Kriminálníci se obracejí k VoIP

Bezpečnostní firmy identifikovaly již několik případů, kdy se útočníci snažili vylákat osobní informace. V jednom případě se například člověk pokoušel z oběti dostat informace o jeho kreditní kartě s tím, že byla na účtu zaznamenána "podezřelá aktivita". Několik lidí bylo zadrženo, avšak společnosti věří, že počet podvodů bude stoupat.

Většina kriminálníků nyní k distribuci spamu, virů a phishingu využívá e-maily. A s novými technologiemi přicházejí i nové útoky. Útoky pomocí VoIP, jež jsou mnohem důvěryhodnější, tak dostaly jméno - "vishing".

i Zdroj: PCTuning.cz

Firma WebSense například zaznamenala čerstvý případ, kdy útočník poslal e-mail, v němž stálo, že uživatel má zavolat na bezplatnou linku (s předčíslím 800) a aktualizovat informace o svém účtu v bance. Při zavolání na toto číslo, uživatel uslyšel nahraný hlas, který jej požádal o zadání čísla účtu a dalších informací.

Antivirová firma Sophos také zaznamenala podobný případ - tentokrát však uživatelé měli aktualizovat své informace o PayPal účtu. Společnost Secure Computing pak objevila ještě sofistikovanější formu útoku: útočníci naprogramovali počítače tak, aby vytáčely ze seznamu čísel jedno po druhém - když oběť telefon zvedla, přehrála se jí nahraná zpráva se vzkazem, že kreditní karta té které osoby byla zneužita. Útočníci pak žádali o zadání údajů o účtu. Rozeznat legitimnost příchozích hovorů je tedy mnohdy velmi obtížné...

Zdroj: BBC