Romania, in topurile de phishing si spam

Conform IBM X-Force Trend and Risk Report, Romania se afla in diferite topuri legate de spam si phishing. Astfel, Romania ocupa locul 10 in topul tarilor de pe teritoriul carora se trimite spam, locul 3 in topul landing-page-urilor si locul 2 in topul tarilor cu cele mai multe link-uri de tip phishing.

In ciuda ultimei statistici, Romania nu se regaseste in topul tarilor de pe teritoriul carora se initiaza atacurile de tip phishing.

Spam Senders 1. Brazilia 12,7% 2. USA 11,6% 3. India 6,3% 4. Turcia 5.5% 5. Rusia 5% 6. Corea de Sud 4,8% 7. Polonia 3,8% 8. China 2,9% 9. Columbia 2,9% 10. Romania 2,8%

Spam URLs 1. China 41,4% 2. USA 11,5% 3. Romania 6,7% 4. Ungaria 5,8% 5. Corea de Sud 4,6% 6. Rusia 4,5% 7. Argentina 1,7% 8. Franta 1,6% 9. Polonia 1,6%

Phishing URLs 1. USA 17,1% 2. Romania 14,3% 3. China 13,8% 4. Corea de Sud 13,2% 5. Marea Britanie 5,1% 6. Canada 5% 7. Rusia 4% 8. Japonia 3,4% 9. Singapore 2,6% 10. Polonia 2,1%

Browsing-ul in siguranta nu exista in spatiul cibernetic actual si nu mai vorbim despre site-uri de jocuri de noroc sau pornografice care sunt responsabile pentru malware.

Motoarele de cautare si site-urile sociale sunt si ele compromise. Am ajuns intr-un punct in care fiecare site ar trebui privit cu suspiciune si in care fiecare utilizator este in pericol. Convergenta pericolelor pe Web creaza un ecosistem perfect pentru activitatea criminala.

Sukhdev Singh¹, Senior Security Consultant and Presales Manager IBM

Printre alte date intersantante pe care le prezinta raportul citat mai sus, aflam si faptul ca la nivel international vomulul mesajelor nesolicitate este iarasi in crestere, in timp ce actiunile criminale de tip phishing la 1/5 din volumul inregistrat vara trecuta.

Ce este phishing-ul?

Phishing este o forma de activitate criminala care consta in obtinerea de date confindentiale (ex: date de autentificare la procesoarele de plati online precum PayPal.com, datele cartilor de debit sau credit pe care le folositi online etc.) prin clonarea site-urilor institutiilor respective.

Prin intermediul mesajelor electronice (email), criminalii trimit e-mail-uri prin care anunta diferite actiuni pe care institutia respectiva le-ar desfasura (concursuri, inchiderea contului clientului, actiuni de phishing care ar fi avut loc!!) si cer autentificarea pe site-ul oficial.