APWG
Vad är Phishing/Nätfiske?
För mer info läs: Handelsbanken.nu phishing.
Kort vad Phishing är
Phishing är kort och gott ett försök att lura användare att ge ut känslig information, såsom lösenord, kreditkort information mm.
Detta görs genom att ett förfalskat e-mail. Detta e-mail ser ut att komma från "orginal" stället tex en bank, webbshop mm. Användaren blir ombedd att maila tillbaka eller gå in på en hemsida och fylla i informationen.
Om användaren gör detta så är phishing attacken genomförd.
Historien bakom begreppet Phishing.
Begreppet Phishing (Även känt som nätfiske, carding eller brand spoofing) är skapat av orden "fishing" samt "phony". Ordet kom fram efter en grupp hackers använde denna teknik för att locka ut lösenord och login från AOL användare.
Phishing har blivit översatt till Nätfiske på svenska. Detta för att fiske är att någon kastar ut ett bete (E-mailet som skall locka användare att besöka sidan och lämna ut informationen).
Och Nät kommer för att det sker på Internet.
Phishing/Nätfiske attacker försöker som regel att efterlikna banker, försäkringsföretag, Distributörer av olika online services, online butiker eller Kreditkort firmor.
Idag är E-mail det primära mediet för en phishing attack. Men efterhand som e-mail gateways börjar bli bättre på att filtrera bort phishing attack mails, så kommer personerna bakom phishing attackerna att försöka övergå till andra medier.
Dessa medier kan vara Tex Instant Messenger kanske även tom över IP-telefoni.
Eftersom tanken bakom Phishing attacker är att finansiellt utnyttja informationen som erhålls, så har personerna bakom nätfiske attackerna börjat utnyttja sårbarheter i Internet Explorer, Mailprogram samt även trojaner och keyloggers (Detta kallas Pharming).
5 effektiva råd för att skydda sig mot phishing/Nätfiske attacker.
- Var misstänksam mot e-mail som kommer från din bank eller online service. Där dom ber dig besöka sidan och logga in.
- Det finns ingen bank som informerar sina kunder via e-mail att kunderna skall in och byta login eller lösenord.
- Det är väldigt lätt att förfalska avsändaradresser. Så man kan inte garantera att det verkligen är korrekt avsändare.
- Följ inte länken i e-mailet, utan skriv in den url du kommer ihåg eller använd det bookmark/bokmärke du skapat för din online bank.
- Se alltid till att ha ett uppdaterat system. Håll er uppdaterade.