Securitate IT

Prima Pagina

Stiri Securitate PC

Uitati de phishing; paziti-va de "vishing"

Uitati de phishing; paziti-va de "vishing"

Secure Computing a raportat o modalitate noua si ingenioasa de phishing care foloseste telefonia VoIP pentru a prinde in capcana victimele.

Denumita si "vishing", frauda consta in faptul ca un sistem automat formeaza la intamplare un numar si comunica victimei ca i-a fost folosit in mod ilegal cardul de credit.

Apoi, li se comunica sa formeze un numar fals de telefon care acceseaza un sistem care cere confirmarea detaliilor contului si a numarului cardului de credit. Inarmati cu aceste informatii, infractorii golesc apoi contul victimei prin cumpararea de produse si servicii pe card.

Potrivit Secure Computing, apelul la care trebuie sa formeze cei care cad in plasa "phisherilor" apare drept un numar de telefon regional al institutiei financiare pe care hacker-ii pretind ca o reprezinta, un lucru mult mai usor de facut prin VoIP decat prin telefonia clasica PSTN. Numarul real VoIP ar putea fi oriunde in lume.

Deoarece acest artificiu este realizat offline, reprezinta o forma de social engineering pe care nici un sistem de securitate pentru computer nu o poate stopa. Odata ce un client cu card de credit "cumpara" povestea, el se indreapta catre un cont gol.

In mod semnificativ, fenomenul de "vishing" este un exemplu tipic al cresterii numarului de fraude care apar mai intai semnalate pe grupurile de discutie de securitate decat prin detectia facuta de companiile de securitate.

Sursa: IDG Romania

Citeaza articolul pe site-ul tau | Vizualizari: 5441 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*