יומן אבטחה

הזדהות לאתרים פיננסיים באמצעות רכיבי סיסמא חד פעמית (OTP) הפכו למאוד נפוצים בחו"ל על מנת להתמודד עם פישינג. אלא שפתרונות כאלה אינם פותרים את בעיית הפישינג רק יוצרים לתוקפים סיבוכיות, כיוון שתוקף הסיסמא קצר.

מסתבר שיש כבר פתרון עברייני לזה והוא יושם אל מול citibank. פשוט בונים אתר פישינג שברקע לוקח את נתוני הזיהוי של המשתמש ומקליד אותם לאתר האמיתי ומחזיר למשתמש תשובה האם הנתונים שהקליד נכונים או לא.

אגב, לתשומת לבכם, במתקפת הפישינג הטלפוני כנגד PayPal עליה כתבתי כאן נקטו באותה השיטה.

אין מה להגיד, החבר'ה במדור הפשיעה לא נחים לרגע.