Неуловима банда български хакери редовно обира банки през интернет, Дневникът на оптимиста
Аз съм в Google+ и Facebook
- V.exeR на Amazing Macroworld
- Вадим на Lootbox - кутия с изненади
- Ptah на Lootbox - кутия с изненади
- Вадим на Lootbox - кутия с изненади
- LifeInBooks за книгите, с които съм израснал
Последните бележки
произволни публикации
Най-обсъждани
- Моето отношение към религията (165)
- Най-добрият ми приятел съм аз (113)
- Алкохол vs. ум (106)
- Костюм срещу дънки (96)
- Екстремна философия (96)
контрол
Неуловима банда български хакери редовно обират банки през интернет
Фишинг измамниците използват групови имейли от името на популярни марки. В тези писма те вмъкват връзки към фалшиви сайтове, които са точно копие на истинските. Уловенитакъв сайт, потребителят може да предостави на престъпниците ценна информация, която им позволява да управляват акаунта си от интернет (потребителско име и парола за достъп) или дори номера на кредитната си карта.
Световните банки не могат сами да се справят с бандата. Освен това международни хакери заплашват, че ако служителите по сигурността направят някакъв опит в това отношение, уебсайтът на банката просто ще спре да работи.
Тези заплахи не са празни: точно това се случи с Австралийската национална банка миналата година. Той преживя поредица от "фишинг" атаки, а след това експерти се опитаха да спрат дейността на групата и да блокират достъпа до информация. Това доведе до пълно спиране на операциите на банката в интернет: нападателите прибягнаха до DDoS атаки. Работата бездейства цели три дни.
И това далеч не е единственият пример – продължават „фишинг” атаките, подкопаващи идеята и разрушаващи глобалната концепция за онлайн банкиране.
Техниките, чрез които престъпниците успяват да надхитрят потребителите, стават все по-сложни всеки път. Имейл с фалшив формуляр за въвеждане на данни, където от потребителя се изисква да въведе своята лична информация, вече се предава през "анти-спам" програми.
Смята се, че „Бандата на неуловимите“ са няколко групи престъпници, които използват подобни програми. E-Secure-IT обаче вярва, че това е една група. Производството му през 2006 г. според някои оценки надхвърля 150 милиона долара. Известни са имената и „прякорите“ на тарторите, лесно се разпознават и по „почерка“ на престъплението. Но западните съдебни и правоохранителни органи не могат да ги преследват в България. Според експерти в групата има поне 12 души. Те извършват поне три едновременни „фишинга“атаки на седмица и изпраща милиони „спам“ имейл съобщения.
За да превърнат събраната информация в пари, бандата измислила хитра система. На хората се изпращат „невероятни предложения за работа“. Тези, които се съгласяват, стават така наречените „мулета“ – трети лица. За факта, че определени суми преминават през техните сметки, те получават 8% комисионна като награда. Така че откраднатите пари отиват в банковите сметки на мулетата, докато техните собствени пари (или парите на тяхната банка) отиват в бандата. Престъпниците използват услуги като Western Union, MoneyGramm или PayPal. Откраднатите пари, които лесно се издирват от полицията, тогава се превръщат в проблем за мулетата, а не за бандата.
В САЩ финансовите загуби от фишинг през 2006 г. надхвърлиха 2,8 милиарда долара. Обществеността призовава финансовите компании да приемат фишинга сериозно - сега им е по-евтино да компенсират загубите от измами. Нанесените щети на ограбения клиент обаче не се състоят само от финансови загуби. Има и морален стрес, а в някои случаи и „петна“ по кредитната история.
Информирането на потребителите е неефективно: въпреки предупрежденията, хората все още попадат в капаните на фишинг схемите. По-силната идентификация може да помогне: много холандски банки днес използват генератори на еднократни пароли. Фишърите обаче вече са се научили как да ги заобикалят. Потенциалните мулета също трябва да са наясно с риска.
Както заключава изданието, тук бързите промени изглеждат малко вероятни: трябва да бъдат приети глобални закони, които да регулират прехвърлянето на пари през мрежата. Финансовите институции също могат да бъдат обвинени в кражба на самоличност.
E-Secure-IT вярва, че единственото ефективно решение е в международен плансътрудничество между правоприлагащите органи и специални национални или корпоративни екипи за реагиране. от тук