Lažna elektronska sporočila – phishing napad

Kaj je lažno predstavljanje ?

Gre za vrsto t.i prevare, tj. V tem primeru hekerji uporabijo spletna mesta in e-pošto kot vabo za pridobitev potrebnih podatkov. Ime phishing izvira iz angleščine beseda fishing kar pomeni ribolov. Obstaja več vrst vdorov, ki spadajo pod phishing napade, vendar jih lahko skrčimo na običajen izraz poskusov kraje uporabniških podatkov. To so lahko gesla ali številke kreditnih kartic. Glavni cilj lažnega predstavljanja je ukrasti denar ali pridobiti občutljive podatke. V tem besedilu poleg splošnih dejstev o phishing napadih ponujamo tudi nekaj preprostih trikov, kako jih prepoznati in se pred njimi ubraniti.

Iz zgodovine lažnega predstavljanja

Prva tožba zaradi lažnega predstavljanja se je zgodila leta 2004 proti kalifornijskemu najstniku, ki je z lažnim predstavljanjem spletnih mest America Online (AOL) pridobil podatke o kreditnih karticah njihovih uporabnikov in napolnil svoj bančni račun.

Kako izgleda lažno predstavljanje?

Gre za kibernetski napad, ki kot medije uporablja elektronsko pošto, telefonske klice ( vishing ) in vse pogosteje sporočila SMS ( smishing ).

Žrtev najpogosteje prejme e-pošto, ki je videti kot zaupen vir - vladna organizacija, policija, poslovni e-poštni naslov podjetja, v katerem je zaposlen, banke, pošte, sodelavcev,... To e-poštno sporočilo običajno vsebuje povezave do spletne strani, ki v mnogih primerih izgleda identično tistemu, ki ga pričakujete, ali priloge, ki vsebujejo zlonamerne programe.

Kot programerju in spletnemu oblikovalcu je zame najmanjši problem narediti identično kopijo katerega koli spletnega mesta, ki ga vidim, in nanj postaviti obrazec, ki vas prosi, da pustite nekaj zaupnih podatkov, kot je geslo ali številka kartice. Ali pa vsaj osnovne osebne podatke. Če celo svoje ime in priimek, naslov bivališča in datum rojstva pustite v napačnih rokah – ste mu že močno pomagali pri kraji vaše identitete! Toda o tej temi bo govora v drugem besedilu.

Tudi če ne nameravate pustiti nobenih podatkov, lahko z obiskom takega spletnega mesta prenesete zlonamerno skripto, ki bo vaše podatke poslala hekerju, medtem ko boste podatke vnašali na drugih lokacijah.

In vaše spletno mesto je lahko vir lažnega predstavljanja. Hekerji bodo poskrbeli, da bodo uporabili vaše vire za pošiljanje e-pošte. Ker če uporabljajo svoje, jih je zlahka izslediti. In zakaj bi trošili svoj denar, če ga lahko imate? Če opazite nenavaden promet ali ugotovite, da vaše spletno mesto pošilja neželeno pošto, ukrepajte zdaj! Vaš e-poštni račun bo morda označen kot pošiljatelj neželene e-pošte, kar bo morda blokiralo njega in celotno spletno mesto. Poleg tega, da bo škodil vašemu ugledu, vam bo za nekaj časa onemogočil pravilno poslovanje. Si ga lahko privoščite?

Kako se zaščititi pred phishingom , kako je videti tipično phishing sporočilo, preberite v nadaljevanju !