fot. ESET - Sposób, w jaki pułapka phishingowa zapisuje w pliku tekstowym przechwycone dane

ESET natychmiast po wykryciu pułapki phishingowej poinformował o niej bank, którego klienci stali się celem ataku. W efekcie, po pięciu godzinach serwis został wyłączony. Ilu internautów dało się nabrać w ciągu wspomnianych pięciu godzin? Z przygotowanych przez ekspertów statystyk wynika, że:

• 164 osoby odwiedziły podrobioną stronę w ciągu 5 godzin jej aktywności w sieci, co daje skuteczność pułapki na poziomie ok. 30 osób zwabionych do serwisu w ciągu godziny;
• 35 użytkowników podało w serwisie prawdziwe dane swoich kart kredytowych;
• średnia skuteczność omawianej pułapki phishingowej wynosi 21% - oznacza to, że jedna na pięć osób, które odwiedziły stronę, pozostawiła na niej dane swojej karty kredytowej.

Z powyższych danych wynika, że phishing może być bardzo skuteczną metodą ataku, nawet jeśli cykl życia zastawionej przez cyberprzestępców pułapki wynosi zaledwie kilka godzin.

>> Czytaj także: Phishing – jak go rozpoznać i jak się przed nim chronić

>> Czytaj także: Pharming – na czym polega i jak się przed nim zabezpieczyć