Phishers slaan steeds meer slachtoffers aan de haak

Onderzoekers signaleren zorgwekkende toename online fraude

23 maart 2004 | Jeff Ronge Online fraudeurs, ook bekend als phishers, hebben steeds meer succes. Zowel de kwantiteit als de kwaliteit van deze praktijken neemt zorgwekkende vormen aan, zo waarschuwt de Anti-Phishing Working Group in een onlangs gepubliceerd rapport.

Phishing bestaat uit het misleiden van nietsvermoedende gebruikers via officieel uitziende e-mails. Doel is de gebruiker persoonlijke informatie te ontfutselen, zoals wachtwoorden, gebruikersnamen, rekeningnummers, enzovoort. De meeste slachtoffers worden overgehaald op een link in een e-mail te klikken die ze vervolgens naar een nepsite van de fraudeur leidt die eruit ziet alsof hij bijvoorbeeld van een bank is.

De Anti-Phishing Work Group (APWG) bestaat sinds november 2003 en moet als forum dienen voor financiële instellingen en andere organisaties om informatie over phishing-aanvallen te delen. De werkgroep heeft nu het Phishing Attacks Trend Report gepubliceerd, waarin de hoeveelheid phishing-activiteiten bij de APWG-leden maandelijks wordt vergeleken.

Volgens het meest recente rapport werden in februari 2004 282 nieuwe phishing-aanvallen gesignaleerd, een stijging van 60 procent ten opzichte van januari 2004 en een toename van 163 procent vergeleken met december 2003. Gemiddeld werden elke dag tien nieuwe aanvallen gerapporteerd, maar de derde week van februari spant de kroon met gemiddeld 12,5 aanvallen per dag.

Financiële dienstverleners worden verreweg het meeste onder vuur genomen volgens het rapport. eBay heeft de twijfelachtige eer het favoriete individuele doelwit van phishers te zijn.

Dave Jevans, voorzitter van de APWG en topman bij internet-messaging bedrijf Tumbleweed legt uit dat de phishing-aanvallen niet alleen vaker voorkomen, maar ook complexer zijn opgezet: "We zien een toename van het gebruik van JavaScripts, pop-ups en andere geavanceerde scriptingtechnieken waarmee zelfs gevorderde internetgebruikers om de tuin zijn te leiden. Ons vertrouwen in het Internet als middel voor veilige handel en communicatie staat op het spel", verklaarde Jevans.

Volgens het APWG-rapport reageerde ongeveer één tot vijf procent van de ontvangers op de recente aanvallen, die steeds moeilijker van officiële berichten zijn te onderscheiden. Lees meer artikels over : phishing, fraude, rapport

bron: ZDNet