Riziká - Sociálne inžinierstvo, phishing, pharming :)

Najúspešnejšia technika prelamovania ochrany systémov založená na zneužití dôvery vytipovaného používateľa.

Klasickým príkladom je telefonovanie vytypovaným používateľom, v ktorom sa útočník prezentuje ako systémový administrátor, či asistentka riaditeľa a žiada od užívateľa z nejakých príčin prístupové údaje. 

Phishing

Populárna forma sociálneho inžinierstva, kedy útočník rozpošle podvodné e-maily napodobňujúce štýl známej banky a vyzýva príjemcov z najrôznejších dôvodov ku kontrole účtu. Po kliknutí na odkaz sa zobrazí stránka, ktorá vyzerá ako originálny web banky. Po zadaní prihlasovacieho mena a hesla útočník presmeruje oklamaného používateľa na skutočnú stránku banky s tým, že spojenie sa nepodarilo. Získané prihlasovacie údaje útočník zneužije neskôr, pričom výška škody závisí na stavu vášho účtu a prípadnom limite pre operácie realizované cez internet banking. 

Ukážka podvodného e-mailu zasielaného nielen klientom Tatrabanky v júni 2015

Pharming

Metóda, kedy útočník presmeruje adresu webové stránky na inú (svoju) IP adresu, kde má pripravenú dokonalú napodobeninu web stránky bankovej inštitúcie, do ktorej nič netušiaci používateľ zadá svoje prístupové údaje. Tie tak získa neoprávnená osoba, ktorá takúto falošnú stránku vytvorila.

Hodnotenie užitočnosti článku:

• ← Riziká - Riziká Internetu, počítačová kriminalita :)
• Riziká - Spam :) →