Grote namen in strijd tegen phishing-fraude

Subtiele gegevensdiefstal groeit flink

15 februari 2005 | Lars Pasveer Om online fraude te bestrijden gaan bedrijven een centrale database bijhouden over zogenoemde phishing sites. Deze vorm van oplichting is sterk in opkomst.

Met phishing proberen oplichters belangrijke gegevens te bemachtigen middels officieel aandoende e-mails en websites. Meestal wordt gevraagd om "ter controle" adressen, codes en financiële gegevens op een site in te voeren.

Met de komst van het Phish Report Network (PRN) worden frauduleuze sites direct centraal geregistreerd. Deelnemers aan het project zijn softwarebedrijf Microsoft, veilingsite eBay, betalingsdienst PayPal en creditcardmaatschappij Visa.

Andere geïnteresseerde bedrijven kunnen toegang krijgen tot de database en oplichtingzaken melden. Een bedrijf moet zich wel aan bepaalde gedragsregels houden.

Phishing is sterk in opkomst: de Anti-Phishing Working Group becijferde tussen augustus en december 2004 een maandelijkse groei van 24 procent. Phishing-sites zijn meestal nauwelijks te onderscheiden van officiële websites.

Soms exploiteert een phishing-aanval daarnaast lekken in webbrowsers, zodat het werkelijke internetadres vermomd wordt. In andere gevallen registreren oplichters sterk gelijkende domeinen (eebay of e-bay) in de hoop dat het de surfer niet opvalt.

De nieuwe organisatie wil schade voor bedrijven en consumenten voorkomen. Ryan Hamlin van Microsoft stelt dat "zowel legitieme bedrijven wier merk wordt gekaapt en consumenten die hun gegevens aan criminelen overhandigen" steeds vaker het slachtoffer zijn van phishing.

PayPal en Visa hopen door de centrale database te kunnen voorkomen dat e-mails van oplichters bij consumenten aankomen. Mocht dat onverhoopt toch gebeuren, kunnen dankzij de centrale database frauduleuze sites in korte tijd uit de lucht worden gehaald. Lees meer artikels over : phishing, fraude, diefstal, identiteit, phish

bron: ZDNet