דיג מקוון

מתוך ויקיפדיה, האנציקלופדיה החופשית

יש לך הודעות חדשות (השווה לגרסה הקודמת).

דיג מקוון הוא התחזות, הונאה וגניבת זהות ברשת האינטרנט. נקרא גם הונאה מקוונת, פישינג (Phishing).

במסגרת זו נכללות שיטות המיועדות להטעיה, שמטרתן השגת מידע רגיש (פרטי אשראי, פרטי חשבון הבנק וכדומה). הפיתיון מגיע במגוון דרכים: החל מהודעה תמימה בפורום ועד לדואר זבל שנשלח אל הנמען במסווה של דואר אלקטרוני חשוב מהבנק, או הודעה על הגרלה מיוחדת מאוד. המידע המושג בצורה זו משמש לקניות על חשבון המתפתים.

שיטת פישינג נפוצה במיוחד היא זו הקרויה "העוקץ הניגרי". בשיטה זו מתקבל דואר אלקטרוני מאדם המציג עצמו כבכיר במשטר הניגרי (יש וריאציות העוסקות במשטרים אחרים): שולח המכתב טוען שהוא נדרש להוציא סכום עתק מהמדינה, והוא מבקש לעשות זאת דרך חשבון הבנק של מקבל המכתב, תמורת עמלה שמנה.

לעתים, אתר מסוים מתחזה לאתר אחר ו"דג" את שם המשתמש, הסיסמה, פרטי כרטיס אשראי וכדומה. בארץ התחזה אתר פישינג לאתר בנק הפועלים כאשר רכש שם מתחם הדומה לשם הבנק, וכך הוטעו לקוחות הבנק לחשוב שהם מנסים להיכנס לאתר הבנק הרשמי. במקרה זה, לאחר הקלדת השם והסיסמה ש"נידוגו", הגולש קיבל הודעה מהאתר ששרת הבנק לא פעיל זמנית. הונאה ידועה היא אתרים המתחזים לאתר סליקת הכספים PayPal. במקרה זה אין צורך להקים אתר שלם, אלא די לפרוץ לאתר רגיל, לשתול שם כמה עמודי אינטרנט ולהפנות גולשים לכתובתם של העמודים הללו. במקרה ההונאה ב־PayPal, לאחר המעבר דרך עמודים מזויפים של כניסה ורישום כרטיס האשראי, מופנה הגולש המרומה בסופו של דבר לאתר האמיתי, כך שקיימת סבירות גבוהה שהוא לא יבחין בכך שנלקחו ממנו פרטים חשובים.

שיטה להתמודדות עם פישינג של שם משתמש וסיסמה באמצעות התחזות אתר לאתר אחר, היא על ידי קביעת סימן זיהוי ויזואלי, יחודי עבור משתמש יחיד, בדף הלוגין של האתר. זיהוי זה עשוי להיות תמונה, או טקסט בצבע כלשהו. על המשתמש לבחון בכל כניסה לאתר שהסימן היחודי המוסכם, מופיע בדף הלוגין.