Kamis, 15 Oktober 2015

Situs phishing terlihat lebih sah dengan sertifikat SSL dari perusahaan-perusahaan besar

Situs phishing terlihat lebih sah dengan sertifikat SSL dari perusahaan-perusahaan besar

Jenis serangan cyber, yang dikenal sebagai phishing, dirancang untuk memperoleh rincian sensitif dari korban dengan membuat website yang terlihat hampir identik dengan layanan seperti PayPal atau Bank of America.

Web phising ini penuh dengan penipuan, dan kadang-kadang masih sulit bagi orang untuk mencari tahu apakah website terlihat benar-benar atau tidak.

Meskipun dalam perbaikan cepat mendeteksi dan mengambil situs tersebut secara offline, itu masih merupakan masalah besar.

Sebuah perusahaan monitoring jaringan berbasis di Inggris, Netcraft, mengatakan penipu yang memanfaatkan kelemahan di perusahaan teknologi untuk membuat lebih meyakinkan mencari situs phishing.

Banyak situs menggunakan SSL/TLS (Secure Sockets Layer / Transport Layer Security) sertifikat untuk memverifikasi nama domain dan mengenkripsi komunikasi mereka dengan pengguna.

Penggunaan sertifikat ssl ditunjukkan dengan gembok hijau di hampir semua browser, pengguna Web telah disarankan untuk mencari, misalnya, login ke layanan online banking.

Sertifikat digital yang dikeluarkan oleh Otoritas Sertifikat. Netcraft mengatakan penipu yang memperoleh sertifikat digital dari beberapa CA utama - termasuk Symantec, GoDaddy, Comodo dan CloudFlare - untuk situs palsu mereka, membuat mereka tampil lebih sah.

Tidak ada komentar:

Posting Komentar

Untuk menyisipkan kode pendek, gunakan <i rel="code"> ... KODE ... </i>
Untuk menyisipkan kode panjang, gunakan <i rel="pre"> ... KODE ... </i>
Untuk menyisipkan gambar, gunakan <i rel="image"> ... URL GAMBAR ... </i>