Forrás: hirado.hu | 2015. 03. 11. 15:25:30
Tavaly az adathalász támadások negyede célozta a felhasználók pénzügyi adatait. A Kaspersky Lab tanulmánya szerint a kiberbűnözők a csalások során főként a fizetési rendszerekkel és az online kereskedelmi oldalakkal éltek vissza, és már nem csak a bankokra összpontosítottak.
Az adathalászat az internetes csalások egy fajtája, melynek során a kiberbűnözők népszerű oldalak mintájára készítenek hamis weboldalakat, és ezek segítségével csalják ki a felhasználókból a személyes adataikat (felhasználó neveket, jelszavakat és más, személyes jellegű információkat).
A 2013-as adatokkal összevetve tavaly a pénzügyi adatokat célzó támadások aránya az összes adathalász támadáshoz képest 2,7 százalékponttal esett vissza, elsősorban a banki adathalász támadások csökkenésének köszönhetően. Eközben azonban más pénzügyi kategóriákban arányosan megnőtt a célzott adathalász támadások száma.
A fizetési rendszerek kategóriájában a kiberbűnözök leginkább olyan felhasználókat támadtak, akik Visa kártyával rendelkeztek (az észlelt esetek 30,03 százalékában), a PayPal 30,03, míg az American Express kártya tulajdonosok 24,6 százalékát érték támadások. Ugyanakkor a 2013-ban mért adatokhoz képest, 2014-ben 14,09 százalékponttal visszaesett az olyan adathalász oldalak száma, amelyek valamilyen formában megemlítették a PayPal-t.
adathalasz tamadasok celpontjai Azon esetek eloszlása, amelyek a 2014-es évben riasztották a Kaspersky adathalászat-elleni technológiáit
Továbbra is az Amazon a leggyakrabban célzott márka az online üzletek között, ebben a kategóriában a támadások 31,7 százaléka használt olyan adathalász oldalt, amely az Amazont említette, ez azonban 29,41 százalékponttal kevesebb, mint 2013-ban.
A szakértők feljegyezték azt is, hogy nőtt a Mac OS X felhasználók ellen irányuló adathalász támadások aránya. Az olyan számítógépeken, amelyeken Mac-re készült Kaspersky Lab biztonsági termékeket telepítettek, az adathalász támadások körülbelül 48,5 százalékában észlelték, hogy a támadások a pénzügyi adatok megszerzésére irányultak.
