|
|
Phishing a pharming
Phishing (někdy převáděno do češtiny jako rhybaření) je podvodná technika používaná na Internetu k získávání citlivých údajů (hesla, čísla kreditních karet apod.) od obětí útoku. Jejím principem je rozesílání e-mailových zpráv, které se tváří jako oficiální žádost banky či jiné podobné instituce a vyzývají adresáta k zadání jeho údajů na odkazovanou stránku. Tato stránka může například napodobovat přihlašovací okno internetového bankovnictví a uživatel do něj zadá své přihlašovací jméno a heslo. Tím tyto údaje prozradí útočníkům, kteří jsou poté schopni mu z účtu vykrást peníze. Z wikipedie, licencováno pod GFDL. Pharming je ještě rafinovanější. Útok spočívá v tom, že při zadaní adresy banky se prohlížeč nasměruje na podvodné a přitom i maskuje adresní řádek. Útok se dá rozpoznat dle toho, že se aplikace chová nestandardně (např. žádost o zadání bezpečnostního kódu). Ochrana: Braňte se!
|