Post on 18-Jul-2015
Phishing = Ηιεθηξνληθό ςάξεκα
Μάζεκα: Hιεθηξνληθέο ζπλαιιαγέο θαη αζθάιεηα
θπιιά Καινηίλα 1745
ΤΙ ΕΊΝΑΙ ΤΟ PHISHING
Με ηνλ όξν phishing ελλννύκε ηελ ελέξγεηα εμαπάηεζεο ησλ ρξεζηώλ ηνπ
δηαδηθηύνπ, θαηά ηελ νπνία ν 'ζύηεο' ππνδύεηαη κία αμηόπηζηεο
νληόηεηα, θαηαρξώκελνο ηελ ειιηπή πξνζηαζία πνπ παξέρνπλ ηα
ειεθηξνληθά εξγαιεία, θαη ηελ άγλνηα ηνπ ρξήζηε-'ζύκαηνο', κε ζθνπό ηελ
αζέκηηε απόθηεζε πξνζσπηθώλ δεδνκέλσλ, νηθνλνκηθνύ ζπλήζσο
ραξαθηήξα πνπ αθνξνύλ ηξαπεδηθνύο ινγαξηαζκνύο θαη πηζησηηθέο
θάξηεο, ρξεζηκνπνηώληαο σο δόισκα θάπνην ςεύηηθν πξόζρεκα.
ΣΥΝΈΦΕΙΑ….
Αλ ήηαλ εθηθηό λα απνδώζνπκε ηνλ όξν ζηα ειιεληθά, ζα κπνξνύζακε
θάιιηζηα λα ην απνθαιέζνπκε 'ειεθηξνληθό ςάξεκα', θη απηό γηαηί ν
αγγιηθόο όξνο δελ απέρεη πνιύ .
Ο όξνο phishing, πξώην ρξεζηκνπνηήζεθε από ηνλ ράθεξ khan C smith
θαη πηνζεηήζεθε ζηε ζπλέρεηα από όιε ηελ θνηλόηεηα ησλ ράθεξο.
ΙΣΟΡΙΑ & ΕΞΕΛΙΞΗ ΣΕΥΝΙΚΩΝ PHISHING
1987 – πξώηε αλαθνξά ζε κέζνδν phishing
ζπλέδξην interex : ν jerry felix & ν chris hauck παξνπζίαζαλ ηελ εξγαζία
«system security: A hacker's perspective» όπνπ αλέιπαλ ηελ πεξίπησζε
κίκεζεο από ηξίηνπο κίαο αζθαινύο ηνπνζεζίαο
1995 – πξώηε ρξήζε ην όξνπ phishing
ΙΣΟΡΙΑ & ΕΞΈΛΙΞΗ ΣΕΥΝΙΚΏΝ PHISHING
―Phishers‖ ππέθιεπηαλ πηζησηηθέο θάξηεο ρξεζηώλ ηνπ AOL ζπλήζσο κε
e-mail πνπ δεηνύζε από ηνπο ρξήζηεο ηνπ, λα επηζθεθζνύλ έλαλ ηζηόηνπν
όπνπ έπξεπε λα ζπκπιεξώζνπλ ηα ζηνηρεία ηεο πηζησηηθήο ηνπο θάξηαο.
2001 – νξγαληζκνί εγθιήκαηνο αζρνινύληαη κε ην phishing
―phishers‖ πξνζπάζεζαλ λα ππνθιέςνπλ κέζσ e-mail νηθνλνκηθά
ζηνηρεία ηεο εηαηξίαο e-gold. Οη πξνζπάζεηεο απέηπραλ όκσο έδσζαλ ηελ
αθνξκή ώζηε νξγαληζκνί εγθιήκαηνο λα αζρνιεζνύλ ζνβαξά κε ην
phishing.
ΙΣΟΡΙΑ & ΕΞΈΛΙΞΗ ΣΕΥΝΙΚΏΝ PHISHING
2004 – θαζηέξσζε ηνπ phishing
Μάηνο 2004 – Μάηνο 2005 : ππνινγίδεηαη όηη 929 εθ δνιάξηα ράζεθαλ
από απάηεο phishing.
2006 – καδηθή επίζεζε ζε Social media ‗‘facebook & my Space‖ - ην
phishing έγηλε κέζσ «ζθνπιεθηώλ» θαη δεηήζεθε από ηνπο ρξήζηεο λα
δώζνπλ ηα ζηνηρεία κε ηα νπνία έθαλαλ log in.
ΙΣΟΡΙΑ & ΕΞΈΛΙΞΗ ΣΕΥΝΙΚΏΝ PHISHING
April 2006 – ―vishing‖
Phishing κέζσ voip : νη phishers επηρεηξνύλ λα ππνθιέςνπλ ηα ζηνηρεία
καο κέζσ απηνκαηνπνηεκέλσλ κελπκάησλ ππνηηζέκελσλ ηξαπεδώλ
ΕΠΙΘΕΕΙ PHISHING Ε ΕΣΑΙΡΕΊΕ ΚΟΛΟΟΤ
Η google ε νπνία εμππεξεηεί ζήκεξα πεξηζζόηεξνπο από 200 εθαηνκκύξηα
ρξήζηεο κε ηελ ππεξεζία g-mail, ην 2010 θαηεγόξεζε ηελ θίλα γηα εζθεκκέλε
επίζεζε ζηε βάζε δεδνκέλσλ ηεο πνπ είρε μεθηλήζεη ήδε από ην 2009.
Η εηαηξία βαζίζηεθε ζε κία δηαδηθηπαθή κειέηε, ζηελ νπνία νη ίδηνη νη ρξήζηεο
απνδείθλπαλ κε ηηο θαηαγξαθέο ηνπο πσο είραλ πέζεη ζύκαηα phishing.
ΤΝΈΥΕΙΑ…
Σν 2011 ε εηαηξία εμαπέιπζε γηα άιιε κία θνξά θαηεγνξίεο πξνο ηελ θίλα.
ύκθσλα κε ηελ επίζεκε ζέζε ηεο εηαηξίαο θηλέδνη hackers επηρείξεζαλ
λα πξαγκαηνπνηήζνπλ επίζεζε phishing πξνο ρξήζηεο ηεο
ππεξεζίαο, ζπκπεξηιακβαλνκέλνπ ακεξηθαληθνύ θπβεξλεηηθνύ θαη
ζηξαηησηηθνύ πξνζσπηθνύ, αθηηβηζηώλ θαη άιισλ ηζρπξώλ
πξνζώπσλ, εμαπαηώληαο ηνπο θαη απνζπώληαο ηνπο πξνζσπηθνύο ηνπο
θσδηθνύο'.
ΤΝΕΥΕΙΑ….
Πνιιέο κεγάιεο εηαηξίεο θαη νξγαληζκνί, όπσο ε lockhee Martin, ε
Microsoft θαη ε yahoo, έρνπλ αλαθεξζεί ζην βάξνο πνπ δίλεηαη ζηελ
αζθάιεηα θαη πξνζηαζία ησλ πξνζσπηθώλ δεδνκέλσλ ησλ ρξεζηώλ
ηνπο, αιιά ιίγεο ζε επηζέζεηο phishing πνπ επηρεηξνύληαη εηο βάξνο
ηνπο.
ύκθσλα κε ηελ google, νη πεξηζζόηεξεο από απηέο ηηο εηαηξίεο, ελώ
πιήηηνληαη ζπρλά από επηζέζεηο phishing, επηιέγνπλ ηελ ζηξαηεγηθή
λα κελ ην δεκνζηνπνηνύλ.
TO PHISHING ΉΜΕΡΑΣα ζηαηηζηηθά ζηνηρεία πνπ πξνθύπηνπλ από ηηο έξεπλεο ηεο APWG δείρλνπλ
όηη Ο αξηζκόο ησλ εηαηξηώλ πνπ έπεζαλ ζύκα ελεξγεηώλ phishing θαηα κέζν
όξν, απμάλεηαη θάζε ρξόλν.
ύκθσλα κε ηελ παγθόζκηα έξεπλα global corporate it security risks
2013, πνπ πξαγκαηνπνηήζεθε από ηε b2b international ζε ζπλεξγαζία κε
ηελ kaspersky lab, ζηελ νπνία έιαβαλ κέξνο θαη ζηειέρε ηνπ ηη από ηελ
ειιάδα, ην 69% ησλ ειιήλσλ ζηειερώλ πνπ ζπκκεηείρε, αλέθεξε όηη νη
εηαηξείεο ηνπο δέρηεθαλ επηζέζεηο κε δηάθνξα είδε θαθόβνπισλ επηζέζεσλ
(ν παγθόζκηνο κέζνο όξνο αλέξρεηαη ζε 66% γηα ην 2013, έρνληαο
ζεκεηώζεη αύμεζε ζε ζρέζε κε ην 58% ηνπ 2012).
TO PHISHING ΉΜΕΡΑ
Οη επηζέζεηο phishing ζηνρνπνίεζαλ ην 46% ησλ επηρεηξήζεσλ (36% ζε
παγθόζκην επίπεδν), κε ην phishing λα παξακέλεη ζηελ θνξπθαία ηξηάδα
ησλ πην δηαδεδνκέλσλ απεηιώλ πνπ ρξεζηκνπνηνύληαη ζε εμσηεξηθέο
επηζέζεηο ελάληηα ζε εηαηξείεο.
Οη θαθόβνπιεο επηζέζεηο είλαη ζηελ πξαγκαηηθόηεηα ν λν 1 ιόγνο πίζσ
από ηηο ζνβαξέο δηαξξνέο εκπηζηεπηηθώλ δεδνκέλσλ — ην 22% ησλ
εηαηξεηώλ παγθνζκίσο θαη ην 21% ησλ εηαηξεηώλ ζηελ Ειιάδα αλέθεξαλ
όηη έρνπλ ππνζηεί δηαξξνέο δεδνκέλσλ έπεηηα από ηέηνηνπ είδνπο
επηζέζεηο.
Η ΕΠΙΣΤΥΊΑ ΣΟΤ PHISHING
Μία επηηπρεκέλε επίζεζε phishing ζηεξίδεηαη ζε ηξεηο βαζηθνύο παξάγνληεο:
ηελ έιιεηςε γλώζεσλ ηνπ ζύκαηνο,
Σελ έιιεηςε πξνζνρήο ηνπ ζύκαηνο
ηελ νπηηθή εμαπάηεζε.
ΣΟΥΟ ΣΟΤ HACKER
Να πείζεη ην ζύκα γηα ηελ απζεληηθόηεηα θαη ηελ αμηνπηζηία ηνπ ηεο εθαξκνγήο
πνπ ρξεζηκνπνηεί. Απηό ην επηηπγράλεη κε:
Παξαπιαλεηηθό θείκελν. Σν θείκελν απηό, πνπ ζπλήζσο είλαη νη παξαπιαλεηηθνί
ζύλδεζκνη, κπνξεί λα ρξεζηκνπνηεί ιάζνο ζύληαμε ή νξζνγξαθία (π.Υ.
Www.Fasebook.Com ), αλαγξακκαηηζκνύο (π.Υ. Www.Yutoube.Com ) ή λα
αληηθαζηζηά παξόκνηα γξάκκαηα όπσο ην αγγιηθό κηθξό l (L) κε ην θεθαιαίν Ι
(i), θιπ.
Παξαπιαλεηηθέο εηθόλεο. Οη εηθόλεο απηέο, κπνξεί λα είλαη νη ίδηεο νπηηθά κε ηηο
εηθόλεο πνπ ρξεζηκνπνηεί θάπνηα ηζηνζειίδα, γηα παξάδεηγκα ην logo ηεο
google, αιιά όηαλ παηάο ζε απηέο, ζε νδεγνύλ αιινύ. Μία εμίζνπ θνηλή κέζνδνο
είλαη εηθόλεο πνπ κηκνύληαη ην ιεηηνπξγηθό ζύζηεκα ηνπ ππνινγηζηή.
ΤΝΕΥΕΙΑ…
Παξαπιαλεηηθό design. Με ηε βνήζεηα ηνπ παξαπιαλεηηθνύ θεηκέλνπ θαη
εηθόλσλ, αιιά θαη ηελ επεμεξγαζία ηνπ θώδηθα ηεο απζεληηθήο
ηζηνζειίδαο, ν hacker κπνξεί λα θηηάμεη κία νιόθιεξε ηζηνζειίδα κε ην
ίδην αθξηβώο design πνπ έρεη ε απζεληηθή.
Εάλ έλα phishing website θαηαθέξεη λα ζπλδπάζεη όια ηα
παξαπάλσ, ζηηο πεξηζζόηεξεο πεξηπηώζεηο έρεη θαηά 90% επηηπρεκέλεο
επηζέζεηο
ΚΊΝΔΤΝΟΙ ΣΟΤ FISHING
Οη hackers έρνπλ ζπλήζσο νηθνλνκηθνύο ζθνπνύο, γηα απηό ην ιόγν
ζηνρεύνπλ ζηηο πεξηζζόηεξεο πεξηπηώζεηο:
Σξαπεδηθνύο ινγαξηαζκνύο
Λνγαξηαζκνύο ζηνπο νπνίνπο νη ρξήζηεο εκπηζηεύνληαη ηα πξνζσπηθά
ηνπο δεδνκέλα γηα λα θάλνπλ ζπλαιιαγέο.
ΣΕΥΝΙΚΈ ΕΞΑΠΆΣΗΗ PHISHING
―Link manipulation‖
Σερληθή πνπ πξνσζεί ηνπο ρξήζηεο ζε έλα παλνκνηόηππν κε ην απζεληηθό
ηζηόηνπν θαη ηνπο παξαπιαλά κε απνηέιεζκα λα δίλνπλ ηα πξνζσπηθά
ηνπο ζηνηρεία. Πξόζθαηε εμέιημε απηήο ηεο ηερληθήο πξνσζεί ηνπο ρξήζηεο
ζηνπο λόκηκνπο ηζηνηόπνπο εκθαλίδνληαο όκσο έλα παξάζπξν αθξηβώο
πάλσ από ην λόκηκν ώζηε λα εηζάγνληαη ζε απηό ηα επηζπκεηά ζηνηρεία.
―Whaling‖
Πξόζθαηε ηερληθή phishing όπνπ νη phishers επηρεηξνύλ λα ππνθιέςνπλ
ζηνηρεία ζηειερώλ εηαηξηώλ κε ζηόρν ηελ είζνδν ηνπο ζε δεδνκέλα πνπ
κπνξνύλ λα ηνπο απνθέξνπλ κεγάια θέξδε.
ΣΕΥΝΙΚΈ ΕΞΑΠΆΣΗΗ PHISHING
Phishing ρσξίο δέιεαξ – pharming
Σν pharming είλαη αξθεηά επηθίλδπλνο ηύπνο phishing. Μέζσ ελόο θώδηθα
(DNS poisoning) ζην server ν ρξήζηεο πξνσζείηαη ζηελ ςεύηηθε ζειίδα ε
νπνία δελ έρεη θαλέλα αλαγλσξηζηηθό ώζηε ν ρξήζηεο λα θαηαιάβεη όηη δελ
είλαη ε λόκηκε. Δπζηπρώο πξνγξάκκαηα spyware δελ έρνπλ ηε δπλαηόηεηα λα
εληνπίζνπλ ην θαθόβνπιν ινγηζκηθό θαζώο δελ θαίλεηαη λα ππάξρεη θάπνην
πξόβιεκα ζηνλ ηνπηθό ππνινγηζηή.
ΣΕΥΝΙΚΈ ΕΞΑΠΆΣΗΗ PHISHING
Έλαο άιινο ηξόπνο pharming είλαη λα επεξεαζηεί ηνπηθά ν ππνινγηζηήο
κε θάπνην malware θαη λα καο πξνσζεί ζε κε λόκηκεο ηζηνζειίδεο. ε
απηή ηελ πεξίπησζε θάπνηα πξνγξάκκαηα spyware κπνξεί λα
εληνπίζνπλ ην θαθόβνπιν ινγηζκηθό.\
―Tabnabbing‖
΄Επίζεο πξόζθαηε ηερληθή phishing (2010) όπνπ νη phishers
επηρεηξνύλ λα ππνθιέςνπλ ηα ζηνηρεία καο ―ηξέρνληαο‖ έλα javascript ζε
θάπνην tab ηνπ browser πνπ ρξεζηκνπνηνύκε. Σν javascript καο δεηάεη λα
εηζάγνπκε μαλά ηα ζηνηρεία πνπ είρακε εηζάγεη ζε θάπνηα θόξκα θάπνηνπ
λόκηκνπ ηζηόηνπνπ.
PHISHING Ε ΕΦΑΡΜΟΓΉ ANDROID
―Phishing ζε android‖ - android trojan svpeng
Σν svpeng πξνο ην παξόλ ζηνρεύεη ηνλ πιεζπζκό ηεο ξσζίαο
Tν malware πεξηκέλεη ηνλ ηδηνθηήηε ηεο ζπζθεπήο λα ηξέμεη θάπνηα εθαξκνγή
ηξαπεδηθήο ζπλαιιαγήζ. ηαλ ε εθαξκνγή είλαη αλνηρηή, ην trojan εγρέεη κηα
phishing ζειίδα όπνπ νη ρξήζηεο ζα πξέπεη λα εηζάγνπλ ην αλαγλσξηζηηθό ρξήζηε
θαη ηνλ θσδηθό πξόζβαζήο ηνπο.
ηαλ ε θάπνηνο πξνζπαζήζεη λα αγνξάζεη κηα android εθαξκνγή από ην google
play, ην svpeng, κε λέν injection παξνπζηάδεη κηα ζειίδα phishing. Απηή ηε θνξά ε
phishing ζειίδα δεηάεη ηα ζηνηρεία ηεο θάξηαο όπσο ηνλ αξηζκό ηελ εκεξνκελία
ιήμεο θαη ην CVV.
Καη ζηηο δύν πεξηπηώζεηο, νη πιεξνθνξίεο πνπ εηζάγεη ν ρξήζηεο απνζηέιινληαη ζε
έλα δηαθνκηζηή πνπ ειέγρεηαη από ηνπο phishers πνπ ην δεκηνύξγεζαλ.
PHISHING Ε ΕΦΑΡΜΟΓΉ ANDROID
Ωζηόζν νη ιεηηνπξγίεο ηνπ trojan δελ είλαη κόλν απηέο. ηέιλεη κελύκαηα
SMS ζε δύν κεγάιεο ξσζηθέο ηξάπεδεο γηα λα κάζεη αλ ππάξρνπλ θάξηεο
πιεξσκώλ πνπ ζπλδένληαη κε ηνλ αξηζκό ηνπ κνιπζκέλνπ ηειεθώλνπ.
Αλ ε θάξηα ζπλδέεηαη κε ην κνιπζκέλν ηειέθσλν, νη απαηεώλεο κπνξνύλ
λα ζηείινπλ εληνιέο γηα λα κεηαθέξνπλ ρξήκαηα ζηνλ ινγαξηαζκό ηνπο.
Μέρξη ζηηγκήο, ε kaspersky έρεη εληνπίζεη 50 παξαιιαγέο ηνπ malware
πνπ δηαλέκεηε κέζσ sms.
ΝΟΜΟΘΕΊΑ ΓΙΑ ΣΟ PHISHINGΑπό ην 2004 έσο ζήκεξα έρεη θαηαγξαθεί κεγάινο αξηζκόο ζπιιήςεσλ αλά
ηνλ θόζκν γηα ειεθηξνληθά εγθιήκαηα πνπ έρνπλ δηαπξαρζεί κέζσ ηεο
κεζόδνπ phishing.
To 2006 ζεζπίζηεθε ε «fraud act» ζην ελσκέλν βαζίιεην ε νπνία νξίδεη ηελ
ειεθηξνληθή απάηε σο αδίθεκα ην νπνίν ηηκσξείηαη κε πνηλή θπιάθηζεο έσο θαη
10 εηώλ θαη απαγνξεύεη ξεηά ηε δεκηνπξγία ή θαηνρή εξγαιείσλ ειεθηξνληθνύ
ςαξέκαηνο.
Σν 2005 ζεζπίζηεθε ζηηο ελσκέλεο πνιηηείεο ε «anti-phishing act», λνκνζεζία
πνπ θαηαδηθάδεη ζε πνηλή θπιάθηζεο 5 εηώλ ηελ θινπή ηαπηόηεηαο κέζσ
παξαπνηεκέλσλ εηαηξηθώλ ηζηνζειίδσλ ε κελπκάησλ ειεθηξνληθνύ
ηαρπδξνκείνπ.
ΝΟΜΟΘΕΊΑ ΓΙΑ ΣΟ PHISHING
ζνλ αθνξά ηελ ειιεληθή λνκνζεζία δειώλεηαη ξεηά πσο εθόζνλ νη
δξάζηεο έρνπλ γλώζε θαη ζέιεζε ζρεηηθά κε ηελ παξάλνκε δξαζηεξηόηεηά
ηνπο, ζπκπεξαίλεηαη όηη ην «phishing» ζπληζηά απάηε, θαηά ην άξζξν 386
ηνπ πνηληθνύ θώδηθα, ζύκθσλα κε ην νπνίν «όπνηνο κε ζθνπό λα
απνθνκίζεη ν ίδηνο ή άιινο παξάλνκν πεξηνπζηαθό όθεινο βιάπηεη μέλε
πεξηνπζία πείζνληαο θάπνηνλ ζε πξάμε, παξάιεηςε ή αλνρή κε ηελ ελ
γλώζεη παξάζηαζε ςεπδώλ γεγνλόησλ ζαλ αιεζηλώλ ή ηελ αζέκηηε
απόθξπςε ή παξαζηώπεζε αιεζηλώλ γεγνλόησλ ηηκσξείηαη κε θπιάθηζε
ηνπιάρηζηνλ ηξηώλ κελώλ θαη αλ ε δεκία πνπ πξνμελήζεθε είλαη ηδηαίηεξα
κεγάιε, κε θπιάθηζε ηνπιάρηζηνλ δύν εηώλ».
ΕΠΙΠΣΏΕΙ PHISHING
Μπνξεί ην πνζνζηό ησλ αλζξώπσλ πνπ εμαπαηώληαη από ην phising λα
είλαη κηθξό, σζηόζν ηα θέξδε γηα ηνπο εγθιεκαηίεο ηνπ δηαδηθηύνπ είλαη
ηεξάζηηα θαη αλέξρνληαη ζε εθαηνκκύξηα επξώ θάζε ρξόλν(κεηαμύ 1,63 θαη
6,37 εθαηνκκπξίσλ επξώ ην ρξόλν), ελώ νη επηπηώζεηο ηόζν γηα ηνπο
αλζξώπνπο όζν θαη γηα ηηο επηρεηξήζεηο πνιιέο θνξέο είλαη θαη νιέζξηεο
ηόζν εζηθά όζν θαη νηθνλνκηθά.
Ηζηθέο επηπηώζεηο
Η ππνθινπή πξνζθνπηθώλ θσηνγξαθηώλ θαη δεδνκέλσλ θαη ρξήζε ηνπο ή ε
δεκνζίεπζε ηνπο ρσξίο ηε γλώζε θαη ηε ζέιεζε ηνπ θαηόρνπ ηνπο επηθέξεη
ζπλήζσο ζνβαξά θνηλσληθά θαη ςπρνινγηθά πξνβιήκαηα ζην ζύκα.
ηαλ κηα εηαηξεία - θνινζζόο πέζεη ζύκα phising είλαη θπζηθό επαθόινπζν όηη
θινλίδεηαη ε αμηνπηζηία ηεο θαη πιήηηεηαη ην όλνκα ηεο.
ΕΠΙΠΣΏΕΙ PHISHING
Οηθνλνκηθέο επηπηώζεηο
άδεηαζκα πξνζθνπηθώλ ινγαξηαζκώλ αλππνςίαζησλ ρξεζηώλ κέζσ
ππνθινπήο ησλ θσδηθώλ ηνπο.
Πηώζε ηνπ ηδίξνπ ησλ επηρεηξήζεσλ πνπ έρνπλ πέζεη ζύκαηα
phising, ιόγσ απνρώξεζεο πειαηώλ.
ΣΕΥΝΙΚΈ ΑΝΣΙΜΕΣΏΠΙΗ PHISHING
Λήςε πξνγξακκάησλ πεξηήγεζεο πνπ αλαγλσξίδνπλ ηνπο ηζηνηόπνπο
ζηνπο νπνίνπο παξαπέκπνπλ ηα παξαπιαλεηηθά κελύκαηα κέζσ
δηαθνξεηηθνύ URL
Υξήζε ινγηζκηθνύ πξνζηαζίαο ελάληηα ζε ηνύο θαη πξνγξάκκαηα
θαηαζθνπείαο (anti-spyware)
Λήςε πξνγξακκάησλ anti-spam γηα πξνζηαζία email
Λήςε πξόζζεησλ (add-ons) γηα ηνλ εληνπηζκό phishing script ζηηο
ηζηνζειίδεο
ΣΕΥΝΙΚΈ ΑΝΣΙΜΕΣΏΠΙΗ PHISHING
Λήςε antivirus κε safe browsing advisor όπνπ ππάξρνπλ αμηνινγήζεηο γηα
θάζε ζειίδα πνπ αλαδεηάηε κέζσ google.
Η ηειεπηαία έθδνζε ηνπ ιεηηνπξγηθνύ ζπζηήκαηνο θηλεηνύ android, «ice
cream sandwich», ρξεζηκνπνηεί ηελ ηερλνινγία αλαγλώξηζεο πξνζώπνπ
γηα ην μεθιείδσκα ηνπ ηειεθώλνπ ηνπ ρξήζηε. Επίζεο ε θπθινθνξία ηνπ
«siri» ηεο apple γηα ην iphone ζέηεη ηηο βάζεηο ώζηε λα θαηαζηεί δπλαηή ε
αλαγλώξηζε θσλήο ζην κέιινλ.
ΤΜΠΈΡΑΜΑ
Σν phishing είλαη κηα από ηηο κεγαιύηεξεο απεηιέο ηνπ δηαδηθηύνπ θαη από ηηο πην δύζθνιεο λα
αληηκεησπηζηνύλ γηαηί :
δελ ππάξρεη ζπγθεθξηκέλνο ηόπνο θαη ρξόλνο απεηιήο θαη επηζέζεο.
Τπάξρεη έιιεηςε ελεκέξσζεο θαη παηδείαο θαη νη ηξόπνη πξνζηαζίαο είλαη εμεηδηθεπκέλνη θαη έρνπλ
πςειό θόζηνο.
Η ελεκέξσζε ηνπ θνηλνύ είλαη θξίζηκε, θαζώο ε απνηειεζκαηηθόηεξε αληηκεηώπηζε ηνπ πξνβιήκαηνο είλαη
ε ίδηα ε πξόιεςε ηνπ.
Αθνινπζνύλ θάπνηεο πνιύ θαιέο ηζηνζειίδεο γηα ηελ ελεκέξσζε ηνπ θνηλνύ
Antiphishing Web site :παξέρεη πνιύ ζεκαληηθέο πιεξνθνξίεο, ζηαηηζηηθέο, ιίζηεο κε αλαθνξέο ζε
εληνπηζκέλα phishing websites, ιίζηεο κε πνζνζηά επηζέζεσλ ζε γλσζηέο ζειίδεο θιπ.
Fraudwatch International 's Web site: θαζεκεξηλά θαηαγξάθεη ρηιηάδεο επηζέζεηο phishing θαη δεκηνπξγεί
αλάινγα πξνεηδνπνηεηηθά, ελώ παξέρεη ζηνπο ρξήζηεο καδί κε ην antivirus, εθαξκνγέο anti-phishing.
Anti-phishing working GROUP.: Κάλεη πνιύ ζεκαληηθέο κειέηεο θαη δεκηνπξγεί θάζε ρξόλν ζηαηηζηηθέο ζε
ζρέζε κε ηηο επηζέζεηο phishing.
VIDEO'S
1. Phishing & ζπκβνπιέο απνθπγήο ηνπ
Http://www.Youtube.Com/watch?V=pm0n1xtvec4
2. Stop think connect campaign
Https://youtube.Googleapis.Com/v/gneyke9_6v0
3. Facebook phishing tutorial
Http://www.Youtube.Com/watch?V=vq8jn5732jc
4. Αλαθνξά δξαζηεξηόηεηαο phishing γηα ηελ πεξίνδν απξηιίνπ έσο ηνύλην 2013
Http://docs.Apwg.Org/reports/apwg_trends_report_q2_2013.Pdf