Число фішингових атак досягло дворічного максимуму

22:44 20.10.2009

В другому кварталі 2009 року зареєстрована 151000 фішингових атак. Про що повідомила дослідницька компанія MarkMonitor.

Це максимальний за останні два роки показник. Чотири з п’яти підроблених листів, відправлених у другому кварталі 2009 року, виманювали логіни і паролі користувачів банків і платіжних систем. Число атак на користувачів соціальних мереж за останній рік виросло на 168 відсотків.

У середньому в другому кварталі на користувачів кожного онлайн-сервіса була зареєстрована 351 атака. Половина підроблених сайтів, призначених для перехоплення паролів, була розміщена в США.

Число фішингових атак росте всупереч тому, що в сучасні браузери вбудована технологія захисту від них. При таких атаках зловмисники створюють точну копію справжнього сайта банку чи платіжної системи і заманюють на них користувачів, зазвичай через підроблені email. Отримані в такий спосіб логіни і паролі потім використовуються для викрадення грошей з рахунка жертви.

По матеріалам http://www.bezpeka.com.


2 відповідей на “Число фішингових атак досягло дворічного максимуму”

  1. РУДИМЕНТ каже:

    Что ж грубо говоря школьники и подобные …. ломанулись в сеть в надежде легких денег, потому как профессионалами не назовешь, те кто ворует к примеру аки на контакт )) конечно это тоже идет на рынке, но все же не уважительно, другое дело серьезный развод на банковские данные, но и тут не всегда достаточно только фишинга.
    А вообще сеть начинает утопать во всякой гадости и спам скоро покажется конфетками, частично виной всему большая безграмотность пользователей и мелкий профессионализм админов, различных ресурсов и ихняя беспечность.

  2. MustLive каже:

    РУДИМЕНТ, с одной стороны школьники и студенты ломанулись, как ты заметил, с другой стороны и профессиональных фишеров также хватает. И их количество постоянно растёт. И особенно когда дело касается банковского фишинга - здесь в основном работают профи. В том числе реальный криминалитет, особенно в случае офлайновой деятельности в банковской сфере - кардинге (или когда используется комбинированная схема - офлайн+онлайн атака).

    частично виной всему большая безграмотность пользователей и мелкий профессионализм админов, различных ресурсов и ихняя беспечность.

    Помимо пользователей и админов, также сюда можно отнести и разработчиков, причём как разработчиков веб сайтов и веб приложений, так и разработчиков веб-ориентированного десктопного ПО (в частности браузеров).

    И если от пользователей особого серьёзного отношения ожидать не приходится, то админы и девелоперы должны быть более серьёзными в вопросах безопасности. Но пока что практически все они (особенно в Украине) демонстрируют несерьёзность и игнорирование данной проблемы. Что я хорошо знаю из собственного опыта и о данной ситуации я регулярно пишу у себя на сайте.

Leave a Reply

You must be logged in to post a comment.