Поддельный сайт собирает данные о кредитных картах

Толковый словарь

Представители Symantec сообщают о сайте, который выдается за подлинный сайт известной компании по производству программного обеспечения. Фальшивый сайт используется злоумышленниками для проведения фишинг-атак.

На поддельном сайте пользователям предлагают программное обеспечение по сниженным ценам. Для осуществления покупки пользователи должны заполнить определенную форму, в которой они указывают личную информацию (адреса электронной почты, номера телефонов) и платежные данные (номера кредитных карт, контрольные коды и дату истечения действия карты). Эта информация позволяет мошенникам использовать личные данные пользователей для финансовой выгоды.

Поддельный сайт был размещен на недавно зарегистрированном доменном имени, которое было проиндексировано несколькими популярными поисковыми системами. Фишерам также удалось значительно повысить рейтинг сайта в поисковых системах путем использования общепринятых ключевых слов программных продуктов, связанных с доменным именем.

Фальшивый сайт также содержал поддельный символ доверия. Символы доверия предоставляются web-страницам компаниями, обеспечивающими информационную безопасность, и подтверждают подлинность сайта. При нажатии на символе доверия отображается окно, которое содержит имя сайта и зашифрованные данные, использующиеся для обеспечения безопасности сайта. Настоящее окно содержит значок замка, https или адресную строку зеленого цвета.

Ознакомиться с другими новостями по данной тематике вы можете в рубрике Безопасность

По материалам Symantec и SecurityLab