Antiphishing toolbar per Firefox

[MrOZ]

Dopo quella per IE la Netcraft ha reso disponibile gratuitamente anche la toolbar per firefox che aumenta la protezione del browser contro attacchi e crimini riguardanti il phishing:

http://news.com.com/Antiphishing+toolbar+for+Firefox+released/2100-7349_3-5720585.html?tag=cd.top


http://toolbar.netcraft.com/

[NtBIG]

qualcuno può spiegarmi di cosa si tratta per favore?
graSSie :D

[Axl_Mas]

Mhm sembra interessante!

[MrOZ]

qualcuno può spiegarmi di cosa si tratta per favore?
graSSie :D

In ambito informatico si definisce phishing una tecnica di cracking, ed in particolare di ingegneria sociale, utilizzata per ottenere l'accesso ad informazioni personali e riservate con la finalità del furto di identità mediante l'utilizzo di messaggi di posta elettronica fasulli, oppurtunamente creati per apparire autentici. Grazie a questi messaggi, l'utente è ingannato e portato a rivelare dati sensibili, come numero di conto corrente, nome utente e password, numero di carta di credito ecc.
[modifica]

Metodologia di attacco

Il processo standard di queste metodologie di attacco può riassumersi nei seguenti passi:

1. l'utente malintenzionato (cracker) spedisce al malcapitato ed ignaro utente un messaggio e-mail che simuli nella grafica e nel contenuto quella di una istituzione nota al destinatario (ad es. la sua banca, il suo provider web, un sito di aste online a cui è iscritto).
2. la e-mail contiene avvisi di particolari situazioni o problemi verificatesi con il proprio conto corrente/account (ad es. un addebito enorme, la scadenza dell'account ecc.).
3. nella mail il destinatario è invitato a seguire un link, presente nel messaggio, per evitare l'addebito e/o per regolarizzare la sua posizione con l'ente o la società di cui il messaggio simula la grafica e l'impostazione.
4. il collegamento al sito web della banca fornito NON porta in realtà al sito web ufficiale, ma a pagine appositamente create per emulare il "Look and feel" del sito in oggetto e richiedere al destinatario dati personali particolari, normalmente con la scusa di una conferma o la necessità di effettuare una autenticazione al sistema; queste informazioni vengono memorizzate dal server e quindi finiscono nelle mani del cracker.
5. il cracker utilizza questi dati per acquistare beni, trasferire somme di denaro o anche solo come "ponte" per ulteriori attacchi.

-------------------------------------

Questa barra operebbe allo stesso modo dei popup-blocker, solo che difenderebbe da questo tipo di attacchi sopra descritti.