04 Marzo, 2005
Aprile 2007: rapporto sullo stato delle frodi online nel mondo
Il Rapporto è stato realizzato dall'RSA Anti-Fraud Command Center (AFCC), una fonte una fonte di informazioni autorevole ..

Aprile 2007: rapporto sullo stato delle frodi o nline nel mondo

Il Rapporto è stato realizzato dall'RSA Anti-Fraud Command Center (AFCC), una fonte una fonte di informazioni autorevole sul fenomeno delle frodi o nline e sulle altre emergenti minacce alla sicurezza. Le frodi o nline stanno evolvendo. Phishing e pharming rappresentano uno dei più sofisticati e organizzati crimini tecnologici che le organizzazioni che hanno attività o nline si trovano a dover affrontare. I criminali informatici hanno nuovi strumenti a loro disposizione per perpetrare gli attacchi e sono in grado di adattarsi più rapidamente che mai.

L’RSA Anti-Fraud Command Center (AFCC) di RSA è una struttura attiva 24 ore su 24, 7 giorni su 7 per individuare, monitorare e rendere inoffensivi attacchi phishing, pharming e Trojan tentati ai danni di oltre 200 istituzioni di tutto il mondo. AFCC ha sventato a oggi oltre 32.000 attacchi di phishing ed è una fonte di informazioni preziosa su questo
fenomeno e sulle altre emergenti minacce alla sicurezza.
Le informazioni contenute in questo documento sono tratte dal repository di AFCC. Ogni grafico include una breve analisi del trend evidenziato fatta dagli esperti del centro di controllo anti-phishing di RSA. Dall’inizio del 2006, il phishing è stata la frode o nline più diffusa. Tuttavia, AFCC ha rilevato molti casi di attacchi diversi, quali ad esempio quelli di tipo Trojan. Gli esperti di RSA prevedono che frodi o nline sempre più sofisticate siano destinate ad aumentare parallelamente allo sviluppo da parte delle istituzioni finanziarie di contromisure anti-frode volte a rendere il phishing meno efficace.

I trend ad Aprile 2007
I truffatori o nline si spostano verso l’uso di WebMoney
Monitorando i vari canali usati dai cybercriminali per comunicare tra loro, RSA ha scoperto che il metodo più usato per pagare e farsi pagare per i loro servizi è la valuta elettronica conosciuta come e-gold (www.e-gold.com). La frase “si accetta e-gold” è molto comune nelle trattative commerciali tra questi soggetti e nei post sui web forum da loro frequentati. Le autorità americane da tempo accusano e-gold di fornire supporto ad attività illegali quali frodi o nline e pedo-pornografia, operando come “ripulitori” di denaro sporco e gestendo un sistema di trasferimento di denaro illegale. I creatori di e-gold affermano tuttavia di non essere coinvolti in nessuna di queste attività e che anzi si sono attivati per fronteggiare qualunque uso fraudolento o criminale della loro piattaforma. In effetti, all’inizio dello scorso novembre, e-gold ha iniziato a bloccare dozzine di account legati ad attività fraudolente. Anche se questa contromisura sembra non abbia ridotto il volume di truffe perpetrate, oggi i truffatori stanno via via abbandonando l’uso di e-gold e stanno considerando metodi per lo scambio di valuta elettronica alternativi per continuare con le loro attività illegali. A questo proposito, un servizio particolarmente criticato è ad esempio WebMoney o “WMZ” (www.wmtransfer.com). Ci sono infatti diversi truffatori che stanno iniziando ad usarlo e hanno abbandonato l’uso di e-gold, anche se alcuni affermano che anche questa piattaforma impiega misure di sicurezza simili a quelle di e-gold.

WebMoney è un sistema e-currency basato in Russia. Come la maggior parte di questi servizi, consente di effettuare trasferimenti di denaro rapidi e anonimi. A differenza di e-gold, però, per utilizzare WebMoney bisogna installare
un’applicazione sul proprio PC. Anche se tra i truffatori della rete girano diversi video con consigli su come usare l’applicazione mantenendo tuttavia l’anonimato.

I paesi più colpiti da attacchi di phishing alle banche

Il numero di banche USA colpite dal phishing continua ad essere il più elevato (73% del totale). Come in febbraio e marzo, la Gran Bretagna resta ancora in seconda posizione, con un 10% del totale. Spagna e Canada continuano a occupare il terzo e quarto posto. Nella classifica di questo mese entrano invece Italia, Argentina e Repubblica Domenicana, anche se in coda alla lista.

Trend negli attacchi mensili alle organizzazioni

Il numero di istituzioni oggetto di attacco è diminuito in aprile (mentre a marzo era aumentato in modo rilevante). Nonostante ciò, questo mese si è rivelato come il quarto con più attacchi nell’ultimo anno. Si nota una certa instabilità nel numero di istituzioni prese di mira visto che il trend cambia di mese in mese. Considerato l’aumento generale di attacchi, ad aprile se ne sono avuti in media di più contro ogni singola istituzione.

Principali paesi ospitanti siti usati per gli attacchi

In aprile è diminuito ulteriormente il numero di attacchi ospitati negli Stati Uniti. Il trend in realtà era iniziato già a marzo, con una percentuale pari al 55% rispetto al 74% del mese di febbraio. Hong Kong, che a marzo occupava il terzo posto, questo mese è in seconda posizione con un 15% del totale (rispetto al 2% del mese di febbraio). Sud Corea e Cina sono saliti in classifica inserendosi tra i primi 5 paesi ospitanti siti usati per attacchi, mentre la Russia è uscita dalla classifica.

fonte:http://www.datamanager.it