12550:
:)
Igen egyszerű:
Egy újabb lánclevél bukkant fel, ami (a
jelek szerint) úgy épül fel,
hogy valaki (egy csalaphinta csirkephogó)
létrehozott egy e-mail postafiókot
magának,
írt egy becsali levelet, amiben kitalált
indokkal arra próbálja rávenni
a gyanútlanabb júzereket, hogy
szolgáltassák ki neki a jelszavukat.
Aki válaszol, nagy eséllyel ugyanarról
a-email címről teszi, amit az iwiw en is
használ a beléptetésnél,
és így máris kiadta a
beléptetéshez szükséges e-mail
címet (mint feladó) és a
jelszavát.
Tehát máris be tudnak lépni az iwiw -re
a nevében, és isten tudja miféle
disznóságokat elkövetni.
Előfordulhat persze, hogy a júzerek
átlátnak a szitán, és jelszó
helyett
mindenféle jókívánságot :)
küldenek vissza,
de a lánclevél kiagyalójának ez
sem jelent gondot, mert ha mást nem, a
feladók e-mail címét
hasznosítani tudja (válaszoltak neki,
tehát létező, élő,
tehát a reklámpiac sötétebb
oldalán értékes e-mail címek),
továbbadja őket, vagy saját
szakállára ellátja őket
kéretlen reklámokkal.
A kifejezések, amikkel dobálóztam:
PHISHING (ejtsd: "fising"):
magyarban: "ADATHALÁSZAT"
(sajnos, manapság egyre jobban meg kell jegyezni
ezt a fogalmat)
A "fishing" (="halászat"),
és a "Password Harvesting"
(="jelszó begyűjtés")
kifejezésekből származik:
olyan -- illegális, csaló --
tevékenység, amely során, cégek,
szervezetek nevében, hivatalosnak, eredetinek
látszó e-mailekben (vagy más
módon) arra igyekeznek rávenni az adott
céggel, szervezettel kapcsolatban
állókat (ügyfeleket,
felhasználókat stb.),
hogy a céggel, szervezettel való bizalmas
adatcseréhez (belépéshez,
levelezéshez, számlakezeléshez stb.)
szükséges adataikat adják ki.
Tipikusan phishing levél az, amiben a cég,
szervezet nevében valamilyen
rendszeradminisztrációra,
adategyeztetésre stb., tehát
látszólag a felhasználó
érdekében történő dolgokra
hivatkoznak.
Valójában ilyen dolgok sosem
történnek, semmiféle bank, cég,
szervezet, szolgáltató stb., amelynek sok
felhasználója van, nem szokta ilysmire
kérni őket.
Az árulkodó jelek a levélben:
- jelszó elküldését kéri
- technikai okokra hivatkozik
- hivatalosnak akar látszani
- gyanús, csak látszólag hivatalos
e-mail címre kéri a választ