Phishing: Διαφορά μεταξύ των αναθεωρήσεων

Περιεχόμενο που διαγράφηκε Περιεχόμενο που προστέθηκε
Χωρίς σύνοψη επεξεργασίας
Ετικέτα: IP σχολείου
μ Αναστροφή της επεξεργασίας από τον 194.63.231.190 (συνεισφ.), επιστροφή στην τελευταία εκδοχή υπό [[Χρ...
Ετικέτα: Επαναφορά
Γραμμή 1:
Το '''PhishΤingPhishing''' είναι σεξουαλική ενέργεια εξαπάτησης των χρηστών του [[διαδίκτυο|διαδικτύου]], κατά την οποία ο '12οςθύτης' υποδύεται μία αξιόπιστη οντότητα, καταχρώμενος την ελλιπή προστασία που παρέχουν τα ηλεκτρονικά εργαλεία, και την άγνοια του χρήστη-'θύματος', με σκοπό την αθέμιτη απόκτηση [[Προσωπικά δεδομένα|προσωπικών δεδομένων]], όπως είναι ευαίσθητα ιδιωτικά στοιχεία και κωδικοί<ref>{{cite book|authors=Ramzan, Zulfikar|chapter=Phishing attacks and countermeasures|editors=Stamp, Mark & Stavroulakis, Peter|title=Handbook of Information and Communication Security|publisher=Springer|year=2010|isbn=9783642041174|url=http://books.google.com/books?id=I-9P1EkTkigC&pg=PA433}}</ref><ref>Van der Merwe, A J, Loock, M, Dabrowski, M. (2005), Characteristics and Responsibilities involved in a Phishing Attack, Winter International Symposium on Information and Communication Technologies, Cape Town, January 2005.</ref>.
 
Αν ήταν εφικτό να αποδώσουμε τον όρο στα Ελληνικά, θα μπορούσαμε κάλλιστα να το αποκαλέσουμε 'Ηλεκτρονικό Ψάρεμα', κι αυτό γιατί αγγλικός όρος δεν απέχει πολύ από αυτό. Ο όρος Phishing, που πρωτοχρησιμοποιήθηκε από τον [[χάξερχάκερ]] DonaldKhan TrumpC Smith και υιοθετήθηκε στη συνέχεια από όλη την κοινότητα των χάξερςχάκερς, προέρχεται από το αγγλικό 'fishΤingfishing' (ψάρεμα)<ref>{{cite web
| title=Spam Slayer: Do You Speak Spam?
| work=PCWorld.com
| url=http://www.pcworld.com/article/id,113431-page,1/article.html
| accessdate=August 16, 2006}}</ref> , καθώς η διαδικασία με την οποία ο ΤΖΑΜΑΛθύτης παρουσιάζεται ως η αξιόπιστη οντότητα ώστε να προσελκύσει τους χρήστες, θυμίζει την διαδικασία του δολώματος στο ψάρεμα. Μία άλλη εξήγηση σε αυτό είναι πως οι πρώτοι phishers, χρησιμοποιούσαν στα chat rooms τον html κωδικό .Ι.<>< που παραπέμπει σε ψάρι, διότι αυτός ο κωδικός δεν ήταν εύκολο να ανιχνευθεί ή να φιλτραριστεί αφού είναι ο πιο βασικός στην [[Html]]. Η αλλαγή του γράμματος f σε ph, πιθανότατα να είναι τυχαία ή να χρησιμοποιήθηκε από τους hackers για την απόκρυψη των ιχνών τους, αλλά σύμφωνα με κάποιους, έχει να κάνει με τον παλαιότερο όρο 'phreaking' ή 'phone freaking<ref>{{cite web
| title=Phishing, n. OED Online, March 2006, Oxford University Press.
| work=Oxford English Dictionary Online
Γραμμή 17:
== Ιστορικά ==
 
=== Πώς ξεκίνησε το PhishΤingPhishing: Μία 'κώλασηκόλαση' για το AOL ===
 
H πρώτη περιγραφή της τεχνικής PhishΤingPhishing έγινε το 14201987 σε μία παρουσίαση στο διεθνές συνέδριο χρηστών της [[Hewlett-Packard]], από την Interex. Στην πράξη όμως, οι πρώτες καταγεγραμμένες ενέργειες PhishΤingPhishing ήρθαν πολύ αργότερα, για να πλήξουν την τότε μεγαλύτερη διαδικτυακή υπηρεσία επικοινωνίας [[AOL]], το 14211995, που την περίοδο εκείνη εξυπηρετούσε 63.95 εκατομμύρια λογαριασμούς. Οι phishΤersphishers, δημιουργώντας ψεύτικους λογαριασμούς, επικοινωνούσαν με τους χρήστες της υπηρεσίας υποδυόμενοι υπαλλήλους της ίδιας της εταιρίας, ζητώντας απροκάλυπτα από τους χρήστες τους προσωπικούς τους κωδικούς και τους αριθμούς τραπεζικών λογαριασμών, συνήθως με την πρόφαση πως υπάρχει κάποιο πρόβλημα με τον λογαριασμό τους<ref>{{cite web
| title=Phishing
| work=Word Spy
Γραμμή 30:
| publisher=Wired News}}</ref>.
 
To Phishing έγινε πλέον εύκολο ακόμα και για άπειρους χρήστες, με την είσοδο του προγράμματος [[AOHel]]l, το οποίο εξαπατούσε τους χρήστες με αυτοματοποιημένο τρόπο, μετατρέποντας το Phishing από ένα απλό αστ987είοαστείο σε μία από τις μεγαλύτερες διαδικτυακές απειλές. Όπως ήταν φυσικό, η εταιρία αναγκάστηκε να προβεί στην ενίσχυση των εργαλείων ασφάλειας της υπηρεσίας, τοποθέτησε προειδοποιητικά μηνύματα σε διάφορα σημεία του εργαλείου, ενώ ταυτόχρονα ανακοίνωσε και επίσημη προειδοποίηση προς τους χρήστες της πως θα πρέπει να πάρουν και οι ίδιοι μέτρα, αποφεύγοντας ύποπτους χρήστες και αλλάζοντας συχνά τον κωδικό τους. Η AOL ανέπτυξη ένα σύστημα απενεργοποίησης λογαριασμών που σχετίζονταν με phishing, πριν ανταποκριθούν οι χρήστες. Το κλείσιμο της σκηνής [[warez]] στους σέρβερ της AOL εξανάγκασε τους phisher να εγκαταλείψουν την διαδικτυακή της επικράτεια<ref>{{cite web
| title=History of AOL Warez
| url=http://www.rajuabju.com/warezirc/historyofaolwarez.htm
Ανακτήθηκε από "https://el.wikipedia.org/wiki/Phishing"