Pikaviesteistä uusi syötti web-huijauksille
0
Henkilö- ja luottokorttitietoja kalastelevat web-huijarit ovat siirtymässä yhä enemmän perinteisistä sähköposteista pikaviestien käyttöön, kertoo tuore tutkimus. Samalla hyökkäysten vaarallisuus vain kasvaa, sillä uusilla tekniikoilla ihmisiä on aikaisempaa helpompi huijata.
Anti-Phishing Working Groupin tuore selvitys kertoo, että jo kolmen kuukauden ajan muiden kuin perinteisten sähköpostihuijausten määrä on ollut kasvussa. Aikaisemmat hyökkäystekniikat perustuivat siihen, että väärennettyjen sähköpostien avulla käyttäjät saatiin houkuteltua web-sivuille, jotka näyttivät vaikkapa pankin viralliselta sivustolta. Tarkoitus on houkutella käyttäjä täyttämään jokin lomake, jossa hän luovuttaa esimerkiksi luottokorttinsa tiedot.
Pikaviestiä ei osata varoa
Laajaa pikaviestiverkkoa ylläpitävä Yahoo kertoo, että yhtiön Messenger-ohjelmaa käyttäviä asiakkaita on houkuteltu samantapaisella tekniikalla. Käyttäjille lähetetään pikaviesti, joka näyttäisi olevan peräisin Yahoolta itseltään. Mukana on linkki, joka ohjaa käyttäjän väärennetylle Yahoon web-sivulle, jossa käyttäjää pyydetään antamaan Yahoo palvelun käyttäjätunnus ja salasana sekä mahdollisesti muita henkilötietoja.
Pikaviesteissä ongelma on siinä, etteivät käyttäjät osaa varoa viestien väärentämistä. Sähköpostiväärennöksiin on jo totuttu, mutta pikaviestihuijaukset toimivat uutuutensa vuoksi paremmin. Esimerkiksi Yahoon tapauksessa phishing-viestit näyttivät tulevan joltakin käyttäjän omasta yhteyslistasta, mikä lisäsi merkittävästi viestin luetettavuuden vaikutelmaa.
Anti-Phishing Working Group varoittaa myös lisääntyneistä "dns-myrkytys"-hyökkäyksistä, joissa ei tarvita lainkaan syöttiä. Idea on se, että internetin numeeriset ip-osoitteet selkokielisiksi web-osoitteiksi tulkkaavaa dns-palvelua sormeillaan joko käyttäjän omassa koneessa tai jopa palveluntarjoajien reitittimissä. Hyökkääjät voivat saada vaikkapa Yahoo.com-osoitteen kulkeutumaankin joksikin aikaa hänen omille väärennetyille sivuilleen, jossa käyttäjiltä udellaan henkilötietoja.
