Ebay ja Paypal pysyvät huijareiden suosikkeina
0
Kalastelu- eli phishing-huijarit rekisteröivät kiivaaseen tahtiin tunnettuihin nettibrändeihin liittyviä verkko-osoitteita, joiden avulla nettikuluttajia yritetään ohjata luovuttamaan käyttäjätunnuksiaan tai luottokorttitietojaan. Nettihuutokaupat ja -pankit ovat huijausosoitteiden suosikkeja, koska palveluissa liikkuu oikeaa bittirahaa. Myös virtuaalisen kullan sivustot kiinnostavat.
F-Secure on seurannut com- net-, org-, us-, biz- ja info-päätteisiä verkko-osoitteita, joihin sisältyy tunnetun verkkopalvelun nimi. Viime elokuussa suosituimmat olivat sanat ebay, chase ja paypal, kun taas nyt vuotta myöhemmin kärkikolmikko on chase, ebay ja paypal.
Pahimmillaan tuhansia huijaussivuja
Chase viittaa Jpmorgan-fianssikonsernin henkilökohtaiseen pankkiin, kun taas Ebay on maailman tunnetuin nettihuutokauppa ja Paypal rahanvälityspalvelu.
Chasen nimeä yrittää käyttää hyväksi jo lähes 10 000 verkko-osoitetta, ja Ebaytäkin yli 9000. Domainien määrissä korostuvat juuri amerikkalaiset verkkopankit ja muut asiointipalvelut.
F-Securen tutkimusjohtaja Mikko Hyppönen onkin ehdottanut useissa yhteyksissä julkisuudessa, että huutokaupoille, pankeille ja muille rahan kanssa tekemisissä oleville web-palveluille varattaisiin oma, rajoitetusti saatava turvallinen ylätason verkkotunnus, kuten .bank tai .safe.
Mikko Hyppönen muistuttaa F-Securen tutkimuslabran blogimerkinnässään, etteivät kaikki domainit sentään liity huijauksiin, mutta todennäköisesti valtaosa kuitenkin. Viraillisilla sivustoilla on selkeyden vuoksi yleensä vain yksi verkkotunnus.
