Количество попыток «фишинга» удвоилось за полгода
Преступники все чаще пытаются выудить у граждан информацию об их счетах, - исследование, опубликованное в понедельник, показало, что количество подобных попыток «фишинга» почти удвоилось за первые шесть месяцев 2006 года.
В первой половине 2006 года в мире было разослано более 157 000 уникальных фишинговых сообщений, эта цифра на 81%, чем во второй половине 2005 года.
Каждое сообщение может попасть к сотням тысяч потребителей, предупреждает доклад компании-поставщика программного обеспечения Symantec в своем ежегодном Докладе об Угрозе Безопасности в Интернет.
«Организованная преступность добралась и сюда, и очень заинтересована в фишинге. Они нацелились на пользователей домашних компьютеров, которые оказались слабым звеном в цепочке», - заявил эксперт Олли Уайтхаус (Ollie Whitehouse).
Фишеры рассылают электронные письма под прикрытием финансового учреждения или других легальных организаций, и просят подтвердить персональную информацию, такую как номера счетов и пароли. Они разработали более тщательный подход к своим жертвам, добывая информацию об их полных именах и личных интересах.
«Они считывают и подделывают общественные и личные сайты. Большинство людей к настоящему времени оставили в сети след, по которому их можно найти», добавил Уайтхаус.
Другая тенденция в первой половине этого года такова, что фишеры стали умнее, обходя спам-фильтры и другие защитные механизмы, разработанные поставщиками услуг и компаниями по созданию программного обеспечения.
Насколько велик финансовый ущерб, наносимый фишерами, пока еще неясно, так как он обычно применяется на индивидуальном уровне. Именно поэтому фишинг не получает такого освещения в средствах массовой информации, как «denial of service attacks» (отказ в обслуживании), нацеленный на запуск червей через специфические web-сайты или с помощью электронной почты, которые могут вывести из строя миллионы компьютеров.
Интернет все еще под прицелом подобных атак, причем речь идет о 6 610 различных атаках «denial of service» ежедневно, но сейчас они наносят меньший ущерб, чем несколько лет назад.
Усиленный фокус на защите и на желании компаний-поставщиков признавать свои ошибки значительно уменьшило период риска для компьютеров, выяснила Symantec.
