Социальная инженерия

Похищение личности — реальность

image005Небывалое развитие Интернет-пространства представило онлайновым злоумышленникам безграничные возможности для активного развития новых видов веб-преступности. Так, появилось виртуальное преступление, когда личными данными, предварительно рассекреченными, начинают пользоваться в преступных целях. Во Всемирной сети появляется некий аукцион, торгующий крадеными документами, которые удостоверяют личность. Реализуются кредитные карточки, номера соцстраховок, девичьи фамилии матерей и пр.

Похищение личностных данных известно с давних времен. Однако, отталкиваясь от новейших технических достижений, больший интерес сегодня для злоумышленников представляет незапятнанная кредитная история.

Наиболее разорительной формой электронного жульничества является «phishing», в котором искусно запуганная e-mail-шантажистами жертва передает персональные финансовые данные на адрес фиктивной банковской организации.

Существуют, также, и более тонкие способы компьютерного воровства. Это так называемый «pharming». Хакеры проникают в серверы, где сохраняются вполне легальные сайты. Затем клиентская база с таких сайтов переадресовывается на подложные квази-сайты, аккумулирующие всю нужную информацию. В других версиях этой аферы в компьютер засылается «троян», манипулирующий подгрузкой с тем, чтобы, в результате, торговый, а также, банковский адреса пользователя оказались в руках хакеров.

С появлением зоны Wi-Fi, веб-мошенники развернули свое «дело» и здесь. Так, вблизи активной линии возникает собственная точка доступа, «злобный близнец» легальной коллеги. Ничего не подозревающая жертва использует фальшивую сеть. Преступнику же остается лишь скачать заинтересовавшую его информацию.

Комментарии закрыты.