Łatwe do przeprowadzenia ataki, takie jak phishing, można równie łatwo wykryć. Wystarczy odpowiednia edukacja klientów, której banki starają się nie zaniedbywać. Motywuje to cyberprzestępców do obmyślania bardziej skomplikowanych metod wyłudzania poufnych danych. Jedną z nich jest pharming, nazywany też zatruwaniem pamięci DNS (ang. DNS cache poisoning).
Do użytkowników serwisu aukcyjnego Allegro docierają ostatnio wiadomości o pokrętnym tytule „Srodki bezpieczenstwa koncie jako sprzedajacy musza byc poddane”. Pochodzą rzekomo z adresu admin@allegro.pl i zawierają odnośnik prowadzący do strony logowania podstawionej przez cyberprzestępców.
O odkryciu nowej metody wyłudzania poufnych danych, wykorzystującej karty przeglądarki, poinformował na swoim blogu znany specjalista od interfejsów Aza Raskin.
W ostatnich dniach wzmogła się fala e-maili służących wyłudzaniu poufnych danych, których celem są osoby korzystające z usług dostępu do internetu oferowanych przez Telekomunikację Polską.
"Czasami ludzie tracą zdrowy rozsądek, gdy nadarza się okazja dorwania nowego gadżetu… i to złe wieści dla bezpieczeństwa osobistego i prywatności" - mówi Graham Cluley, starszy konsultant ds. technologii w Sophos. Eksperci tej firmy odnotowali bowiem próby wykorzystania iPhone'a nowej generacji jako przynęty do gromadzenia adresów e-mail i innych danych osobowych.
Jeden z Czytelników Dziennika Internautów natknął się na próbę phishingu w komunikatorze Gadu-Gadu. Zaniepokojony tą sytuacją napisał do naszej redakcji list. Poprosiliśmy Jarosława Rybusa z GG Network o udzielenie porad dla naszych Czytelników, jak zachować się w podobnych sytuacjach oraz gdzie zgłaszać podobne próby wyłudzenia danych.
Fałszywa strona podszywająca się pod naszą-klasę została zablokowana. Zgłoszenie dotyczące prawdopodobnego oszustwa wpłynęło wczoraj do redakcji DI. Natychmiast zajęliśmy się opisywaną sprawą i dodatkowo zapytaliśmy policję, co robić w sytuacji, gdy jesteśmy w internecie świadkami przestępstwa lub wykroczenia.
Istnieje wiele scenariuszy ataków, są metody bardziej wyrafinowane i skomplikowane oraz takie, do których wystarczy podstawowa wiedza informatyczna. "Na szczęście, jak pokazują najnowsze badania, phishing jest coraz mniej opłacalny, rośnie także wykrywalność sprawców tego typu przestępstw" - twierdzi Maciej Ziarek, niezależny analityk współpracujący z Kaspersky Lab Polska.
Jeden z Czytelników Dziennika Internautów poinformował redakcję o krążącym w internecie linku do strony przypominającej Naszą-Klasę. Stworzono ją najprawdopodobniej w celu wyłudzania danych od użytkowników tego serwisu. Interwencja DI spowodowała zablokowanie strony.
Próba oszukania 250 użytkowników serwisu MSN skończyła się niewesoło dla 21-letniego Jaysona Harrisa z Davenport, Iowa (USA).