Phishing – nie daj się

Phishing to jedno z internetowych zagrożeń, którego istota działania polega na podstępnym zdobywaniu poufnych informacji, jak numery kart kredytowych, kont bankowych, haseł itp. Najczęściej odbywa się to za pomocą fałszywych stron internetowych, które udają witryny banków i innych godnych zaufania instytucji, którym normalnie nie zawahamy się podać numeru karty itp.am parę razy trafiałem na takie strony szukając skanera antywiurusowego on-line. Wówczas korzystałem z Internet Explorera i miałem mnóstwo różnych trojanów i innych śmieci i chciałem to usunąć, bo mój niezauktualizowany antywirus był już unieruchomiony. Szukając jakiejś strony ciągle trafiałem na inne, do złudzenia podobne do stron producentów znanych programów antywirusowych, gdzie pola na imię, nazwisko, adres, dane konta kona bankowego tylko czekały na wypełnienie. Gdybym chciał wtedy kupić coś przez internet i szukał odpowiedniej oferty to na 10000000% dałbym się w ciula zrobić i wypełniłbym ten niby-formularz, dając tym samym dostęp do swojej kasy na koncie…
Dzisiaj wyczytałem, że firma Symantec (lider na rynku produktów zapewniających bezpieczeństwo w sieci) powołała grupę Phish Report Network, której zadaniem będzie zbieranie danych o fałszywych stronach internetowych i odpowiednie przetwarzanie tych danych: do akcji dołączyły także takie przeglądarki jak: Google, Yahoo! i Netscape, które będa m.in. oznaczać odpowiednio niebezpieczne witryny na podstawie zebranych przez PRN informacji.
Wreszcie wzięli się za phisherów, bo ostatnio phishing jest największym zagrożeniem.