Как работает фишинг

Предположим, однажды вы проверяете свою электронную почту и находите сообщение от своего банка. Вы уже получали от них электронное письмо, но это кажется подозрительным, тем более что оно угрожает закрыть вашу учетную запись, если вы не ответите немедленно. Что вы делаете?

Это и подобные ему сообщения являются примерами фишинга — метода кражи личных данных в Интернете. Помимо кражи личных и финансовых данных, фишеры могут заражать компьютеры вирусами и убеждать людей невольно участвовать в отмывании денег.

Большинство людей связывают фишинг с сообщениями электронной почты, которые подделывают или имитируют банки , компании, выпускающие кредитные карты , или другие компании, такие как Amazon и eBay . Эти сообщения выглядят подлинными и пытаются заставить жертв раскрыть свою личную информацию. Но сообщения электронной почты — это лишь небольшая часть фишинговой аферы.

От начала до конца процесс включает в себя:

Если фишер хочет координировать еще одну атаку, он оценивает успехи и неудачи завершенной аферы и начинает цикл заново.

Мошенничество с фишингом использует недостатки программного обеспечения и безопасности как на стороне клиента, так и на стороне сервера. Но даже самые высокотехнологичные фишинговые аферы работают как старомодные аферы, в которых мошенник убеждает свою цель в том, что он надежен и заслуживает доверия.

­

Происхождение фишинга

Первое задокументированное использование слова «фишинг» имело место в 1996 году. Большинство людей считают, что оно возникло как альтернативное написание слова «рыбалка», например, «ловить информацию» [источник: Next Generation Security Software ].

1. Фишинговые мошенничества
2. Подмена адреса
3. Анти-Фишинг

Поскольку большинство людей никому не раскрывают свой банковский счет, номер кредитной карты или пароль, фишерам приходится предпринимать дополнительные шаги, чтобы обманом заставить своих жертв выдать эту информацию. Такого рода обманные попытки получить информацию называются социальной инженерией .

Фишеры часто используют настоящие логотипы компаний и копируют законные сообщения электронной почты , заменяя ссылки ссылками, которые направляют жертву на мошенническую страницу. Они используют поддельные или фальшивые адреса электронной почты в полях «От:» и «Ответить» сообщения и затемняют ссылки, чтобы они выглядели подлинными. Но воссоздание внешнего вида официального сообщения — это только часть процесса.

Большинство фишинговых сообщений дают жертве повод для немедленных действий, побуждая ее сначала действовать, а потом думать. В сообщениях жертве часто угрожают удалением аккаунта, если он не ответит оперативно. Некоторые благодарят жертву за покупку, которую он никогда не делал. Поскольку жертва не хочет терять деньги, которых на самом деле не тратила, она переходит по ссылке в сообщении и в конечном итоге дает фишерам именно ту информацию, которую, как он опасался, они имели в первую очередь.

Кроме того, многие люди доверяют автоматическим процессам, считая их свободными от человеческих ошибок. Вот почему во многих сообщениях утверждается, что компьютеризированный аудит или другой автоматизированный процесс выявил, что с учетной записью жертвы что-то не так. Жертва скорее поверит, что кто-то пытался взломать ее учетную запись, чем поверит, что компьютер, проводящий аудит, допустил ошибку.

Фишинг: не только для электронной почты

Электронная почта является наиболее распространенным способом распространения фишинговых приманок, но некоторые мошенники ищут жертв с помощью:

• Мгновенные сообщения
• Текстовые ( SMS ) сообщения на мобильный телефон
• Чаты
• Поддельные рекламные баннеры
• Доски объявлений и списки рассылки
• Поддельные сайты поиска работы и предложения работы
• Поддельные панели инструментов браузера

Чем сложнее веб-браузер или почтовый клиент, тем больше лазеек и слабых мест могут найти фишеры. Это означает, что по мере того, как программы становятся все более изощренными, фишеры добавляют в свой арсенал приемы. Например, по мере того, как фильтры спама и фишинга становятся более эффективными, фишеры все лучше обходят их стороной.

Самый распространенный прием — подмена адреса . Многие программы электронной почты позволяют пользователям вводить нужную информацию в поля «От» и «Ответить». Хотя это удобно для людей, которые используют несколько адресов электронной почты, это позволяет фишерам легко создавать сообщения, которые выглядят так, как будто они пришли из законного источника. Некоторые серверы электронной почты также позволяют компьютерам подключаться к порту простого протокола передачи почты (SMTP) без использования пароля. Это позволяет фишерам напрямую подключаться к серверу электронной почты и давать ему указания отправлять сообщения жертвам.

Среди других трюков:

Замаскированные ссылки. Эти URL-адреса выглядят реальными, но направляют жертву на веб-сайт фишера. Некоторые методы запутывания включают в себя:

Графика. Определив, какой почтовый клиент и браузер использует жертва, фишер может поместить изображения адресных строк и защитных замков поверх реальных статусных и адресных строк.

Всплывающие окна и рамки. Над сайтом могут появляться вредоносные всплывающие окна или невидимые рамки вокруг него могут содержать вредоносный код.

HTML. Некоторые фишинговые электронные письма выглядят как обычный текст, но на самом деле содержат HTML-разметку, содержащую невидимые слова и инструкции, помогающие сообщению обходить программы защиты от спама.

Отравление кеша DNS. Также называется фармингом , когда мошенник (часто обращаясь к представителям службы поддержки клиентов) изменяет информацию о DNS-сервере . Это приводит к тому, что все, кто пытается зайти на сайт поддельной компании, перенаправляются на другой сайт. Фарминг может быть трудно обнаружить, и он может заманить в ловушку сразу несколько жертв.

Фишеры могут использовать прокси -компьютеры, расположенные между жертвой и сайтом, для записи транзакций жертв. Они также могут воспользоваться слабой безопасностью веб-страницы компании и вставить вредоносный код на определенные страницы. Фишерам, использующим эти методы, не нужно маскировать свои ссылки, потому что жертва находится на законном веб-сайте, когда происходит кража их информации.

Фишеры также используют в своих аферах вредоносные программы:

The steps you normally take to protect your computer, like using a firewall and anti-virus software, can help protect you from phishing. You can review Web sites' SSL certificates and your own bank and credit card statements for an extra measure of safety.

In addition, phishers tend to leave some telltale signs in their e-mail messages and Web pages. When you read your e-mail, you should be on the lookout for:

Fortunately, businesses and governments are fighting phishing. The United States government has instructed banks to start using two methods of security that include both passwords and physical objects, like tokens or biometric scanners, for online transactions by the end of 2006 [Source: Wired]. Many Internet service providers (ISP) and software developers offer phishing toolbars that verify security certificates, tell you the location where the site you visit is registered and analyze links. They also provide tools for reporting phishing attempts. Other programs use visual cues to confirm that you've reached a legitimate site.

­Responding to Phishing­

If you get an e-mail that you believe is a phishing attempt, you should not reply to it, click on the li­nks or provide your personal information. Instead, you should report the attempt to the business being spoofed. Use their Web site or phone number rather than following links in the suspect e-mail. You can also inform the National Fraud Information Center and the Anti-Phishing Working Group.

If you believe you may have given your personal information to a phisher, you should report the incident to:

Вы также должны изменить свои пароли для сайта, который, как вы считаете, был подделан. Если вы используете тот же пароль на других сайтах, вам также следует изменить свои пароли там.

Факты о фишинге

• В августе 2005 года было совершено 13 776 фишинговых атак, связанных с 5 259 веб-сайтами.
• Они нацелены на 84 различных предприятия, но 80 процентов атак приходится на три предприятия.
• 85 процентов атак были направлены на банки и другие финансовые учреждения.
• Фишерам удается получить личную информацию от пяти процентов предполагаемых жертв.
• 57 миллионов пользователей Интернета в США получили по крайней мере одно фишинговое электронное письмо, а 1,7 миллиона предоставили злоумышленникам личную информацию Источник: NGS Software и AntiPhishing.org

Статьи по Теме

Больше отличных ссылок