Symantec Phishing rapport: Nå kan selv trygge nettsteder være utrygge

Oslo, 18. august 2009 – Nå kan selv tilsynelatende sikre nettsteder være usikre, i hvert fall om du ikke passer deg. Det er konklusjonen i Symantecs nye phishing-rapport, som fører global statistikk over svindelforsøk på Internett. Nylig oppdaget Symantec et phishing-angrep som brukte et legitimt SSL-sertifikat for å utgi seg for et legitimt nettsted.

Slike svindelforsøk, som ofte har identitetstyveri som mål, er ekstra vanskelige å avsløre og krever at brukeren gjennomgår SSL-sertifikatet i detalj.

Andre funn i phishing-rapporten:

• Antall phishing-angrep økte forrige måned med 52 % - hovedsaklig som følge av phishing-angrep mot en stor sosial nettjeneste.
• 63 % av phishing-URLer ble generert av phishing-“verktøysett”; en økning på 150 % mot forrige måned. Angrepene mot sosiale nettsteder har til formål å høste store mengder persondata for salg på undergrunnsøkonomien og sette i gang nye angrep.
• Andelen ikke-engelskspråklig phishing økte forrige måned med 17 %.

Hva kan du gjøre for å beskytte deg mot phishing ved hjelp av tilsynelatende SSL-sertifikater?

• Dersom nettadressen ser mistenkelig ut, så ta deg i akt selv om du kan se den velkjente lukkede hengelåsen nederst til høyre i nettleseren.
• Ikke klikk på mistenkelige linker eller vedlegg i e-post eller direktemeldinger. De kan være forfalsket.
• Det er tryggere å skrive inn nettsidens adresse direkte i adressefeltet i nettleseren enn å klikke på en link.
• Hold operativsystem og nettleser alltid oppdatert, og bruk en sikkerhetspakke på maskinen som omfatter antiphishing, som for eksempel Norton Internet Security 2009 eller Norton 360 (versjon 3.0).

Symantecs phishing-rapport kan lastes ned her:
http://eval.symantec.com/mktginfo/enterprise/other_resources/b-state_of_phishing_report_08-2009.en-us.pdf

Symantecs phishing-rapport ble lansert samtidig med selskapets spamrapport, som viste at spammerne også i juli fokuserte på president Barack Obama og Michael Jackson. Symantecs spamrapport kan lastes ned her:
http://www.symantec.com/business/theme.jsp?themeid=state_of_spam