Skip to main content

Τι είναι ένα φίλτρο αντι-phishing;

Το phishing αναφέρεται σε μια ομάδα παράνομων δραστηριοτήτων στις οποίες η πρόθεση είναι να κλέψει πολύτιμες πληροφορίες από ένα άτομο για να πάρει χρήματα, πρόσβαση ή εξουσία ή να διαπράξει κλοπή ταυτότητας.Το όνομα, ένα σκόπιμο ορθογραφικό ορθογραφικό ορθογραφικό , προέρχεται από τη χρήση ενός δέλεαρ ή δόλωμα για να αποκτήσει τις πληροφορίες.Συχνά γίνεται με τη χρήση πλαστοπροσωπίας και σε αυτή την περίπτωση μπορεί επίσης να είναι γνωστή ως spoofing .Το phishing μπορεί να γίνει μέσω ηλεκτρονικού ταχυδρομείου ή ιστοσελίδων ή χρησιμοποιώντας τηλεφωνικές κλήσεις.Ένα πρόγραμμα λογισμικού ή ένα χαρακτηριστικό ενός προγράμματος λογισμικού που επιχειρεί να εμποδίσει τις δραστηριότητες του phishing αναφέρεται είτε ως φίλτρο phishing ή ένα φίλτρο

anti-phishing

, με το ίδιο νόημα.Το λογισμικό φίλτρου μπορεί να αναπτυχθεί.Πρώτον, πολλά mdash;Αλλά όχι όλα mdash;Τα προγράμματα περιήγησης στο Web έχουν ενσωματώσει ένα φίλτρο αντι-phishing στο ίδιο το πρόγραμμα περιήγησης.Δεύτερον, τουλάχιστον ένα εμπορικό σήμα λογισμικού ασφαλείας έχει ενσωματώσει ένα φίλτρο αντι-phishing στο πρόγραμμα αντι-ιού και το λογισμικό ασφαλείας του Διαδικτύου.Τρίτον, υπάρχει λογισμικό αντι-phishing διαθέσιμο από τουλάχιστον μία εταιρεία ειδικά για δρομολογητές.Τέλος, το λογισμικό ηλεκτρονικού ταχυδρομείου ή οι σουίτες που περιλαμβάνουν λογισμικό ηλεκτρονικού ταχυδρομείου μπορεί να περιλαμβάνουν ένα φίλτρο αντι-phishing ή το αποκλεισμό ηλεκτρονικού ταχυδρομείου μπορεί να προσφέρεται από έναν κεντρικό υπολογιστή web.γνωστά ως παραδείγματα πλαστογραφίας ιστού.Το φίλτρο ελέγχει τις τοποθεσίες που επισκέπτεται ο χρήστης σε μια λίστα με ιστότοπους ηλεκτρονικού "phishing και κακόβουλου λογισμικού που έχουν αναφερθεί.Οι λίστες ενημερώνονται αυτόματα περιοδικά.Το φίλτρο τίθεται συχνά σε εφαρμογή με επιλογές προτιμήσεων, οι οποίες μπορεί να είναι ενεργοποιημένες ή μπορεί να απαιτούν από τον χρήστη να κάνει μια αλλαγή.Στις προτιμήσεις, ο χρήστης μπορεί να έχει την επιλογή να επιλέξει, για παράδειγμα, να προσπαθήσει το πρόγραμμα περιήγησης να εμποδίσει τις πλαστογραφίες του ιστού και τους ιστότοπους επίθεσης.

Είναι σημαντικό να αναγνωρίσουμε ότι η ύπαρξη ενός φίλτρου κατά της πατρίδας δεν επιτρέπει τον χρήστη της ευθύνης για να διακρίνει.Μπορεί να υπάρχουν περιπτώσεις στις οποίες ο κάτοχος του ιστότοπου δεν έχει ενημερώσει για παράδειγμα το πιστοποιητικό για τον ιστότοπο και το πρόγραμμα περιήγησης εκδίδει προειδοποίηση, λέγοντας στον χρήστη της κατάστασης και επιτρέποντας στον χρήστη να κάνει μια επιλογή.Αυτό ισχύει τον Μάιο του 2010 σε διάφορες σελίδες Microsoft®, δείχνοντας ότι ακόμη και με ένα φίλτρο αντι-phishing στη θέση του, μπορεί να προκύψουν περιστατικά που εξαρτώνται από την κρίση των χρηστών.Επιπλέον, τον Μάιο του 2010, ανακαλύφθηκε ένας νέος τύπος επίθεσης ηλεκτρονικού "ψαρέματος" που ονομάστηκε "Tabnabbing", στον οποίο ο απατεώνας είναι σε θέση να αντικαταστήσει πληροφορίες σε καρτέλες που έχει ήδη ανοίξει ένας χρήστης και, ως εκ τούτου, εμπιστοσύνη.Το αντίδοτο σε αυτό είναι να μην αφήσουμε την φρουρά κάποιου απλώς και μόνο επειδή κάποιος έχει επιτρέψει ένα φίλτρο αντι-phishing.

Όταν εργάζονται άμεσα στο ηλεκτρονικό ταχυδρομείο, ένα φίλτρο αντι-phishing μπορεί να είναι υπερβολικό, μπλοκάροντας το νόμιμο μήνυμα ηλεκτρονικού ταχυδρομείου.Μπορεί επίσης να επιτρέψει τα μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" μέσω της πρώτης άκρης μιας νέας προσπάθειας των Phishers να περάσουν γύρω από τα φίλτρα.Οι ειδικοί προτείνουν την αναθεώρηση του μηνύματος ηλεκτρονικού ταχυδρομείου που υποβιβάζεται σε σκουπίδια για να βεβαιωθείτε ότι οι σημαντικές επικοινωνίες δεν υποβιβάζονται και είναι προσεκτικοί με το ηλεκτρονικό ταχυδρομείο ως θέμα συνήθειας, ακόμη και ηλεκτρονικό ταχυδρομείο που έχει περάσει το φίλτρο κατά της συμπίεσης.