Как защитить сайт от фишинга[/caption]
Интернет является благоприятной средой не только для тех, кто желает создать и развивать свой бизнес, но и для людей с нечистоплотными замыслами или, попросту говоря – для мошенников. Одним из видов интернет-мошенничества является фишинг. Это явление получило широкое распространение после появления в Сети платежных систем и прочих онлайн сервисов, связанных с финансами. Впервые о фишинге упоминалось в 1996 году в AOL. Тогда это явление было связано с нарушением авторского права. Сегодня фишинг приобрел более обширное значение и стал серьезным сетевым преступлением.
Цель фишинга – это средства пользователей, которые переправляются в карманы мошенников обманным путем. Принцип прост – создается подменный сайт, который полностью копирует ресурс определенного банка или платежной системы. Таким способом в сети злоумышленников попадают пароли от банковских счетов и кредитных карт. Поэтому создание сайтов для банков и других организаций, чья деятельность связана с финансовыми операциями, предполагают серьезную систему безопасности, которая должна стать надежным заслоном от мошенничества. Прежде всего, необходимо защищать домен сайта, который является желанной целью злоумышленников.
Как правило, фишинговые сайты располагаются на доменах третьего уровня, часто используются только IP-адреса. Это делается для того, чтобы избежать ответственности в случае обнаружения злого умысла. Нужно отметить, что создание сайтов, направленных на мошенническую деятельность, требуют от исполнителя серьезной технической подготовки. Поэтому фишингом занимаются специалисты, которые технически подкованы и имеют отличные навыки в веб-программировании.
Борьба с фишингом включает в себя множество методов, один из которых – обучение пользователей сайтов, которые должны уметь различать действия мошенников и бороться с их проявлением. Однако, можно бороться с фишингом и техническими средствами. Создание сайтов на современном уровне позволяет внедрять в структуру ресурса специальные антифишинговые фильтры, которые способны защитить веб-страницы от действий злоумышленников. Но мошенники тоже совершенствуют свои технические возможности, в Сети можно наблюдать, как драматично разворачивается борьба между мошенниками и владельцами сайтов.
Современные веб-студии создают сайты с защитой от всех видов угроз, в том числе и от такого вида мошенничества, как фишинг.
