Alerte despre impostorii care se ocupă cu atacuri phishing

[Ofi]

Alerte despre impostorii care se ocupă cu atacuri phishing

30 Mar 2006 | Sursa: Agora News
Securitate

Un nou serviciu online promite să trimită alerte pe e-mail în cazurile când un sit este copiat şi urmează a fi probabil utilizat la derularea unor atacuri gen phishing.

Serviciul gratuit PhishRegistry.org - http://www.phishregistry.org/ - este susţinut de compania de securitate CipherTrust. Deţinătorii siturilor web pot utiliza serviciul pentru monitorizarea încercărilor de abuz asupra propriilor domenii, în timp ce utilizatorii obişnuiţi pot trimite adresele web frecvent utilizate, precum cele ale băncilor la care sunt clienţi, pentru a fi adăugate listei resurselor web monitorizate.

După înscrierea unui sit, sistemul îl analizează şi îl legitimează folosind tehnologia CipherTrust "Phisherprinting". Astfel, se creează o "amprentă" a paginilor originale utilizând codul sursă, imaginile şi textele ca şi marcatori. După asta, se caută pe web şi când se găseşte un sit similar, se determină dacă este cel autentic prin compararea elementelor de marcare. Dacă se detectează duplicarea vreunui sit original în scopuri de fraudă este trimisă o alertă către deţinătorul sitului original. Proprietarii de situri vor recepţiona rapoarte săptămânale cu informaţii despre siturile suspecte.

Referinţă: http://www.zdnet.com .....


30 Mar 2006 | Sursa: Agora News
Securitate

Un nou serviciu online promite să trimită alerte pe e-mail în cazurile când un sit este copiat şi urmează a fi probabil utilizat la derularea unor atacuri gen phishing.

Serviciul gratuit PhishRegistry.org - http://www.phishregistry.org/ - este susţinut de compania de securitate CipherTrust. Deţinătorii siturilor web pot utiliza serviciul pentru monitorizarea încercărilor de abuz asupra propriilor domenii, în timp ce utilizatorii obişnuiţi pot trimite adresele web frecvent utilizate, precum cele ale băncilor la care sunt clienţi, pentru a fi adăugate listei resurselor web monitorizate.

După înscrierea unui sit, sistemul îl analizează şi îl legitimează folosind tehnologia CipherTrust "Phisherprinting". Astfel, se creează o "amprentă" a paginilor originale utilizând codul sursă, imaginile şi textele ca şi marcatori. După asta, se caută pe web şi când se găseşte un sit similar, se determină dacă este cel autentic prin compararea elementelor de marcare. Dacă se detectează duplicarea vreunui sit original în scopuri de fraudă este trimisă o alertă către deţinătorul sitului original. Proprietarii de situri vor recepţiona rapoarte săptămânale cu informaţii despre siturile suspecte.

Referinţă: http://www.zdnet.com .....