупо выбирая большие диапазоны IP-адресов для поискового случайного элемента или одной определенной уязвимости.

Для увеличения видимости того что сообщение подлинное фишер может использовать некоторые методы для улучшения усовершенствования попыток мошенничества:

Использование IP-адресов вместо доменных имен в ссылках к поддельной сети веб-сайт. Многие пользователи не проверят (или не будет знать, как проверить), принадлежит ли IP-адрес реальному узлу организации.Регистрация соответствующих доменов DNS.Вставка ссылок от реального веб-сайта компании в сообщении на фишерном веб-сайте таким способом, которым браузер пользователя выполнит большинство соединений на реальном веб-сайте и минимуме от них – на фальшивке. Если клиент пользователя будет поддерживать по электронной почте автомобильный рендеринг содержания, то клиент попытается объединяться автоматически относительно поддельного веб-сайта, как только сообщение считано, и управляемый рукой браузер не может отметить небольшое количество соединений на злом сервере среди основной части соединений на подлинном сервере.Кодирование ссылки в браузере. IDN, имитирующий с использованием Unicode, может быть одной из опций этого метода. Будет казаться, что ссылка продолжает подлинный веб-сайт, однако на самом деле соединение перейдет к поддельному серверу с другим адресом.Возможно попытаться использовать уязвимости в веб-браузере пользователя для укрывательства допустимого объекта содержания сообщения. У приложений Microsoft Internet Explorer и Outlook есть ряд дыр (таких как спуфинг строки поиска или элемент IFrame)Конфигурирование фишерного веб-сайта так, чтобы любые введенные данные (имена пользователей и паролей) зарегистрированный, и были зарезервированы, и затем направить пользователя к реальному веб-сайту. Возможно дать сообщение “неправильный пароль” тогда, пользователь обычно не будет подозревать неправильно и глупо введет все данные снова.Довольно выполнимо запустить поддельный веб-сайт как прокси-сервер для реального веб-сайта, полностью регистрируя все данные, незакодированный SSL (или даже регистрируя допустимые сертификаты SSL для доменов)

Перенаправление жертв на фишерные веб-сайты, используя вредоносное программное обеспечение для установки вредоносного Объекта Помощника Браузера на локальном компьютере. BHO – Dll’ki, создаваемый для контроля браузера Internet Explorer и если они выполняются успешно, жертва может быть обманута, с тех пор будет думать, что это находится на реальном веб-сайте, и на самом деле будет на фальшивке.Использование вредоносного программного обеспечения для редактирования файла hosts на PC жертвы, которая используется для хранения соответствий между DNS и IP-адресами. Вставкой поддельного DNS в этом файле возможно вынудить браузер жертвы соединиться на недопустимом сервере.

Благодаря сложному характеру многих приложений электронной коммерции или онлайновых банков, большинство которых часто использует фреймы HTML и sab-фреймы или другие структуры сложных страниц, которые для пользователя будет трудно определить, допустима ли определенная страница.

Фишинг через социальные сети

Хотя большинство фишинговых атак все еще направлено к отправке по почте электронной почты, это также используется в текстовых сообщениях и на веб-сайтах социальных сетей. Те же правила применены – если Вы имеете сомнение, посещаете официальный сайт и связываетесь с компанией через ссылку, определенную на нем.

Иногда фишинг может быть направлен к определенным людям или отделам организации. Такие атаки имеют общее название направленного фишинга и зависят от подробной информации об объекте. Например, грабитель может использовать информацию, собранную из недавних писем, чтобы создать привлекательный ответ, который предположительно отправлен коллегами этого пользователя.

Грабители могут также включать ссылки к вредному – зараженные программы в личных сообщениях, помещенных в социальные сети. Это особенно широко распространено после любых глобальных катастроф или в течение периодов быстрого расширения важных новостей, когда люди щелкают по интригующим ссылкам без своего тщательного исследования чаще.

Мы коротко рассмотрели фишинг: происхождение термина “фишинг”, действия взломщиков, как защитить себя, фишинг через социальные сети. Оставляйте свои комментарии или дополнения к материалу

biznes-prost.ru

Что такое фишинг в интернете и как себя обезопасить?

Не всем известно, что такое фишинг, но практически каждый интернет-пользователь с ним сталкивался. Это новый вид мошенничества, основанный на поиске и получении паролей от всей личной информации человека, для дальнейшего ее использования с целью хищения денежных средств.

Фишинг - что это такое?

Пусть для многих это является незнакомым словом, проблема интернет-мошенничества не стоит на месте, а набирает обороты. Люди пытаются узнать пароли к банковским картам, онлайн-сервисам и электронным кошелькам чтобы украсть деньги, и самое удивительное в том, что многие ведутся на это и спокойно доверяют свои личные данные. От этого и увеличивается количество обманутых пользователей, а мошенничество процветает.

Подметив для себя, что означает фишинг, можно оградиться от потери своих денежных средств. К тому же проблема может коснуться и ваших знакомых, которые получают от мошенника просьбу выдать пароли, якобы от вашего имени. Получив доступ к личным данным, мошенники могут проделать многие операции, а пользователь не сможет больше считать данный сервис безопасным. Приходиться создавать новые кошельки, менять и блокировать банковские карты и т.д.

Что такое фишинг в интернете?

Еще недавно люди не могли так массово пользоваться сетью интернет и не понимали, что такое фишинг. Информационные технологии очень быстро развиваются и этот вид мошенничества значительно набирает обороты из-за своей простоты в использовании. Хакеры выполняют простые действия, и получают необходимую информацию, за несколько часов. Зная, что значит фишинг и как его применяют, можно оградить себя от данной неприятности. Учитывая некоторые рекомендации, можно заметить подвох в самом начале:

  • несоответствие адресной строки;
  • отличие в оформлении сайта, шрифт, цвета и т.д.;
  • принимаются любые пароли и логины, выдавая ошибку или перекидывая на официальный сайт.

Что такое фишинг паролей?

Злоумышленники получают пароли для того, чтобы вытянуть с пользователя денежные средства. Особенно это опасно, если они подобрались к онлайн-банкам, ведь там хранятся более серьезные суммы. Зная, что такое попытка фишинга, человеку не придется заниматься проблемами, связанными с блокировкой и перевыпуском карт и создавать новый личный кабинет. Хакеры проделывают свою работу быстро, выполняя несколько пунктов.

  1. Копирует исходный адрес сайта, для дальнейшего его продвижения.
  2. Арендует недорогой или бесплатный домен, для временного создания копии сайта.
  3. Делает рассылку ссылок для перехода по ним.
  4. После ввода комбинации логин/пароль они автоматически летят в базу хакеру.

Что такое фишинг учетной записи?

Кража данных для доступа к учетной записи (логин/пароль, секретное слово, различные коды доступа и т.д.) - одна из разновидностей фишинга. Неопытные пользователи, не зная, как проверить сайт на фишинг или распознать фишинговое письмо, попадаются на уловки злоумышленников, переходят на фейковые сайты или загружают файлы, содержащие вирусы, ворующие данные с компьютера и не просто передают пароль мошенникам, но и позволяют скопировать все учетные записи со своего компьютера. Это гораздо опаснее, ведь неизвестно, что решит посетить хакер.

На компьютере хранится история посещений с логинами и паролями и среди них могут быть сайты, например, банка или электронного кошелька, поэтому при первом подозрении на мошенничество нужно сменить пароли. К сожалению, часто бывает уже поздно и в таком случае лучше обратиться в банк для блокировки карты, если это просто сайт - написать в техническую поддержку администрации о том, что ваши пароли известны злоумышленникам и подтвердив данные, указанные при регистрации восстановить доступ.

Как работает фишинг?

Целю данных проделок является получение личных данных. Проверка сайта на фишинг обеспечит дополнительную безопасность, что в наше нестабильное время очень нужно. Некоторые мошенники в интернете работают на минимальном уровне и получают пароли от социальных сетей для рассылки спама или вирусов, другие занимаются только финансовыми махинациями. В любом случае фишинг мошенничество может доставить некоторые неудобства и для себя нужно знать, как лучше обезопаситься:

  • не переходить по ссылкам из писем;
  • не верить неожиданным выигрышам в лотереи, в которых вы не участвовали;
  • не подтверждать пароли, если сообщают о непонятой активности на вашей странице.

Признаки фишинга

Хоть и современные технологии не стоят на месте и работа хакеров уже очень профессиональна, все же они не могут бесследно творить свои дела. Заметить социальный фишинг можно, и опытные пользователи делают это очень быстро. Письма с непонятными ссылками сразу уходят в спам, а их подделки под большую корпорацию выдают себя неверным исходящим адресом. В дополнение нужно обращать внимание на:

  • названия сайта, оно может отличаться от оригинала на одну-две буквы;
  • безразличное обращение, типа: дорогой друг, уважаемый пользователь и т.д.;
  • банк, платежная система или почтовый провайдер которым вы пользуетесь просят перейти по ссылке и ввести логин/пароль, для подтверждения регистрации;
  • домен второго уровня не совпадает.

Виды фишинга

Современные фишинговые атаки набирают обороты но, их уже научились своевременно распознавать. Существует ряд признаков, по которым мошенники быстро выдают себя и остаются ни с чем, а иногда и вовсе их находят по IP адресу. Сейчас имеется три основных разновидности фишинга, который распространяется в сети и мешает спокойно жить обычным пользователям.

  1. Почтовый. Пользователи получают спам на электронную почту, который может содержать ссылки, вирусы и различные черви. Хакеры просто обходят все виды фильтров и сбивают с толку получателей.
  2. Онлайновый. Злоумышленники создают копию главной страницы известного сайта и получают логин и пароль, в дальнейшем списывая денежные средства с онлайн-банков и электронных кошельков.
  3. Комбинированный. Объединяет два вышеуказанных способа. Так работают профессионалы.

Как защититься от фишинга?

Так как попасться на уловки мошенников очень просто и в сети имеются некоторые советы, для того чтобы избежать проблем. Зная, что такое защита от фишинга, можно обезопасить не только себя, но и свой компьютер от вирусов и вредоносных программ. Помните, что все письма и предложения, которые приходят неожиданно, могут являться атакой хакеров, особенно информация о значительном выигрыше.

  1. Вводя логин/пароль, проверяйте, работает ли безопасное соединение.
  2. Не пользуйтесь онлайн-банкингом и прочими финансовыми сервисами с незнакомого Wi-Fi.
  3. Проверяйте ссылки, даже если они от друзей.
  4. Обнаружив фишинг, сообщите о нем официальной администрации сайта.

 

womanadvice.ru