Phishing

Primjer phishinga.

Phishing ili mrežna krađa identiteta vrsta je prijevare putem elektroničke pošte odnosno elektroničke poruke. Pošiljatelj navodi žrtvu otkriti osobne informacije (obično financijske) upisivanjem istih na lažiranoj internetskoj stranici čija je poveznica dana u poruci. Adresa i sadržaj te lažirane stranice vrlo su slični adresi i sadržaju neke autentične stranice. Odatle i engleski naziv phishing koji je iskrivljeni oblik riječi »fishing« (‘pecanje’) - obje riječi se izgovaraju isto iako se pišu različito.

Phishing se može iskoristiti tako da se osobi ukrade novac ili nanese neka druga šteta (primjerice, provala u žrtvin račun elektroničke pošte).

Povijest

Phishing postoji od 1990-ih, kada su hakeri i korisnici wareza putem AOL-a krali podatke o kreditnim karticama. Pojam „phishing” prvi se put pojavljuje u alatu AOHel iz 1994. godine, koji je omogućavao hakerima da se lažno predstave kao zaposlenici AOL-a i ukradu lozinke korisnika. AOL je potom uveo mjere zaštite i ugasio warez-scenu na svojoj platformi.

Tijekom 2000-ih phishing postaje sve organiziraniji. Prvi napad na platni sustav E-gold dogodio se 2001., a 2003. zabilježen je i prvi napad na banku. Između 2004. i 2005. oko 1,2 milijuna korisnika u SAD-u izgubilo je približno 929 milijuna dolara zbog phishinga. Istovremeno je nastajalo crno tržište phishinga sa sofisticiranim alatima za napade.

U 2010-ima phishing je u porastu. Poznati primjer je krađa RSA SecurID ključeva 2011. godine te veliki napadi na korporacije poput Targeta i ICANN-a. Grupa Fancy Bear povezana je s napadima na Pentagon, NATO, Demokratski nacionalni odbor i druge institucije.

Opis poruke

Poruka može izgledati kao obavijest iz banke, internetske trgovine i sl., te se žrtvu navodi kliknuti na poveznicu koja je »udica« na kojoj počinitelj internetskog zločina izvlači tražene podatke od žrtava. Žrtve potom na njoj upišu osobne informacije (u poruci se često navodi da korisnik treba potvrditi ili promijeniti podatke). Kad korisnik upiše podatke na lažiranoj stranici, informacije dolaze do vlasnika lažirane stranice.

Lažna internetska stranica izgleda skoro identično autentičnoj stranici, ali je URL u adresnoj traci drukčiji.

Korisniku koji je postao žrtva krađe identiteta može pomoći ako promijeni lozinku ili PIN za pristup na svoj korisnički odnosno bankarski račun ili u krajnjem slučaju da zatvori račun kod davatelja usluge.

Stanje

Phishing je narastao za 42 % u siječnju 2005. godine: u prosincu 2004. poslano je 8829 poruka elektronske pošte koje su bile phishing. Broj je siječnja 2005. narastao na 12.845.

Broj lažnih internetskih stranica u istom razdoblju je porastao s 1740 na 2560.

Vidi još

• Delphish, antiphishing program

Izvor

• Ana Rutar (ur.). Internet i rad na mreži. Algebra d.o.o. 2008. ISBN 978-953-7390-26-6.