Phishing to coraz popularniejsza metoda internetowego oszustwa, polegaj\u0105ca na wy\u0142udzeniu danych osobowych, hase\u0142 do kont internetowych, czy te\u017c dost\u0119p\u00f3w do kont bankowych. Wykradzione dane najcz\u0119\u015bciej s\u0105 wykorzystywane do dzia\u0142alno\u015bci przest\u0119pczej lub po prostu do kradzie\u017cy pieni\u0119dzy. Podstaw\u0105 ochrony przed tym zagro\u017ceniem jest przestrzeganie zasad bezpiecze\u0144stwa przez u\u017cytkownik\u00f3w Internetu oraz korzystanie z zabezpieczenia DNSSEC w\u0142a\u015bcicieli domen i witryn WWW. Zacznijmy jednak od pocz\u0105tku…<\/p>\n
Hakerzy z roku na rok udoskonalaj\u0105 swoje dzia\u0142ania bazuj\u0105ce coraz cz\u0119\u015bciej na socjotechnikach. Maj\u0105 one najcz\u0119\u015bciej na celu kradzie\u017c danych, a nast\u0119pnie pieni\u0119dzy zwyk\u0142ych u\u017cytkownik\u00f3w Internetu. Jednak r\u00f3wnie cenne s\u0105 dane osobowe, kt\u00f3re mog\u0105 by\u0107 wykorzystane do przest\u0119pczej dzia\u0142alno\u015bci. Nie potrzeba dzi\u015b bardzo wyg\u00f3rowanych umiej\u0119tno\u015bci, aby zagrozi\u0107 potencjalnym ofiarom. Hakerzy si\u0119gaj\u0105 po \u0142atwe, a\u00a0jednocze\u015bnie problematyczne z punktu widzenia internauty metody. Jedn\u0105 z nich jest wspomniany phishing. S\u0142owo to mo\u017ce si\u0119 kojarzy\u0107 z innym, podobnie brzmi\u0105cym \u2013 fishing, oznaczaj\u0105cym w\u0119dkowanie poniewa\u017c ta metoda polega w\u0142a\u015bnie na zarzuceniu przyn\u0119ty i czekaniu na ofiar\u0119.<\/p>\n
Oszustwo w ramach phishingu polega na \u201e\u0142owieniu\u201d ofiar poprzez nak\u0142anianie do podania swoich danych, mi\u0119dzy innymi za po\u015brednictwem stron internetowych, do z\u0142udzenia przypominaj\u0105cych oryginalne, nale\u017c\u0105ce do firm czy bank\u00f3w. Do szeroko zakrojonych dzia\u0142a\u0144 wykorzystuje si\u0119 w\u0142a\u015bnie nazwy najpopularniejszych serwis\u00f3w do p\u0142atno\u015bci online, instytucji finansowych czy najwi\u0119kszych portali aukcyjnych. Zwi\u0119ksza to prawdopodobie\u0144stwo, \u017ce adresat takiego ataku b\u0119dzie mie\u0107 tam konto. Hakerzy staraj\u0105 si\u0119 nak\u0142oni\u0107 potencjalne ofiary do wej\u015bcia na stron\u0119, \u0142udz\u0105co podobn\u0105 do witryny, np. banku. Kiedy u\u017cytkownik skorzysta ze swoich login\u00f3w na fa\u0142szywej stronie WWW, nara\u017ca si\u0119 na utrat\u0119 pieni\u0119dzy.<\/p>\n
Polska niestety nie jest wyj\u0105tkiem i r\u00f3wnie\u017c znajduje si\u0119 w strefie ryzyka cyberatak\u00f3w, ze wzgl\u0119du na du\u017c\u0105 liczb\u0119 os\u00f3b aktywnie korzystaj\u0105cych z Internetu. Jak wynika z badania Gemius\/PBI, w grudniu z Internetu korzysta\u0142o 28 mln Polak\u00f3w. I cho\u0107 oczywi\u015bcie internaut\u00f3w trzeba edukowa\u0107, a ka\u017cdy u\u017cytkownik sieci powinien by\u0107 wyczulony na dziwne za\u0142\u0105czniki w e-mailach, czy te\u017c niepokoj\u0105ce strony WWW, to cz\u0119sto w\u00a0po\u015bpiechu mo\u017cna nie zauwa\u017cy\u0107 czyhaj\u0105cego niebezpiecze\u0144stwa. Niestety w du\u017cej mierze powodzenie ataku zale\u017cy w\u0142a\u015bnie od nieuwagi u\u017cytkownika. Warto podkre\u015bli\u0107, \u017ce na firmach, posiadaj\u0105cych internetowe witryny r\u00f3wnie\u017c spoczywa obowi\u0105zek zabezpieczenia klient\u00f3w przed potencjalnym niebezpiecze\u0144stwem. Jak to zrobi\u0107?<\/p>\n
Rozw\u00f3j cyberprzest\u0119pczo\u015bci sprawi\u0142, \u017ce dotychczasowy protok\u00f3\u0142 DNS (ang. Domain Names System<\/em>), czyli system serwer\u00f3w, na kt\u00f3rych przechowywane s\u0105 informacje dotycz\u0105ce adres\u00f3w domen, przesta\u0142 by\u0107 w pe\u0142ni bezpieczny dla u\u017cytkownik\u00f3w. Odpowiedzi\u0105, chroni\u0105c\u0105 internaut\u00f3w, na przestarza\u0142y protok\u00f3\u0142 jest w\u0142a\u015bnie \u00a0DNSSEC – DNS Security Extensions<\/em>. Dzi\u0119ki temu zabezpieczeniu u\u017cytkownik Internetu ma pewno\u015b\u0107, \u017ce strona, kt\u00f3r\u0105 odwiedza nie zosta\u0142a podmieniona. Wszystko dzi\u0119ki weryfikacji kryptograficznej zabezpieczaj\u0105cej przed przekierowaniem na fa\u0142szyw\u0105 witryn\u0119 pod dan\u0105 domen\u0105.<\/p>\n Niestety mimo realnych zagro\u017ce\u0144, wci\u0105\u017c niewielki procent w\u0142a\u015bcicieli witryn WWW decyduje si\u0119 na wprowadzenie odpowiedniego poziomu zabezpiecze\u0144. Wynika to zar\u00f3wno z bagatelizowania przez nich potencjalnych zagro\u017ce\u0144, jak r\u00f3wnie\u017c z wyboru najta\u0144szych rejestrator\u00f3w domen i dostawc\u00f3w hostingu, kt\u00f3rzy nie s\u0105 przygotowani technologicznie do \u015bwiadczenia tak zaawansowanych funkcjonalno\u015bci dla swoich u\u017cytkownik\u00f3w, jak np. ochrona przed phishingiem. Z zaprezentowanych pod koniec ubieg\u0142ego roku danych NASK (Naukowej i Akademickiej Sieci Komputerowej) wynika, \u017ce w Polsce ponad 91% domen zabezpieczonych przed phishingiem za pomoc\u0105 DNSSEC<\/a> obs\u0142ugiwanych jest przez jedn\u0105 firm\u0119 – nazwa.pl.<\/p>\n Stosowanie zabezpieczenia DNSSEC, chroni\u0105cego u\u017cytkownik\u00f3w nazwa.pl przed zagro\u017ceniami ze strony cyberprzest\u0119pc\u00f3w, wymaga\u0142o du\u017cych nak\u0142ad\u00f3w finansowych na wdro\u017cenie przez firm\u0119 bardzo zaawansowanych technologii nieosi\u0105galnych przez ma\u0142ych dostawc\u00f3w dzia\u0142aj\u0105cych w Polsce. Firma nazwa.pl b\u0119d\u0105c liderem technologicznym przekazuje Klientom najwy\u017cszej klasy us\u0142ugi, a oni jako pierwsi w Polsce mog\u0105 korzysta\u0107 z najnowszych zabezpiecze\u0144. Ka\u017cdy Klient jednak powinien sam zdecydowa\u0107, czy chce z nich korzysta\u0107 dokonuj\u0105c rozs\u0105dnego wyboru rejestratora domen i firmy hostingowej, kieruj\u0105c si\u0119 przy wyborze nie tylko cen\u0105, ale r\u00f3wnie\u017c zakresem otrzymywanych us\u0142ug – podkre\u015bla Krzysztof Cebrat, prezes zarz\u0105du nazwa.pl.<\/span><\/p><\/blockquote>\n KONIECZNIE PRZECZYTAJ NA BLOGU:<\/span><\/p>\n Phishing to coraz popularniejsza metoda internetowego oszustwa, polegaj\u0105ca na wy\u0142udzeniu danych osobowych, hase\u0142 do…<\/span>Wy\u017cszy poziom\u00a0<\/strong>zabezpiecze\u0144<\/b><\/h2>\n
\n\n
\n","protected":false},"excerpt":{"rendered":"
\nPhishing to coraz popularniejsza metoda internetowego oszustwa, polegaj\u0105ca na wy\u0142udzeniu danych osobowych, hase\u0142 do kont internetowych, czy te\u017c dost\u0119p\u00f3w do kont bankowych. Wykradzione dane najcz\u0119\u015bciej s\u0105 wykorzystywane do dzia\u0142alno\u015bci przest\u0119pczej lub po prostu do kradzie\u017cy pieni\u0119dzy. Podstaw\u0105 ochrony przed tym zagro\u017ceniem jest przestrzeganie zasad bezpiecze\u0144stwa przez u\u017cytkownik\u00f3w Internetu oraz korzystanie z zabezpieczenia DNSSEC w\u0142a\u015bcicieli domen i witryn WWW. Zacznijmy jednak od pocz\u0105tku\u2026<\/strong><\/span>
\nHakerzy z roku na rok udoskonalaj\u0105 swoje dzia\u0142ania bazuj\u0105ce coraz cz\u0119\u015bciej na socjotechnikach. Maj\u0105 one najcz\u0119\u015bciej na celu kradzie\u017c danych, a nast\u0119pnie pieni\u0119dzy zwyk\u0142ych u\u017cytkownik\u00f3w Internetu. Jednak r\u00f3wnie cenne s\u0105 dane osobowe, kt\u00f3re mog\u0105 by\u0107 wykorzystane do przest\u0119pczej dzia\u0142alno\u015bci. Nie potrzeba dzi\u015b bardzo wyg\u00f3rowanych umiej\u0119tno\u015bci, aby zagrozi\u0107 potencjalnym ofiarom. Hakerzy si\u0119gaj\u0105 po \u0142atwe, a jednocze\u015bnie problematyczne z punktu widzenia internauty metody. Jedn\u0105 z nich jest wspomniany phishing. S\u0142owo to mo\u017ce si\u0119 kojarzy\u0107 z innym, podobnie brzmi\u0105cym \u2013 fishing, oznaczaj\u0105cym w\u0119dkowanie poniewa\u017c ta metoda polega w\u0142a\u015bnie na zarzuceniu przyn\u0119ty i czekaniu na ofiar\u0119.<\/span>
\n\u0141atwe cele<\/span>
\nOszustwo w ramach phishingu polega na \u201e\u0142owieniu\u201d ofiar poprzez nak\u0142anianie do podania swoich danych, mi\u0119dzy innymi za po\u015brednictwem stron internetowych, do z\u0142udzenia przypominaj\u0105cych oryginalne, nale\u017c\u0105ce do firm czy bank\u00f3w. Do szeroko zakrojonych dzia\u0142a\u0144 wykorzystuje si\u0119 w\u0142a\u015bnie nazwy najpopularniejszych serwis\u00f3w do p\u0142atno\u015bci online, instytucji finansowych czy najwi\u0119kszych portali aukcyjnych. Zwi\u0119ksza to…<\/span><\/span><\/p>\n","protected":false},"author":14,"featured_media":7860,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"ep_exclude_from_search":false,"footnotes":""},"categories":[449],"tags":[19,27,203],"class_list":["post-5529","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hosting-domeny","tag-bezpieczenstwo","tag-dnssec","tag-phishing"],"acf":[],"yoast_head":"\n