Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

'Phishers laten eBay en Paypal links liggen sinds beveiligingsmaatregelen'

Het aantal oplichtingsmails dat verwijst naar nep-eBay- of Paypal-sites is flink afgenomen volgens beveiligingsbedrijf Sophos. Door de verbeterde beveiliging van de twee diensten zouden phishers zich nu op andere bedrijven richten.

phishing paypalEen jaar geleden wendde 85 procent van de phishingmails nog voor van eBay of Paypal afkomstig te zijn, maar daarna zette een dalende trend in. Bij de telling van vorige maand lag het percentage op 21 procent, aldus Sophos. Volgens het bedrijf maken cybercriminelen nu gebruik van frauduleuze sites die afkomstig lijken van kleinere kredietkaartmaatschappijen, online winkels en bedrijven die in andere geografische regio's dan de ontvanger van de oplichtingsmails gevestigd zijn. 'Phishers hebben hun aandacht verlegd naar andere kweekvijvers met kleinere doelgroepen', meent Marnix van Meer, directeur Sophos Benelux.

Het bedrijf stelt dat de beveiligingsmaatregelen die eBay en Paypal hebben genomen hun vruchten afwerpen. Eerder dit jaar voerde Paypal een authenticatiesleutel in voor een betere bescherming tegen phishing. Ook besteden beide bedrijven meer aandacht aan beveiliging op hun site en informeren ze hun publiek over de herkenningspunten van oplichtingsmails. Overigens strijden PayPal, eBay en Sophos als lid van de Anti-Phishing Working Group gezamenlijk tegen online fraude.

Door

Nieuwscoördinator

10 Linkedin Google+

Reacties (10)

Wijzig sortering
Overigens strijden PayPal, eBay en Sophos als lid van de Anti-Phishing Working Group gezamenlijk tegen online fraude.
Ik neem aan dat dit eigenlijk dus impliciet betekent dat Sophos zelf ook deels zélf verantwoordelijk is voor de extra beveiligingsmaatregelen tegen die Phisingmails bij eBay en paypal en hier zijn eigen methoden roemt..

natuurlijk niks mis mee, maar toch goed om duidelijk te maken dat het in dat geval niet om objectieve getallen en analyses gaat, en dat ook een objectieve bevestiging van zo'n eventuele ontwikkeling nodig is, voordat men twijfellos kan stellen dat die beveiligingsmethode ook werkelijk zo succesvol is. (dat de aantallen phisingmails gericht op die bedrijven dus werkelijk dalen én dat die daling te wijten is aan de beveiliging)
Ik heb niet het idee dat de phishers de sites links laten liggen door de betere veiligheids maatregelen, maar doordat gebruikers beter weten te identificeren wat wel of niet echt is.

Voor deze voorlichting moet je wel echt zoeken, maar ik heb hem gevonden ;)

http://pages.ebay.com/education/spooftutorial/index.html

Ik denk niet dat deze voorlichting echt een oorzaak is van het verplaatsen van phishers aandacht. Als ze deze pagina's rond zouden mailen zou het wel een oorzaak kunnen zijn.

[Reactie gewijzigd door BladeWalker op 18 oktober 2007 09:48]

Vergeet vooral niet de impact van het EV-SSL certificaat wat door PayPal al een tijdje in gebruik is.

Zeker met het groeiende aantal mensen die nu IE7 gebruiken (of een FF/Opera versie met ondersteuning), zien nu veel sneller het verschil als ze normaal inloggen bij PayPal.

Bij IE7 verandert de adresbalk in een duidelijke groen kleur.

Dat werkt simpel als controleer middel voor dezeflde persoon die stom genoeg is om voor een phishing poging te vallen.
Mede veroorzxaakt door betere voorlicting vanuit Paypal en Ebay
Ik denk dat dat inderdaad een van de belangrijkste redenen is. Je beveiliging kan nog zo goed zijn, als mensen die negeren of niet snappen dan is je beveiliging vrij waardeloos.
Juist door een goede voorlichting maak je deze zwakke schakel een stuk sterker.
Ik denk zelfs dat een goede voorlichting meer invloed heeft op het tegengaan van phishing dan een goede beveiliging. Puur omdat de gebruiker het beste een signalement kan oppakken (rationeel denken is iets wat ik nog niet in beveiligingssoftware ben tegengekomen, terwijl veel mensen dat wel kunnen).
Kan ook gewoon een dipje zijn, dat volgend jaar er weer volop hengels worden uitgegooid.
Ik denk dat ze meer zijn gaan richten op het 'grotere geld', namelijk direct bij banken vandaan.
Of ze zijn opgepakt :)
'Phishers laten eBay en Paypal links liggen sinds beveiligingsmaatregelen'
Bij de telling van vorige maand lag het percentage op 21 procent,
Meer dan 1/5e valt bij mij nou niet bepaald onder "links laten liggen"....
Precies wat ik ook dacht. 21 procent vind ik alsnog een significantie hoeveelheid, dat is meer dan één vijfde, maar er wordt gedaan alsof dat niets is. Natuurlijk is dat vanaf 85% wel een enorme afname, maar het lijkt me meer op de plaats om te zeggen dat er toch nog flink wat werk te doen is in plaats van de suggestie te wekken dat het doel bereikt is (want met "links laten liggen" lijken ze bijna te zeggen dat phising via E-bay niet meer bestaat).

<pessimistmodus>
Of zouden ze eigenlijk bedoelen dat het percentage laag genoeg is om er niet zo veel meer aan te hoeven doen, omdat het aantal klagende klanten dan niet zo groot meer is?
</pessimistmodus>
Misschien ligt het meer aan de verbeterde spamfilters? Ik ben nog nooit een ebay/paypal phishing mail tegengekomen, tot ik in m'n spambox keek. Wat bleek nou, stuk of 20 afgelopen 2 maanden.

Op dit item kan niet meer gereageerd worden.


Apple iPhone X Google Pixel 2 XL LG W7 Samsung Galaxy S9 Google Pixel 2 Far Cry 5 Microsoft Xbox One X Apple iPhone 8

© 1998 - 2017 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Hardware.Info de Persgroep Online Services B.V. Hosting door True

*