აქტუალური
ვირტუალურმა თაღლითებმა ქსელში კიბერშეტევების მეთოდები „დახვეწეს"

     საქართველო, 7 მარტი, საქინფორმი. გასული წლის მეორე ნახევარში სპამ-შეტაკებას საქართველოში ინტერნეტ-მომხარებელთა 42,59% შეეჯახა, აღნიშნულია „კასპერსკის ლაბორატორიის" 2017 წლის ანგარიშში სპამისა და ფიშინგის შესახებ.
როგორც კვლევის ავტორები აღნიშნავენ, გასულ წელს ფიშინგი ინტერნეტში უფრო ფარული და „ეშმაკური" გახდა — თაღლითური ვებგვერდების გარჩევა ნამდვილისგან უფრო და უფრო რთულდება.
თუ ერთი წლის წინ ფიშინგ-გვერდების გამოსაცნობ რჩევებს შორის ერთ-ერთი უმნიშვნელოვანესი იყო SSL სერტიფიკატის არსებობა (მისამართის სტროფში HTTPS-ს არსებობა), დღეს ეს უსაფრთხოების გარანტიას აღარ იძლევა. SSL-სერტიფიკატები უფრო ხშირად გვხვდება ფიშინგ-გვერდებზე. მაგალითად, ეს შეიძლება იყოს et"s Encrypt-ისა და Comodo-ს 90-დღიანი უფასო სერტიფიკატები, რომელთა მიღება ძალიან მარტივია.
გარდა ამისა, ფიშინგ-გვერდები ხშირად გვხვდება გატეხილ ვებგვერდებზე, რომლებსაც აუცილებელი სერტიფიკატები აქვს. და ბოლოს, თაღლითები ფიშინგ-კონტენტის განთავსებისთვის ვებ-ჰოსტინგების გამოყენებას SSL-სერტიფიკატით აქტიურად განაგრძობენ.
გართულდა სხვა მნიშვნელოვანი წესის ნდობაც — ყოველთვის შემოწმდეს დომენის მართლწერა. ფიშერები აქტიურად იყენებენ Punycode-ის კოდირებას, რომელსაც ბრაუზერები მისამართის სტრიქონში Unicode-ის სიმბოლოების წარსადგენად იყენებენ. თუმცა, თუ დომენის სახელის ყველა სიმბოლო ერთი ენის სიმბოლოების ნაკრებს ეკუთვნის, ბრაუზერი მათ ასახავს არა Punycode-ის ფორმატში, არამედ მითითებულ ენაზე.
თაღლითები არჩევენ ლათინურის მაქსიმალურად მსგავს სიმბოლოებს და მათგან ადგენენ დომენის სახელს, რომელიც ცნობილი კომპანიის დომენს ჰგავს. ფიშერებს ყოველთვის არ გამოსდით აბსოლუტურად იდენტური სიმბოლოების შერჩევა, მაგრამ ისინი საკმაოდ დამაჯერებლად გამოიყურება: მაგალითად, ადვილია ჩვეულებრივი m აგერიოს ასეთსავე სიმბოლოში, რომელსაც ქვევიდან პატარა წერტილი აქვს. ამას გარდა, ასეთი დომენების აღმოჩენა უფრო რთულია საკვანძო სიტყვებით.
ტექნიკური თვალსაზრისით ფიშინგი ნამდვილად უფრო დახვეწილი და მოწინავე ხდებაუფრო ადვილია თაღლითების ანკესზე წამოგება, ამიტომ განსაკუთრებული სიფრთხილეა საჭირო ბმულებზე გადასვლისას როგორც უცნობი, ისე ნაცნობი წყაროდან. რაც შეეხება საკვანძო თემებს, რომელთა ექსპლუატაციასაც ეწევიან თაღლითებიროგორც ადრე, ახლაც ახალი ამბებია", — აღნიშნა „კასპერსკის ლაბორატორიის“ წამყვანმა კონტენტ-ანალიტიკოსმა ნადეჟდა დემიდოვამ.