Έχετε πάει ποτέ ψάρεμα όπου συνεχίζετε να ρίχνετε τη γραμμή σας και λίγα λεπτά αργότερα το δόλωμα σας έχει φύγει; Τελικά, παίρνετε τη γραμμή σας και πηγαίνετε αλλού, έτσι δεν είναι;
Τι γίνεται αν το εφαρμόσουμε στο Phishing; Ίσως κάθε άτομο που λαμβάνει ένα ηλεκτρονικό ταχυδρομείο ηλεκτρονικού "ψαρέματος" πρέπει να κάνει κλικ στον σύνδεσμο και να εισάγει κακές πληροφορίες στις απαιτήσεις σύνδεσης ή πιστωτικής κάρτας. Ίσως θα πρέπει να κατακλύσουμε απόλυτα τους διακομιστές τους με τόση κίνηση που παραιτούνται!
Δεν θα ήταν πολύ πιο επιθετική άμυνα από το να προσπαθούμε να εντοπίσουμε ιστότοπους ηλεκτρονικού ψαρέματος και να αποτρέψουμε τους ανθρώπους από αυτούς;
Σύμφωνα με Wikipedia: Στον υπολογιστή, το ηλεκτρονικό ψάρεμα (phishing) αποτελεί εγκληματική δραστηριότητα χρησιμοποιώντας τεχνικές κοινωνικής μηχανικής. [1] Οι phishers προσπαθούν να αποκτήσουν δόλια ευαίσθητες πληροφορίες, όπως ονόματα χρήστη, κωδικούς πρόσβασης και στοιχεία πιστωτικής κάρτας, μεταμφιέζοντας ως αξιόπιστη οντότητα σε μια ηλεκτρονική επικοινωνία. Το Ebay και το Paypal είναι δύο από τις πιο στοχευμένες εταιρείες και οι διαδικτυακές τράπεζες είναι επίσης κοινοί στόχοι. Το ηλεκτρονικό ψάρεμα (phishing) πραγματοποιείται συνήθως μέσω email ή στιγμιαίου μηνύματος, [2] και συχνά κατευθύνει τους χρήστες σε έναν ιστότοπο, αν και έχει χρησιμοποιηθεί και τηλεφωνική επαφή. [3] Οι προσπάθειες αντιμετώπισης του αυξανόμενου αριθμού αναφερόμενων περιστατικών ηλεκτρονικού ψαρέματος περιλαμβάνουν νομοθεσία, εκπαίδευση χρηστών και τεχνικά μέτρα.
Είμαι περίεργος αν αυτό θα λειτουργούσε. Ανατροφοδότηση?
Ακολουθεί ένα email ηλεκτρονικού ψαρέματος που λαμβάνω κάθε μέρα στο email μου:
Εύχομαι πραγματικά να μπορούσα να τα βάλω. Παρεμπιπτόντως, ο Firefox κάνει πολύ καλή δουλειά στον εντοπισμό αυτών των ιστότοπων:
Παρόλο που δεν μπορείτε να αποτρέψετε κανέναν από την πλαστογράφηση της εταιρείας σας σε ένα ηλεκτρονικό ταχυδρομείο ηλεκτρονικού ψαρέματος (phishing), μπορείτε να διασφαλίσετε ότι οι πάροχοι υπηρεσιών διαδικτύου που επικυρώνουν τη δυνατότητα παράδοσής σας προτού τους επιτρέψετε σε εισερχόμενα, δεν μπορούν να επαληθεύσουν την προέλευσή τους. Αυτό επιτυγχάνεται με την εφαρμογή του έλεγχος ταυτότητας μέσω email πλαίσια όπως παράγοντας προστασίας dMarc.
