Контакты
Подписка
МЕНЮ
Контакты
Подписка

Фишинг

Фишинг

В рубрику "В фокусе" | К списку рубрик  |  К списку авторов  |  К списку публикаций

Фишинг

США

Фишеры, пытавшиеся обокрасть американских налогоплательщиков, выдавали себя за представителей Внутренней налоговой службы США (Internal Revenue Service, IRS) и предлагали возврат уплаченных налогов. Мошенники использовали ошибку конфигурирования системы безопасности подлинного правительственного сайта США, которая позволяла им перенаправить пользователей на подставной сайт.

В письме налогоплательщику предлагалось посетить Web-сайт для получения возвращаемых налоговых сумм.

Чтобы письмо выглядело более правдоподобно, пользователю предлагалось не просто щелкнуть на ссылку, а скопировать и вставить ее в адресную строку браузера. Несмотря на то что в ссылке использовалось подлинное доменное имя подлинного правительственного Web-сайта (www.govbenefits.gov), ошибка в способе настройки сайта позволяла перенаправить пользователя на подставной сайт, подготовленный фишерами.

Англия

21-летний гражданин Великобритании попался во время авторизации полученных "клиентских" данных виртуального банка Smile, принадлежащего Co-Operative Bank. Порядка полумиллиона вкладчиков оставили номера и PIN-коды своих карт на фальшивом сайте. После этого деньги с карт можно снять через Интернет-магазины и при помощи распространенной на Западе авторизации по телефону или по почте. Основная опасность в этом виде мошенничества в том, что операции с использованием PIN-кода почти невозможно оспорить и вина за их проведение ложится на держателя карты.

США

Власти американского Альфаретта зафиксировали крупнейший случай с воровством данных кредитных карт, когда-либо происходивший в их городке. Все обвиняемые оказались выходцами из России. Они украли более $200 тыс. В Атланте задержаны три россиянина и объявлен в розыск четвертый.

У задержанных были изъяты фальшивые кредитные карты, а также камеры и аппараты, позволявшие создавать поддельные подарочные карты.

Россия

Ситибанк распространил заявление о своей непричастности к электронным мошенничествам. Имеется в виду массовая рассылка e-mail-писем, будто бы от имени Ситибанка, с просьбой уточнить данные по пластиковым картам. При нажатии ссылки, содержавшейся в письмах, клиенты банка попадают на точную, зеркальную копию официального сайта банка. На сайте им предлагается ввести личные данные, якобы потерянные из-за технического сбоя системы: номер кредитной карты и PIN-код.

В России держателей карт этого банка - десятки тысяч. Но письма приходили не только клиентам Ситибанка, и на мошенничество могли попасться держатели карт и других банков. Поэтому оценить масштабы аферы пока сложно.

Украина

Клиенты Правекс-банка получили на свой e-mail письмо, которое якобы является официальным уведомлением о временном ограничении операций на их счете. В письме говорится, что у сотрудников банка возникли подозрения в том, что клиент использует карточку для двух счетов, что строго запрещено. Далее мошенники просят обеспечить их необходимой информацией о счете, пройдя по указанной ссылке. Нажав на нее, клиент попадает на фальшивую страницу Правекс-банка, где ему предлагается для разблокировки счета ввести в пустое поле номер своей кредитной карты, срок ее действия и PIN-код. Однако в адресной строке фальшивой страницы указан неадрес сайта Правекс-банка, а сайта, зарегистрированного в Великобритании. 

В случае если клиент банка вводит требуемые данные в предлагаемую форму, на странице высвечивается ошибка. Но данные, введенные неосторожной жертвой, уже в руках у преступников. Им потребуется всего несколько минут для того, чтобы снять все средства с его карточки.

Испания

В Мадриде задержаны 15 румын и испанцев по подозрению в фи-шинге. Им удалось снять более €2 млн с зарубежных счетов. Мадридские полицейские провели обыск в шести квартирах и обнаружили мастерскую, где преступники изготовляли поддельные кредитные карточки.

Сначала преступники-румыны обманывали своих же соотечественников, проживающих в столичном регионе. После этого мошенники решили выйти на мировой уровень. Им помогали хакеры из России и с Украины. Русские хакеры обманным путем "ловили" в Интернете номера кредитных карт и их PIN-коды, а полученную информацию пересылали в Испанию.

Опубликовано: Журнал "Information Security/ Информационная безопасность" #1, 2009

Приобрести этот номер или подписаться

Статьи про теме