Разделы

Безопасность

Фишеры переквалифицируются в "вишеры"

Неизвестные злоумышленники пытались украсть информацию о счетах у клиентов Калифорнийского банка необычным способом. Эксперты по безопасности констатируют, что в Сети появился новый вид мошенничества — «вишинг».

«Вишинг» (vishing) назван так по аналогии с «фишингом» — распространенным сетевым мошенничеством, когда клиенты какой-либо платежной системы получают сообщения по электронной почте якобы от администрации или службы безопасности данной системы с просьбой указать свои счета, пароли и т.п. При этом ссылка в сообщении ведет на поддельный сайт, на котором и происходит кража информации. Сайт этот уничтожается через некоторое время, и отследить его создателей в интернете достаточно сложно.

Схемы, по которым обманывают пользователей, в обоих случаях схожие, только в случае «вишинга» в сообщении содержится просьба не зайти на сайт, а позвонить на городской телефонный номер. Тем, кто позвонил на него, зачитывается сообщение с просьбой сообщить конфиденциальные данные.

Владельцев такого телефонного номера непросто отыскать. С развитием технологий передачи голоса по интернету (VoIP), некоторые компании стали предоставлять возможность «удаленной» регистрации городских номеров. То есть, при звонке на городской номер вызов может автоматически перенаправляться в любую точку интернета на виртуальный номер, при этом звонящий может и не догадываться, что вызываемый абонент находится где-нибудь на другом континенте.

Сама процедура регистрации подобных городских номеров значительно упрощена по сравнению с тем, как это происходит в обычных телефонных компаниях. Этой особенностью и воспользовались мошенники, которые просто настраивают автоответчики на своих VoIP-номерах и ждут когда на их наживку «клюнут» доверчивые клиенты.

Святослав Кульгавый, «Колан»: Псевдороссийские технологии растут как грибы после дождя
Импортонезависимость

«Это — определенно новая тенденция. Растущая, пока не достигшая таких угрожающих размеров, как в случае с поддельными веб-сайтами», — сказал Дэн Хаббард (Dan Hubbard), вице-президент по исследованиям Websense, компании, специализирующейся на компьютерной безопасности. Хаббард отметил случаи такого мошенничества, предпринятые против пользователей платежной системы PayPal и онлайнового аукциона eBay, о которых сообщалось в предупреждении компании Sophos от 7 июля.

В настоящее время американские банки оповестили своих клиентов о возможных попытках похищения информации новым способом. Пока их службы безопасности не отметили никаких серьезных инцидентов.



37-я международная выставка информационных и коммуникационных технологий Связь-2025 37-я международная выставка информационных и коммуникационных технологий Связь-2025

erid: 2W5zFHRYEHv

Рекламодатель: АКЦИОНЕРНОЕ ОБЩЕСТВО «ЭКСПОЦЕНТР»

ИНН/ОГРН: 7718033809/1027700167153