Solutii Anti-Phishing - Gazduire & Web Hosting & Inregistrare domenii: stiri, informatii, anunturi, manuale, howto

In ziua de azi, phishing-ul nu a ajuns la moda doar pe internet ci si la stirile TV. Desigur, pentru ca romanii care se ocupa de hotii si infractiuni de acest gen sunt mereu la curent cu ultimele metode de a fura, metodele sunt exploatate intens pana cand la acestea se gasesc solutii. In cazul infractiunilor cu carti de credit vechi, s-a gasit o solutie "interzicerea comenzilor din Romania". Multi au avut de suferit pentru ca la acea vreme nu s-a gasit o solutie mai buna.

Atacurile din ziua de azi insa, nu mai sunt indreptate in mod direct catre tinta pagubita(sa zicem o banca), pentru ca era destul de usor sa fie filtrate si impactul sa fie redus catre zero. De aceea cei pe care televiziunea publica ii numeste "hackeri" (cu toate ca in general nu au nimic in comun cu asa ceva), si-au dat seama ca pentru a face atacurile de social-engineering un succes, trebuie sa scoata din ecuatie doua mari probleme: banca si politia. Astfel s-a ajuns la sistemul de phishing, sistem prin care sunt ocolite in totalitate cele doua probleme, de aceea pare si o problema fara solutie, cu toate ca in realitate exista solutii nu numai de prevenire dar si de rezolvare a acestei probleme fiind foarte curios de ce bancile nu apeleaza la solutiile de rezolvare a acestor lucruri definitiv.

Din capitolul solutii de prevenire, pentru a nu fi pacaliti, aveti mai jos o structura a unui atac de tip phishing caruia puteti sa ii fiti victima oricand.

Exista solutii Anti-Phishing?

Da, exista, chiar daca in general companiile care apeleaza la ele forteaza un NDA de ambele parti, pentru a nu fi afectata iremediabil imaginea. Compania(banca de exemplu) forteaza NDA catre cei contractati sa rezolve problema phishing-ului, iar cei care rezolva problema forteaza deasemenea un NDA pentru a nu fi facute publice solutiile de fixare a phishing-ului. Sa nu uitam ca o firma care are probleme cu atacurile informatice de tip social-engineering (care pentru mass-media suna a "probleme de securitate") distrug iremediabil munca de marketing si toata investitia in partea de securitate. Deasemenea in cazurile in care un astfel de atac are succes, firmele afectate nu numai ca au imaginea afectata ca integritate, dar au si costuri enorme, atat de despagubire cat si partea de suport clienti. Chiar daca se investeste in a invata clientul "sa nu trimita datele" folosind mass-media, mereu cei care se ocupa de social-engineering o sa fie cu un pas inainte, ultimul exemplu perfect si proaspat a fost phishingul in numele Google care a avut un impact incredibil.

Daca exista solutii, de ce nu sunt puse in practica?

Aceasta este o intrebare foarte buna. Exista trei motive:
1. Cei afectati considera ca impactul a fost prea mic pentru a se implica. Nu are chiar nici un sens sa te implici in a preveni sau fixa un atac de tip phishing, efectuat contra unei firme care vinde popcorn la coltul strazii... Chiar daca singurul lor client care facea comenzi online a fost afectat.
2. Cei afectati nu au know-how-ul si/sau resursele necesare. Cu toate ca este incredibil ca exista posibilitatea sa cheltuiesti 100.000$ despagubiri dar nu gasesti oamenii sa rezolve problema. Insa din punctul de vedere al exodului romanilor specialisti, este cat se poate de probabil ca aceasta criza sa fie una din cauze.
3. Se aleg solutii de prevenire si educare a victimei, in loc sa se aleaga solutiile care ar fixa problema. La fel de folositoare ca si cum inveti pe cineva dintr-o centrala nucleara ca sunt radiatii si ca trebuie sa fie alert...

Incotro?

Probabil in timp si in Romania bancile(pentru ca sunt cele mai afectate si le-am luat ca exemplu) o sa isi dea seama ca solutia nu este doar sa suni la politie. Pentru ca intr-adevar, exista o sansa ca politia/banca sa dea un telefon la providerul de internet al serverului si site-ul de pe serverul spart sa fie suspendat/sters/etc iar aceasta solutie veche nu da rezultate, pentru ca trec ore chiar zile pana cand acest lucru este realizat. Insa in cazurile in care un server este in China de exemplu, victima phishing-ului este in Germania in vacanta, iar "hackerul" in Bulgaria, politia romana nu poate interveni iar serverul poate sa fie online zile in sir. O sa fie interesant cand in Romania bancile o sa reuseasca sa ia in serios si sa isi rezolve aceasta problema si romanii care fac aceste atacuri de tip phishing sa fie nevoiti sa gaseasca din nou un tip de atac, iar phishing-ul o sa fie trecut in cartile de istorie langa cartile de credit fara CCV.