Как не стать жертвой Фишинга - История изменений

Wikiadm: Защищена страница «Как не стать жертвой Фишинга» ([edit=sysop] (бессрочно) [move=sysop] (бессрочно)) [каскадная]

2013-05-08T05:04:38Z

Защищена страница «Как не стать жертвой Фишинга» ([edit=sysop] (бессрочно) [move=sysop] (бессрочно)) [каскадная]

Bystrovmaxim: /* Основная часть */

2013-04-29T14:32:04Z

‎Основная часть

Bystrovmaxim: /* Основная часть */

2013-04-29T14:31:14Z

‎Основная часть

Bystrovmaxim в 02:32, 29 апреля 2013

2013-04-29T02:32:12Z

Bystrovmaxim: /* Приложение */

2013-04-29T02:22:36Z

‎Приложение

Bystrovmaxim: /* Заключение */

2013-04-29T02:22:02Z

‎Заключение

Bystrovmaxim: /* Список источников */

2013-04-29T02:21:10Z

‎Список источников

Bystrovmaxim: /* Основная часть */

2013-04-28T05:02:41Z

‎Основная часть

Bystrovmaxim в 05:01, 28 апреля 2013

2013-04-28T05:01:36Z

Bystrovmaxim в 12:07, 27 апреля 2013

2013-04-27T12:07:32Z

@@ Строка 61: / Строка 61: @@
 Но чаще мошенники используют спамовую рассылку ссылок на фишинговый сайт с помощью взломанных или поддельных страниц. Обычно страницы, которые таким способом "рекламируют" злоумышленники, имеют доменное имя, схожее с популярным ресурсом (facedook.ru и т.д.). При входе на такие сайты пользователю показывают страницу логина, крайне схожую по виду с настоящей социальной сетью. При вводе данных пользователь теряет доступ к своей реальной странице. Впоследствии она используется для рассылки спама, включая и распространение ссылок на сами фишинговые сайты.
 В некоторых случаях фишеры действуют несколько более изощренно и предлагают пользователю "доработанную" версию социальной сети. Например, широко распространены подделки сети "Вконтакте", якобы позволяющие просматривать "гостей" странички пользователя – сама социальная сеть подобной возможности не предоставляет. Также весьма распространены различные "Одноклассники для взрослых" и тому подобные сайты, которые эксплуатируют потребность пользователей в "клубничке". Из них не все являются фишинговыми – гораздо чаще они просто распространяют вредоносные коды.
 Иногда, пользователю, держателю какой-либо группы в соц. сети, предлагается программа, которая будет "накручивать лайки", увеличивать счетчик пользователей, нажавших "мне нравиться", что поможет продвинуть группу по популярности. Программа благополучно скачивается, в нее вводятся учетные данные пользователя, после чего они отправляются к злоумышленнику. Пользователь, естественно, ничего не получает и теряет доступ к сайту.
 Использование фишинга и его разновидностей стало весьма распространенным явлением. Его обсуждают, пытаются делать антифи-шинговые фильтры, встраивать их в браузеры и в антивирусное ПО, однако атак меньше не становится.

@@ Строка 61: / Строка 61: @@
 Но чаще мошенники используют спамовую рассылку ссылок на фишинговый сайт с помощью взломанных или поддельных страниц. Обычно страницы, которые таким способом "рекламируют" злоумышленники, имеют доменное имя, схожее с популярным ресурсом (facedook.ru и т.д.). При входе на такие сайты пользователю показывают страницу логина, крайне схожую по виду с настоящей социальной сетью. При вводе данных пользователь теряет доступ к своей реальной странице. Впоследствии она используется для рассылки спама, включая и распространение ссылок на сами фишинговые сайты.
 В некоторых случаях фишеры действуют несколько более изощренно и предлагают пользователю "доработанную" версию социальной сети. Например, широко распространены подделки сети "Вконтакте", якобы позволяющие просматривать "гостей" странички пользователя – сама социальная сеть подобной возможности не предоставляет. Также весьма распространены различные "Одноклассники для взрослых" и тому подобные сайты, которые эксплуатируют потребность пользователей в "клубничке". Из них не все являются фишинговыми – гораздо чаще они просто распространяют вредоносные коды.
 Иногда, пользователю, держателю какой-либо группы в соц. сети, предлагается программа, которая будет "накручивать лайки", увеличивать счетчик пользователей, нажавших "мне нравиться", что поможет продвинуть группу по популярности. Программа благополучно скачивается, в нее вводятся учетные данные пользователя, после чего они отправляются к злоумышленнику. Пользователь, естественно, ничего не получает и теряет доступ к сайту.
 Использование фишинга и его разновидностей стало весьма распространенным явлением. Его обсуждают, пытаются делать антифи-шинговые фильтры, встраивать их в браузеры и в антивирусное ПО, однако атак меньше не становится.

← Предыдущая		Версия 02:32, 29 апреля 2013
Строка 267:		Строка 267:

	[[Файл:Буклет.pdf]]		[[Файл:Буклет.pdf]]
		+
		+
		+	[[Категория:Ханты-Мансийский автономный округ - Югра]]
		+	[[Категория:Сургут]]
		+	[[Категория:Проектный конкурс Отчизна Дон Кихотов]]
		+	[[Категория:Проект]]

← Предыдущая		Версия 02:22, 29 апреля 2013
Строка 266:		Строка 266:
	==<span style="color:#FF4040">'''Приложение'''</span>==		==<span style="color:#FF4040">'''Приложение'''</span>==

−	[[Файл:~~Examp242~~.pdf]]	+	[[Файл:Буклет.pdf]]

← Предыдущая		Версия 02:22, 29 апреля 2013
Строка 241:		Строка 241:

	Федеральная торговая комиссия.В случае возникновения подозрений о хищении или нарушении безопасности личных сведений следует обратиться в Федеральную торговую комиссию (отдел государственного центра по борьбе с хищениями идентификационных сведений) (на английском языке). Для отправки можно использовать следующие адреса:		Федеральная торговая комиссия.В случае возникновения подозрений о хищении или нарушении безопасности личных сведений следует обратиться в Федеральную торговую комиссию (отдел государственного центра по борьбе с хищениями идентификационных сведений) (на английском языке). Для отправки можно использовать следующие адреса:
		+
	reportphishing@antiphishing.org — адрес электронной почты отраслевой ассоциации Anti-Phishing Working Group (на английском языке);		reportphishing@antiphishing.org — адрес электронной почты отраслевой ассоциации Anti-Phishing Working Group (на английском языке);

← Предыдущая	Версия 05:04, 8 мая 2013
(нет различий)

@@ Строка 251: / Строка 251: @@
 ==<span style="color:#FF4040">'''Список источников'''</span>==
-.http://www.windxp.com.ru/phish_ing.htm
+.[http://www.windxp.com.ru/phish_ing.htm Фишинг (Phishing), Вишинг(vishing), Фарминг - мошенничество в Интернете]
-.http://www.internet-law.ru/law/crime/cis.htm
+.[http://www.internet-law.ru/law/crime/cis.htm Компьютерные преступления в уголовном законодательстве стран СНГ]
-.http://www.osp.ru/pcworld/2006/12/4064453/
+.[http://www.osp.ru/pcworld/2006/12/4064453/ Фишинг, вишинг, фарминг...]
-.http://ru.wikipedia.org/
+.[http://ru.wikipedia.org/ Википедия]
-.http://www.securelist.com/ru/threats/spam?chapter=164
+.[http://www.securelist.com/ru/threats/spam?chapter=164 Что такое «фишинг»]
-.http://www.microsoft.com/ru-ru/security/online-privacy/phishing-scams.aspx
+.[http://www.microsoft.com/ru-ru/security/online-privacy/phishing-scams.aspx Как защититься от фишинг-атак и других действий мошенников]
 ==<span style="color:#FF4040">'''Приложение'''</span>==
 [[Файл:Examp242.pdf]]

@@ Строка 46: / Строка 46: @@
 '''Фишинг'''
-[[Файл:File5675678.jpeg|200px|thumb|left]]
+[[Файл:File5675678.jpeg|200px|left]]
 Фи́шинг (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков (Ситибанк, Альфа-банк), сервисов (Rambler, Mail.ru) или внутри социальных сетей (Facebook, Вконтакте, Одноклассники.ru). В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом. После того, как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приёмами побудить пользователя ввести на поддельной странице свои логин и пароль, которые он использует для доступа к определённому сайту, что позволяет мошенникам получить доступ к аккаунтам и банковским счетам.

@@ Строка 55: / Строка 55: @@
 '''Фишинг в социальных сетях'''
-[[Файл:File56756758.jpeg|200px|thumb|right]]
+[[Файл:File56756758.jpeg|200px|right]]
 Социальные сети являются более чем привлекательной средой для любого вида мошенничества, включая и фишинг. При этом соцсети, в отличие, например, от тех же электронной почты или ICQ, позволяют легко пользоваться приемами социальной инженерии – вся необходимая для этого информация находится на страницах самих пользователей.
@@ Строка 70: / Строка 70: @@
 '''Дети  и родители в Интернете'''
-[[Файл:File5675234678.jpeg|200px|thumb|left]]
+[[Файл:File5675234678.jpeg|200px|left]]
 В связи с изложенным следует еще раз обратить внимание на то, что необходимо контролировать, чем заняты дети. Они не имеют жизненного опыта, а, следовательно, окажутся первым объектом для удара! Проведенные в США исследования показали, что подростки ведут около половины всех блогов, причем двое из трех указывают в них свой возраст, а трое из пяти - свое местожительство и возможные способы контактов (телефон, номер ICQ, электронный адрес и т.д.), а один из пяти сообщает свое реальное имя. Стоит помнить, что в таком случае резко возрастает риск использования персональной информации вашего ребенка. Проведя анкетирование родителей по вопросам использования интернета, мы выяснили  следующее:
@@ Строка 140: / Строка 140: @@
 '''Борьба с фишингом'''
-[[Файл:File5675.jpeg|200px|thumb|right]]
+[[Файл:File5675.jpeg|200px|right]]
 Существуют различные методы для борьбы с фишингом, включая законодательные меры и специальные технологии, созданные для защиты от фишинга.
@@ Строка 168: / Строка 168: @@
 '''Обучение пользователей'''
-[[Файл:File56.jpeg|200px|thumb|left]]
+[[Файл:File56.jpeg|200px|left]]
 Один из методов борьбы с фишингом заключается в том, чтобы научить людей различать фишинг и бороться с ним. Люди могут снизить угрозу фишинга, немного изменив своё поведение. Так, в ответ на письмо с просьбой «подтверждения» учётной записи (или любой другой обычной просьбой фишеров) специалисты советуют связаться с компанией, от имени которой отправлено сообщение, для проверки его подлинности. Кроме того, эксперты рекомендуют самостоятельно вводить веб-адрес организации в адресную строку браузера вместо использования любых гиперссылок в подозрительном сообщении.
@@ Строка 176: / Строка 176: @@
 '''Технические методы'''
-[[Файл:File567528.jpeg|200px|thumb|right]]
+[[Файл:File567528.jpeg|200px|right]]
 Браузеры, предупреждающие об угрозе фишинга.
@@ Строка 184: / Строка 184: @@
 '''Как узнать фишинг?'''
-[[Файл:File5674568.jpeg|200px|thumb|left]]
+[[Файл:File5674568.jpeg|200px|left]]
 Человек всегда реагирует на значимые для него события. Поэтому фишеры стараются своими действиями встревожить пользователя и вызвать его немедленную реакцию. Поэтому, к примеру, электронное письмо с заголовком «чтобы восстановить доступ к своему банковскому счёту …», как правило, привлекает внимание и заставляет человека пройти по веб-ссылке для получения более подробной информации.
@@ Строка 190: / Строка 190: @@
 ==<span style="color:#FF4040">'''Заключение'''</span>==
-[[Файл:File5856.jpeg|200px|thumb|right]]
+[[Файл:File5856.jpeg|200px|right]]
 Фишинг является одним из самых распространенных видов мошенничества в Интернете.   Главная задача фишера — заманить пользователя на такой сайт-ловушку и каким-либо образом убедить его сообщить идентификационные данные. Для решения такой задачи фишеры обычно применяют одну из следующих методик:
@@ Строка 197: / Строка 197: @@
 В последнее время все чаще сообщается о новой форме фишинга — выуживании у пользователя отсканированных копий его документов. В частности, имея ксерокопию паспорта и образец подписи, теоретически можно оформить кредит от имени пользователя. Получить отсканированные копии документов доверчивого пользователя несложно — например, прислать ему сообщение о том, что он выиграл в лотерею, является N-тысячным посетителем сайта X и т.п.
-[[Файл:File50157.jpeg|200px|thumb|left]]
+[[Файл:File50157.jpeg|200px|left]]
 Фишинг уже победил представление о себе, как о примитивном и низкотехнологичном орудии киберпреступников. Сегодня его эффективность, а заодно и степень угрозы для корпораций, с каждым днем становится все выше. И успешные фишинг-атаки на такие крупные компании, как Oak Ridge National и RSA The Security Division of EMC, как нельзя лучше подтверждают это мнение специалистов.
@@ Строка 205: / Строка 205: @@
 '''Советы для родителей   по защите от Интернет-мошенничества'''
-[[Файл:File5146.jpeg|200px|thumb|right]]
+[[Файл:File5146.jpeg|200px|right]]
 .Никогда не отвечайте на сообщения электронной почты, запрашивающие личные сведения.    Следует особо подозрительно относиться к сообщениям электронной почты от предприятий или частных лиц, запрашивающим личные сведения, а также сообщениям, содержащим ваши личные сведения с просьбой обновить или подтвердить их.
@@ Строка 234: / Строка 234: @@
 '''Куда следует сообщать о фактах Интернет-мошенничества и похищения идентификационных данных?'''
-[[Файл:File57567.jpeg|200px|thumb|left]]
+[[Файл:File57567.jpeg|200px|left]]
 Если вы считаете, что получили сообщения электронной почты, разосланные в мошеннических целях, или стали жертвой Интернет-мошенничества, вы можете сообщить об этом в следующие инстанции:

← Предыдущая		Версия 12:07, 27 апреля 2013
Строка 262:		Строка 262:

	6.http://www.microsoft.com/ru-ru/security/online-privacy/phishing-scams.aspx		6.http://www.microsoft.com/ru-ru/security/online-privacy/phishing-scams.aspx
		+
		+
		+	==<span style="color:#FF4040">'''Приложение'''</span>==
		+
		+	[[Файл:Examp242.pdf]]