O que é phishing e pharming e como identifica-los

Faculdade Ipiranga - Sisu Tec
Curso: Técnico em Informática para Internet
Modulo: Segurança de Informação
Alunos:

O que é phishing e pharming e como identifica-los O crescimento da Internet chamou a atenção de todos os tipos de pessoas, inclusive os criminosos. Segundo o site PhishTank, 1405 sites falsos foram denunciados por dia em Outubro de 2013. Esses sites são os famosos scams, que visam enganar o usuário e roubar seus dados. Os principais alvos desses tipo de ataque são as empresas de tecnologia e bancos; sendo Paypal, AOL, Itaú e Bradesco as mais afetadas
Phishing
O que é Phishing A definição formal de Phishing é “o ato de tentar capturar informações confidencias, como nome de usuário, senhas e dados de cartão de crédito; utilizando a identidade de uma entidade confiável na Internet. Em termos menos técnicos, Phishing são sites falsos que, intencionalmente, parecem com sites conhecidos e seguros. Por exemplo, uma invasor poderia criar um site exatamente igual ao Facebook e solicitar que você utilizasse seu login e senha no mesmo. Dessa forma, seus dados seriam roubados e você não perceberia. Normalmente, ataques de Phishing estão associados com tentativas de 1) controlar um computador (para derrubar outros sites, por exemplo; 2) ganhar dinheiro ao acessar dados de cartão de crédito e sites como Paypal.
Tipos de Phishing
Com o desenvolvimento de métodos anti-phishing, maneiras mais específicas de realizar phishing foram desenvolvidas, como spear phishing e whaling.
Spear Phishing – É o nome dado para ataques de phishing direcionados. São ataques que como alvo uma pessoa ou empresa e, por isso, exigem que o invasor tenha informações pessoais para aumentar suas chances de sucesso.
Whaling – O Whaling funciona de maneira semelhante ao Spear Phishing, a única diferença é que esse foca em atacar alvos de grandes empresas e com muito dinheiro. (Whale, em inglês, significa baleia e representa o tamanho e importância do alvo).
Pharming
O que