Previziuni phishing pentru România în 2010
Atacurile de tip phishing – procesul prin care o persoana neautorizata încearca sa intre în posesia unor detalii confidentiale în mod fraudulos – au cunoscut o crestere spectaculoasa în ultimul an, odata cu popularizarea serviciilor de e-banking.
Dupa un început timid în România la mijlocul anului 2008, pe parcursul anului 2009, phishing-ul a devenit o adevarata industrie, tintind principalele banci care ofera solutii de e-banking.
Pentru 2010, BitDefender estimeaza o crestere substantiala a numarului atacurilor de phishing care vizeaza bancile românesti.
Atacatorii vor urma aceleasi abordari care au dat roade de-a lungul lui 2008 si 2009: mesaje spam care promit bonificatii la „completarea datelor folosind mijloace on-line”, precum si diverse amenintari legate de blocarea conturilor sau restrictionarea accesului la servicii daca nu se supun cerintelor mesajului.
Pe lânga acestea, infractorii cibernetici vor profita pe parcursul anului de prevederile Legii nr. 656/2002 precum si de cele ale Regulamentului Bancii Nationale a României nr. 9/2008 privind cunoasterea clientelei în scopul prevenirii spalarii banilor si finantarii terorismului, cu modificarile ulterioare.
Conform acestor reglementari, clientii bancilor trebuie sa se prezinte la ghisee, cu actul de identitate, pentru actualizarea datelor de identificare. În caz contrar, banca poate dispune la suspendarea temporara a conturilor.
Adeseori, infractorii informatici deformeaza anuntul pentru a obliga clientii sa completeze un formular electronic, atât cu datele lor de identificare, cât si cu detalii privitoare la cont si card.
Înca de la începutul anului, BitDefender® a identificat multiple valuri de phishing care tintesc în mod special utilizatorii de servicii e-banking.
Pentru 2010, BitDefender estimeaza o crestere a phishing-ului bazat pe mesaje ce au anexata o pagina HTML care trimite datele utilizatorului la o adresa de mail apartinând atacatorului.
Dat fiind faptul ca formularul va fi disponibil offline, utilizatorii atenti nu vor mai fi redirectionati catre o pagina Web cu un URL diferit de cel al bancii.
Noile vulnerabilitati din tehnologiile SSL - tehnologii care verifica autenticitatea unui site de e-banking sau e-commerce - vor juca, de asemenea, un rol important în felul în care infractorii cibernetici îsi vor orchestra atacurile.
Multe dintre paginile Web construite de infractorii informatici împrumuta deja elementele grafice direct din site-urile bancilor, singurele indicii despre autenticitatea acestora fiind absenta sau prezenta certificatelor SSL.
Introducerea noilor nume de domenii internationalizate va aduce noi pericole în e-banking.
Pe scurt, numele de domenii internationalizate permit folosirea oricaror caractere ca parte din numele domeniului, inclusiv a celor care sunt vizibile partial, nu sunt vizibile deloc sau se apeleaza la caractere speciale, diferite de cele din alfabetul latin.
Aceasta abordare poate duce la atacuri omografe – conceperea de adrese de Web care arata asemeni celor ale bancii-tinta, însa directioneaza utilizatorul catre alte resurse.
Înca din 2007, BitDefender a prevazut impactul pe care îl va avea phishing-ul asupra utilizatorilor de servicii e-banking, introducând prima generatie de produse cu protectie antiphishing.
Solutiile de securitate BitDefender includ un motor antiphishing multiplu premiat care scaneaza si blocheaza paginile considerate ca fiind nesigure si avertizeaza utilizatorul atunci când urmeaza sa viziteze un URL periculos, chiar si atunci când adresa respectiva e trimisa printr-o aplicatie Instant Messenger.
Pentru siguranta informatiilor si identitatii dumneavoastra, BitDefender recomanda instalarea, activarea si actualizarea regulata a unei solutii complete de securitate cu module antispam, antiphishing si antimalware.
BitDefender este producatorul uneia dintre cele mai rapide si eficiente linii de solutii de securitate a datelor atestate pe plan international.
Înca de la începuturile sale, din 2001, BitDefender a creat un nou orizont de asteptari si a ridicat standardele în materie de preventie proactiva a pericolelor informatice, viteza de reactie si actualizare usoara.
În fiecare zi, BitDefender protejeaza milioane de utilizatori individuali si companii din întreaga lume, oferindu-le posibilitatea unei experiente digitale în deplina siguranta.
Solutiile BitDefender sunt distribuite printr-o retea globala de parteneri (distribuitori si reselleri) în peste 100 de tari din întreaga lume.
În România, solutiile BitDefender sunt disponibile prin partenerii de distributie: Agis Computer, Aline Distribution, Asesoft Distribution, RHS Company, SCOP Computers si în urmatoarele lanturi retail cu acoperire nationala: Altex, Auchan, Carrefour, Depozitul de Calculatoare, Domo, Media Galaxy, Metro si Twister.
Sursa: www.bitdefender.ro
Bonusurile de fidelitate, frica de pedepse legale sau de blocarea contului sunt principalele momeli pentru atacatori.
Atacurile de tip phishing – procesul prin care o persoana neautorizata încearca sa intre în posesia unor detalii confidentiale în mod fraudulos – au cunoscut o crestere spectaculoasa în ultimul an, odata cu popularizarea serviciilor de e-banking.
Dupa un început timid în România la mijlocul anului 2008, pe parcursul anului 2009, phishing-ul a devenit o adevarata industrie, tintind principalele banci care ofera solutii de e-banking.
Pentru 2010, BitDefender estimeaza o crestere substantiala a numarului atacurilor de phishing care vizeaza bancile românesti.
Atacatorii vor urma aceleasi abordari care au dat roade de-a lungul lui 2008 si 2009: mesaje spam care promit bonificatii la „completarea datelor folosind mijloace on-line”, precum si diverse amenintari legate de blocarea conturilor sau restrictionarea accesului la servicii daca nu se supun cerintelor mesajului.
Pe lânga acestea, infractorii cibernetici vor profita pe parcursul anului de prevederile Legii nr. 656/2002 precum si de cele ale Regulamentului Bancii Nationale a României nr. 9/2008 privind cunoasterea clientelei în scopul prevenirii spalarii banilor si finantarii terorismului, cu modificarile ulterioare.
Conform acestor reglementari, clientii bancilor trebuie sa se prezinte la ghisee, cu actul de identitate, pentru actualizarea datelor de identificare. În caz contrar, banca poate dispune la suspendarea temporara a conturilor.
Adeseori, infractorii informatici deformeaza anuntul pentru a obliga clientii sa completeze un formular electronic, atât cu datele lor de identificare, cât si cu detalii privitoare la cont si card.
Înca de la începutul anului, BitDefender® a identificat multiple valuri de phishing care tintesc în mod special utilizatorii de servicii e-banking.
Pentru 2010, BitDefender estimeaza o crestere a phishing-ului bazat pe mesaje ce au anexata o pagina HTML care trimite datele utilizatorului la o adresa de mail apartinând atacatorului.
Dat fiind faptul ca formularul va fi disponibil offline, utilizatorii atenti nu vor mai fi redirectionati catre o pagina Web cu un URL diferit de cel al bancii.
Noile vulnerabilitati din tehnologiile SSL - tehnologii care verifica autenticitatea unui site de e-banking sau e-commerce - vor juca, de asemenea, un rol important în felul în care infractorii cibernetici îsi vor orchestra atacurile.
Multe dintre paginile Web construite de infractorii informatici împrumuta deja elementele grafice direct din site-urile bancilor, singurele indicii despre autenticitatea acestora fiind absenta sau prezenta certificatelor SSL.
Introducerea noilor nume de domenii internationalizate va aduce noi pericole în e-banking.
Pe scurt, numele de domenii internationalizate permit folosirea oricaror caractere ca parte din numele domeniului, inclusiv a celor care sunt vizibile partial, nu sunt vizibile deloc sau se apeleaza la caractere speciale, diferite de cele din alfabetul latin.
Aceasta abordare poate duce la atacuri omografe – conceperea de adrese de Web care arata asemeni celor ale bancii-tinta, însa directioneaza utilizatorul catre alte resurse.
Înca din 2007, BitDefender a prevazut impactul pe care îl va avea phishing-ul asupra utilizatorilor de servicii e-banking, introducând prima generatie de produse cu protectie antiphishing.
Solutiile de securitate BitDefender includ un motor antiphishing multiplu premiat care scaneaza si blocheaza paginile considerate ca fiind nesigure si avertizeaza utilizatorul atunci când urmeaza sa viziteze un URL periculos, chiar si atunci când adresa respectiva e trimisa printr-o aplicatie Instant Messenger.
Pentru siguranta informatiilor si identitatii dumneavoastra, BitDefender recomanda instalarea, activarea si actualizarea regulata a unei solutii complete de securitate cu module antispam, antiphishing si antimalware.
BitDefender este producatorul uneia dintre cele mai rapide si eficiente linii de solutii de securitate a datelor atestate pe plan international.
Înca de la începuturile sale, din 2001, BitDefender a creat un nou orizont de asteptari si a ridicat standardele în materie de preventie proactiva a pericolelor informatice, viteza de reactie si actualizare usoara.
În fiecare zi, BitDefender protejeaza milioane de utilizatori individuali si companii din întreaga lume, oferindu-le posibilitatea unei experiente digitale în deplina siguranta.
Solutiile BitDefender sunt distribuite printr-o retea globala de parteneri (distribuitori si reselleri) în peste 100 de tari din întreaga lume.
În România, solutiile BitDefender sunt disponibile prin partenerii de distributie: Agis Computer, Aline Distribution, Asesoft Distribution, RHS Company, SCOP Computers si în urmatoarele lanturi retail cu acoperire nationala: Altex, Auchan, Carrefour, Depozitul de Calculatoare, Domo, Media Galaxy, Metro si Twister.
Sursa: www.bitdefender.ro
