Phishing viseert vooral financiële instellingen

Cybercriminelen veranderen van tactiek

21 januari 2005 | Nico Vandenabeele In december 2004 is het aantal phishing-aanvallen met 6 procent gestegen. Phishers hebben het vooral gemunt op financiële instellingen. Dit blijkt uit een rapport van de Anti-Phishing Working Group.

De Anti-Phishing werkgroep registreerde vorige maand 9.019 nieuwe, unieke phishing-aanvallen, een stijging met 6 procent. Het aantal websites dat betrokken is bij deze vorm van fraude steeg fors: van 1.546 in november tot 1.707 in december, een stijging met 10 procent. Eén op drie phishing-sites heeft de Verenigde Staten als thuishaven. China staat op de tweede plaats met 12 procent, gevolgd door Korea met 11 procent.

Vooral financiële instellingen, zoals banken en kredietkaartverstrekkers, worden door phishers geviseerd: 85 procent van alle gekaapte bedrijfsnamen is actief in de financiële sector. ISP's (7%) en webwinkels (6%) kunnen verrassend genoeg op minder belangstelling rekenen. Experts hadden verwacht dat tijdens de eindejaarsperiode veel meer webwinkels het doelwit zouden zijn van phishing-aanvallen. Het zijn meestal dezelfde bedrijven die hun merknaam zien opduiken in frauduleuze e-mails: in december werden slechts 55 merknamen gebruikt door phishers.

De werkgroep waarschuwt ook voor een nieuwe vorm van phishing. De klassieke werkwijze is het lokken van internetgebruikers naar een nepwebsite. De surfer denkt op een bonafide website te vertoeven, en vult nietsvermoedend persoonlijke informatie in, zoals wachtwoorden, rekeningnummers of kredietkaartnummers.

Geavanceerde aanvallen gaan anders te werk, schrijft de Anti-Phishing Working Group. Slachtoffers worden nog altijd naar een frauduleuze website gelokt, maar dienen geen vertrouwelijke gegevens meer in te vullen. Wel worden bezoekers aangepord om een stukje software te installeren. Ook proberen cybercriminelen, door het misbruiken van beveiligingslekken in de browser, ongezien een programma te installeren op de harde schijf van de argeloze surfer. Bij het bezoeken van een specifieke website, bijvoorbeeld een online bank, schiet de malware in actie en onderschept het de gebruikersnamen en wachtwoorden van de internetgebruiker. Lees meer artikels over : phishing, banken, criminaliteit

bron: ZDNet