mini| Primjer phishing e-pošte, prerušen u službenu e-poštu iz (fiktivne) banke. Pošiljalac pokušava da prevari primaoca u otkrivanju povjerljivih informacija tako da ga "potvrdi" svoj račun. Phishing (pecanje) jest pokušaj da se dobiju osjetljive informacije kao što su korisnička imena, lozinke i podaci o kreditnoj kartici, prikrivajući se kao pouzdan entitet u elektronskoj komunikaciji.Van der Merwe, A J, Loock, M, Dabrowski, M. (2005), Characteristics and Responsibilities involved in a Phishing Attack, Winter International Symposium on Information and Communication Technologies, Cape Town, January 2005. Obično se to radi putem email spoofing-a ili direktnih poruka, tako što se korisnik uputi na lažno mjesto koje može biti slično stvarnoj stranici (npr. Paypal stranica), ali je ustvari pod kontrolog prevaranta koji će tako doći do osjetljivih podataka.
Phishing je primjer socijalnog inženjerstva koji se koristi za obmanjivanje korisnika.
Sama riječ je neologizam od ribolova (eng. fishing)
Tehnike
Tipovi pecanja
Spear phishing Ovakvi pokušaji pecanja su usmjereni na određene pojedince ili firme. Napadači tako ciljano prikupljaju i koriste lične informacije svoje mete, da bi ostvarili veću vjerovatnoću uspjeha.
Clone phishing Ovakva vrsta iskorištava već postojeći email, koji napadač može uzeti, klonirati, i napraviti skoro identičan mail. Tako žrtva misli da je email legitiman jer izgleda isto kao i original. Napadač tako može usmjeriti svoju žrtvu na lažne linkove.
Whaling Termin whaling (bos. kitolov) isto je što i spear phishing, ali su mete na višim položajima. U tim slučajevima, sadržaj će biti izrađen tako da cilja na višeg menadžera.
Anti-phishing Firme i osobe mogu koristiti više načina da se odbrane.mini|Firefox 2.0.0.1 Phishing sumnjivo upozorenje Obuka korisnika Ljudi mogu biti obučeni da prepoznaju pokušaje phishinga. To može biti korisno, posebno tamo gdje obuka naglašava konceptualno znanje i pruža direktnu povratnu informaciju.
Korisnik mora biti oprezan u situacijama kada se kontaktira o računu koji treba da bude "verifikovan". Također, bolje je da direktno odete na stranicu na koju se želite prijaviti, neko da kliknete na link u nekoj poruci ili emailu.
Neke kompanije, npr. PayPal, uvijek se obraćaju svojim klijentima putem korisničkog imena u e-porukama, tako da ako se primjeti da rečenica počinje sa ("Dragi PayPal korisniče"), to je vjerovatno pokušaj phishinga.
Tehnički pristupi
Preglednici koji upozoravaju korisnike na lažne web-lokacije Još jedan popularan pristup borbi protiv phishinga je održavanje liste poznatih phishing lokacija i provjera web stranice u odnosu na listu. Veb-preglednici kao što su Google Chrome, Internet Explorer, Mozilla Firefox , Safari i Opera sadrže ovu vrstu anti-phishing mjera.
Filtriranje pošte Specijalizovani filteri za neželjenu poštu mogu smanjiti broj phishing e-poruka koje pristignu u poštanski sandučić. Ovi pristupi se oslanjaju na Mašinsko učenje
Reference
Vanjski linkovi Radna grupa za borbu protiv phishinga Centar za upravljanje identitetom i zaštitu informacija - Koledž Utica Uključivanje "phishing" rupe: zakonodavstvo protiv tehnologije - Duke Law & Technology Review Know Your Enemy: Phishing - studija slučaja projekta Honeynet Profitabilni Endeavour: Phishing kao Tragedija Commons - Microsoft Corporation Baza podataka za informacije o phishing lokacijama koje je objavila javnost - PhishTank Uticaj podsticaja na obaveštenja i uzimanje - kompjuterska laboratorija, Univerzitet u Kembridžu (PDF, 344 kB)
Kategorija:Obmana