Фишинг

То есть, не обязательно подделывать деньги, можно подделывать ценные бумаги или что-то еще, за что можно получить те же деньги, например официальные сайты.

Как это работает

Фишеры начали дополнять свои происки разного рода ухищрениями - включая всплывающие окна с обманными сообщениями, "маски" URL, имитирующие реальные веб-адреса, и программы для регистрации ввода с клавиатуры, которые перехватывают номера счетов и пароли.
И в довершение всего организации со значительным онлайновым присутствием подвергаются прямому шантажу.

Наиболее часто атакуются сайты банковских структур, онлайн-магазинов, провайдеров хостинга и доступа в интернет.
Пятерку западных лидеров возглавляет PayPal, за ним идут eBay, BOA, Fifth Third, Wachovia - чем известнее банк или магазин, тем чаще атакуют его клиентов.

Новый вид фишинга

• Заходим на сайт, свиду совсем обычный;
• переходим на другую вкладку;
• JavaScript определяет, что активности на сайте нет, меняет иконку и содержимое страницы на вход в почту Google (или чего-то еще);
• мы решаем посмотреть нашу почту и принимаем эту ссылочку за настоящую;
• вводим логин, пароль и нажимая ОК отправляем свой доступ хакеру. Имея доступ к почте можно попасть почти везде, где мы зарегистрированы.

ПРОФИЛАКТИКА

1. Постоянный, который будет у вас на визитке, для регистрации на официальных сайтах. Его храните и не давайте кому попало.
2. Временный, для регистрации на форумах и для регистрации в интернете. Пошел спам или фишинг, выкидывайте и заводите новый временный.

подробнее

Защита:

1. Финансовые организации и другие ответственные компании не запрашивают конфиденциальную информацию по email.

2. Фишеры могут угрожать закрытием счета или прекращением обслуживания до тех пор, пока вы не обновите определенные сведения.

3. Не доверяйте безадресным запросам информации. Между тем в письмах от вашего банка или ISP скорее всего назовут вашу организацию или учетное имя.

4. Никогда не заносите конфиденциальную информацию в формы, встроенные в сообщения email.

5. Всегда проверяйте, что для передачи персональной информации используется шифрованное соединение. Адрес должен начинаться с "https://", а не с "http://".

6. На пользуйтесь ссылкой в письме, она может выглядеть абсолютно нормально - www.paypal.com/us/cgi-bin/webscr?cmd=_login-run, но наведите курсор и увидите совсем другой адрес. Наберите адрес вручную.

7. Вообще-то, если вы зарегистрированы на PayPal или где-то еще, то вы можете провести все операции через свою учетную запись. Вы же не вчера родились, используйте прежние пути работы с официальными организациями. Они отнесутся к вам с пониманием.

8. Чтобы убедиться в легитимности всех операций, регулярно проверяйте состояние своего банковского счета, кредитных и дебитных карт. Если обнаружится что-то подозрительное, обращайтесь в банк и ко всем эмитентам кредитных карт.

9. За дополнительными рекомендациями обращайтесь на веб-сайт Anti-Phishing Workgroup (www.antiphishing.org - на английском).

10. Чаще всего мошенникам требуются логины, пароли, номера кредитных карт и т.п.

И самое главное - внимательнее смотрите на те сообщения, которые показывает ваш браузер прежде чем побыстрее кликнуть на Yes или OK! Ведь кто знает, может, именно в этот раз он кричит Вам о том, что ваши данные пытаются украсть...