Nettirikolliset huijaavat hölmöjä kollegoitaan
0
Kalifornian yliopiston tutkijat selvittivät henkilötietoja kalastelevien phishing-rikollisten maailmaa. Yllättävä havainto oli se, että ammattirikolliset eivät huijaa pelkästään tavallisia netinkäyttäjiä. Rikolliset käyttävät yhtä röyhkeästi hyväkseen myös uudempia ja sinisilmäisempiä phishing-rikollisia. Kollegan naruttamiseen on tehokas keino.
Tutkijat analysoivat erityisesti niin sanottuja phishing kit -ohjelmistoja, joita tietojen kalastelijat käyttävät. Phishing kit on valmis paketti, jolla saa luotua hetkessä petollisen web-sivuston esimerkiksi pankki- tai luottokorttitietojen kalasteluun.
Ilmainen rikollisohjelma on kaksinkertainen petos
Aikaisemmin phishing kit -paketteja on ostettu ja myyty, mutta nykyään niitä voi ladata netistä ilmaiseksi. Tutkijat kuitenkin huomasivat, ettei tässäkään ole olemassa ilmaista lounasta. Ilmaiset huijauspaketit on nimittäin yleensä varustettu takaovilla.
Käytännössä tarkoitus on naruttaa aloittelevia phishing-rikollisia. He lataavat netistä ilmaisen ohjelmiston, ja luovat sillä tietokalastelusivut. Kun uhrit antavat sivuilla tietojaan, ainakin osa tiedoista lähtee alkuperäisen ohjelmiston tekijälle. Näin hän saa kerättyä tietoja ilman omaa vaivannäköä.
Rikollisia näyttää olevan helppo huijata
Tutkimuksessa löydettiin netistä 353 ladattavaa phishing kit -ohjelmistoa. Näistä 129 oli varustettu takaovilla, jotka lähettivät tietoa muualle kuin käyttäjälle.
Ohjelmilla tehtyjä käytössä olevia kalastelusivustoja löytyi netistä 150. Niistä 61:ssä oli käytetty takaovia sisältäviä ohjelmia. Toisin sanoen toisten rikollisten huijaaminen näyttää sekä yleiseltä että hyvin toimivalta.
