Фінансові новини
- |
- 23.12.24
- |
- 10:17
- |
- RSS
- |
- мапа сайту
Авторизация
Совершить финансовый подлог ("фишинг") станет сложнее
11:01 30.06.2004 |
По заявлению рабочей группы противодействия финансовому подлогу ("фишингу") (APWG), в которую входят интернет - провайдеры, банки и онлайновые продавцы, 95% фишинг - атак в мае произошли благодаря подделке адресов электронной почты. Когда технология, принуждающая отправителя почтового сообщения раскрыть своё истинное происхождение распространится, спамерам станет гораздо сложнее оставаться ненайденными. В мае этого года члены APWG отметили 6 - процентный рост фишинг - атак, общее количество которых за месяц составило 1197 инцидентов, в 848 случаях направленных против сектора финансовых услуг.
"По мере того, как хакеры, похитители чувствительной личной информации и вирусописатели продолжают объединять усилия, количество этих атак увеличивается и они становятся всё более изощрёнными, вплоть до полной невидимости в общей массе обыкновенной электронной почты, даже для технически подкованных получателей, - заявил Дейв Дживанс (Dave Jevans), председатель APWG и главный вице - президент компании Tumbleweed Communications, оказывающей помощь в проведении исследований, - это продолжает представлять серьёзную угрозу финансовым службам и сектору торговли". Организация отмечает, что технология аутентификации при передаче электронной почты в случае её широкого внедрения могла бы помочь остановить фишинг - атаки. Эту идею поддерживает Microsoft и в понедельник Билл Гейтс сообщил о новых планах в этой области.
По словам Гейтса, Microsoft будет пытаться распространить новые технические стандарты аутентификации сообщений электронной почты и добавил, что его компания собирается ближе сотрудничать с провайдерами услуг, службами охраны правопорядка с целью положить конец распространению спама, который хоть и раздражает, однако не является столь опасным, как рассылка "фишинговых" писем.
Гейтс подчеркнул, что в данный момент разрабатываются специальные технологии, включающие стандарт Microsoft Sender ID, проверяющий IP - адрес отправителя, который гораздо сложнее подделать.