אתרים מתחזים וגניבת מידע (Phishing פישינג)

אתרי פישינג ("Phishing") הם אתרים שמתחזים לאתרים של חברות כרטיסי אשראי, בנקים, ספקי דואר אלקטרוני ומטרתם לגרום לכם למסור את הפרטים האישיים שלכם, בדרך כלל סיסמא ושם משתמש. ברוב המקרים קשה מאד להבחין בין האתר של החברה, לבין האתר המתחזה. לאחר שתמסרו את שם המשתמש והסיסמא תתקלו בבעיה להיכנס לשירות ותמשיכו הלאה בתחושה שכנראה ישנה בעיה רגעית.במקרה כזה מי שמפעיל את התרמית ישתמש בנתונים שמסרתם כדי לגנוב כספים, או מידע.

כאשר חברות אשראי ובנקים מיודעים שהם נתונים להתקפת פישינג "Phishing" (גניבת מידע מגולשים תמימים), לדוגמא :גניבת מספרי כרטיסי אשראי או נתוני חשבון בנק. מתחיל מירוץ בכדי לסגור את האתר הגונב מידע חסוי. אם האתר המתחזה שגונב את המידע מאוחסן ללא ידיעה אצל חברה רגילה הבעיה נפתרת במהירות .

האתר הפרוץ מיודע והאתר המתחזה נחסם. אולם גנבים מקצועיים באינטרנט נוקטים צעדים בכדי שהתהליך יקח כמה שיותר זמן. ככל שהזמן ארוך יותר ההצלחה גדלה- הזמן שלך זה הכסף שלהם.

מבצעיי ההונאות מאחסנים בדרך כלל את האתרים בארצות מתפתחות שלהם משאבים מוגבלים בעקיפת החוק. לפעמים מאחסנים את האתר המתחזה בשרתים פרוצים, אך בנוסף קיימים בארצות אלו גם חברות איחסון אתרים ושרתים רודפות בצע המעודדות את השמוש בשירות להונאות. להלן רשימת המדינות המובילות מהם מתבצעות נסיונות Phishing:

• מערכת אימות וזיהוי 3D Secure לסליקה בטוחה.
• מערכת טוקניזציה, מאפשרת שמירת כרטיסי אשראי בצורה בטוחה.
• מערכת ניטור ומישגוח מאפשרת קבלת התראות לפי הגדרת בית העסק בזמן אמת.
• תעודת SSL לאתרים
• מערכת עומדת בתקן אבטחה PCI DSS
• מערכת לניהול הכחשת עסקה לחסכון כספי ניכר.