Il phishing punta al denaro

AOL considerò molto seriamente il problema del phishing e implementò numerose misure efficaci. Anche se vi sono ancora attacchi di phishing che colpiscono AOL, i numeri sono relativamente contenuti. Nel frattempo, una volta riconosciuto il potenziale dei propri metodi, i criminali informatici hanno iniziato a estenderli ad altre organizzazioni.

Questa nuova ondata di phishing ha portato alla ribalta il problema. Fortunatamente, i cosiddetti phisher erano ancora a un livello amatoriale. L'abbondanza di errori grammaticali nelle loro e-mail e sui siti Web erano un chiaro segnale che non si stava interagendo con un'entità legittima e che bisognava quindi prestare attenzione.

Purtroppo, molte vittime non sono riuscite comunque a notare i segnali di avvertimento e hanno continuato a fornire password, numeri di carta di credito e altri dati sensibili. La prevalenza di e-mail di phishing e siti Web mal progettati era tale che gli utenti si sono allenati a cercare gli errori ortografici e grammaticali come metodo per riconoscere i siti di phishing da quelli autentici. Tuttavia, a posteriori, questo può avere fornito a molte persone un falso senso di sicurezza.

Chi sono?

Analogamente alle organizzazioni tradizionali, essi cercano attivamente metodi per massimizzare la loro redditività. Inoltre, come i normali lavoratori tradizionali, sembra che i phisher moderni operino soprattutto durante la settimana. (Symantec ha osservato oltre un 20% di riduzione nel numero di messaggi di phishing unici inviati durante i weekend.) La gestione del phishing non richiede più alcuna competenza tecnica. Di fatto, la maggior parte di un'operazione di phishing può essere affidata ad altri.

Attraverso i mercati sommersi, un phisher può inoltre “affittare” un server Web compromesso sul quale ospitare le proprie pagine di phishing. Può inoltre affidare a terzi il processo affittando un altro sistema compromesso dal quale possono essere inviate le e-mail di phishing. L'affitto di sistemi costa in genere pochi euro, e se il phisher vuole un elenco di indirizzi e-mail di potenziali vittime, può acquistare anche questi. Con una spesa di cinque euro è possibile acquistare circa trentamila di questi indirizzi e-mail.