פישינג

ההאקרים מקימים אתרים מזויפים של מותגים פיננסיים, כמו בנקים וכרטיסי אשראי, ותוקפים באמצעותם את הקורבנות ● בנוסף, עולה השימוש שהם עושים ברשתות החברתיות לצורך המתקפות

לפי העיתון הכלכלי, בסוף השבוע פרצו אליו אנשי Syrian Electronic Army, קבוצה שמזוהה עם תומכי נשיא סוריה, בשאר אסד ● לאחר הפריצה ביצעו ההאקרים מתקפת פישינג על חשבונות הדואר האלקטרוני שלו ● מדובר באותה קבוצה שפרצה בחודש שעבר למחשבים של AP, ולפני כן ל-BBC, ל-CBS ולרויטרס ● מומחי אבטחה תהו האם טוויטר עושה די כדי למנוע פריצות לחשבונות של מנויים

בהודעה שפרסם בפייסבוק כתב הבנק, כי "בימים האחרונים אנו עדים לניסיונות חוזרים ונשנים לבצע הונאת פישינג על לקוחות לאומי" ● לדבריהם, "אנשי אבטחת המידע של לאומי עוקבים ומנטרים את כל הניסיונות הללו וחוסמים בזמן אמת את חשבונותיהם של לקוחות שבלא יודעין נכנסים לאתרים המתחזים ומוסרים את פרטיהם" ● רוני בכר, מנהל תחום תקיפה וסייבר באבנת אבטחת מידע, אמר שזהו "עוד אחד ממגוון רחב של אירועי אבטחת מידע שעימם מתמודדים ארגונים בשבועות האחרונים"

מספר המתקפות החודשי הממוצע עמד במחצית השנה הנוכחית על כ-33 אלף ● הנזק ממתקפות הפישינג עלה ב-32% לעומת המחצית הראשונה של 2011, אולם מהווה ירידה קלה בהשוואה למחצית השנייה שלה ● לדברי לימור קסם, מומחית להונאות סייבר ב-RSA ישראל, "כל מתקפות הפישינג בנויות על פיתוי באמצעות טריגר רגשי"

על פי נתוני APWG, קבוצה שמתמחה במעקב ובפעילות נגד אתרי פישינג, בפברואר 2012 נרשם מספר שיא של 56,859 אתרי פישינג, המשקפים עלייה של כ-1% לעומת השיא הקודם ● ארצות הברית היא המדינה ממנה פועלים רוב אתרי הפישינג, וברוב כמעט מוחלט ● בינואר 2012 הופיעה גם ישראל ברשימת עשר המדינות המובילות בתחום, עם 1.29% מכלל האתרים, אך היא נעלמה מהרשימה בחודשים פברואר ומרץ

"העבירות הפופולאריות ביותר הן חדירות למחשב וניסיונות פישינג", ציין רפ"ק בן צבי, ראש מחלק חקירות עבירות מחשב במחוז תל אביב של המשטרה ● לדבריו, אחד ממקורות המידע של היחידה הוא גוגל, ש-"עושה לנו שירות מצוין, מאחר שאנשים מפזרים הרבה מידע ברשת"

במסגרת יוזמת Safe Browsing מגלים בגוגל מדי יום אלפי אתרים זדוניים ומפיקים מיליוני התראות למשתמשים, נמסר מהחברה ● האתרים הזדוניים שמגלה גוגל מדי יום עשויים להיות אתרים לגיטימיים שתוקפים שתלו בהם קוד זדוני או אתרים שנוצרו במכוון על מנת להפיץ מזיקים ● אתרים של סחר אלקטרוני הם יעד מועדף על נוכלי פישינג

החברות, בהן גם מיקרוסופט, יאהו! ו-PayPal פיתחו מערכת אימות שמסייעת לבדוק אם מקור ההודעה בחברה הלגיטימית או במתחזים ● בעזרת המערכת המשותפת יכולות חברות לאמת את זהות ההודעות שהן שולחות ללקוחות