Просмотр кода страницы Фишинг

{{о|преступлении|судебной тактике|Выуживание|}}
[[Файл:Phishing03 0.jpg|right|300px|thumb|Пример фишингового письма, отправленного от почтового сервиса, запрашивающего «подтверждение авторизации»]]
'''Фи́шинг''' ({{lang-en|phishing}} от {{lang-en2|fishing}} «[[рыбная ловля]], выуживание»<ref>{{cite web |url=http://itre.cis.upenn.edu/~myl/languagelog/archives/001477.html |title=Phishing |author=Mark Liberman |date=2004-09-22 |access-date=2019-02-01 |website=UPenn Language Log |lang=en |archive-url=https://www.webcitation.org/619zYJtAO?url=http://itre.cis.upenn.edu/~myl/languagelog/archives/001477.html |archive-date=2011-08-23 |url-status=dead }}</ref>) — вид [[Мошенничество в Интернете|интернет-мошенничества]], целью которого является получение [[Несанкционированный доступ|доступа к конфиденциальным данным]] [[Пользователь (информатика)|пользователей]] — [[логин (учётная запись)|логинам]] и паролям. Это достигается путём проведения [[спам|массовых рассылок]] [[электронная почта|электронных писем]] от имени популярных [[бренд]]ов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри [[Социальная сеть (Интернет)|социальных сетей]]. В письме часто содержится прямая ссылка на [[сайт]], внешне неотличимый от настоящего, либо на сайт с [[Перенаправление URL|редиректом]]. После того как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приёмами побудить пользователя ввести на поддельной странице свои логин и пароль, которые он использует для доступа к определённому сайту, что позволяет мошенникам получить доступ к [[аккаунт]]ам и банковским счетам.

Фишинг — одна из разновидностей [[Социальная инженерия|социальной инженерии]], основанная на незнании пользователями основ сетевой безопасности: в частности, многие не знают простого факта: сервисы не рассылают писем с просьбами сообщить свои учётные данные, пароль и прочее.

Для защиты от фишинга производители основных интернет-[[браузер]]ов договорились о применении одинаковых способов информирования пользователей о том, что они открыли подозрительный сайт, который может принадлежать мошенникам. Новые версии браузеров уже обладают такой возможностью, которая соответственно именуется «антифишинг».

== История ==
Техника фишинга была подробно описана в [[1987 год]]у, а сам термин появился [[2 января]] [[1996 год]]а в [[Группа новостей|новостной группе]] alt.online-service.America-Online сети [[Usenet]]<ref>{{cite web|author=Cave Paintings|url=http://historyofscience.com/G2I/timeline/index.php?id=1682|title=Phishing|access-date=2008-11-21|lang=en|archive-url=https://www.webcitation.org/619zYmPrj?url=http://www.historyofinformation.com/index.php?id=1682|archive-date=2011-08-23|url-status=dead}}</ref><ref>{{cite web | url = http://groups.google.com/group/alt.online-service.america-online | title = Usenet | description = 2 января 1996 г | access-date = 2008-11-21 | lang = en | archive-date = 2006-10-29 | archive-url = https://web.archive.org/web/20061029111717/http://groups.google.com/group/alt.online-service.america-online | url-status = live }}</ref>, хотя возможно его более раннее упоминание в [[хакер]]ском журнале [[2600 (журнал)|2600]]<ref>{{cite web|url=http://www.technicalinfo.net/papers/Phishing.html|title=The Phishing Guide|access-date=2008-11-21|lang=en|archive-url=https://www.webcitation.org/5w9YT7W5q?url=http://www.technicalinfo.net/papers/Phishing.html|archive-date=2011-01-31|url-status=dead}}</ref>.

=== Ранний фишинг на [[AOL]] ===
Фишинг на AOL тесно связан с [[Варез (программное обеспечение)|варез]]-сообществом, занимавшимся распространением программного обеспечения с [[нарушение авторского права|нарушением авторского права]], мошенничеством с кредитными картами и другими сетевыми преступлениями. После того, как в [[1995 год]]у AOL приняла меры по предотвращению использования поддельных номеров кредитных карт, злоумышленники занялись фишингом для получения доступа к чужим [[аккаунт]]ам<ref>{{cite web|date=2003-08-01|url=http://www.wordspy.com/2003/08/phishing.html|title=phishing|access-date=2008-11-21|lang=en|archive-url=https://web.archive.org/web/20081205122436/http://www.wordspy.com/2003/08/phishing.html|archive-date=2008-12-05|url-status=dead}}</ref>.

Фишеры представлялись сотрудниками AOL и через [[программы мгновенного обмена сообщениями]] обращались к потенциальной жертве, пытаясь узнать её пароль<ref>{{cite web|author=Michael Stutz|date=1998-01-29|url=http://wired-vig.wired.com/science/discoveries/news/1998/01/9932|title=AOL: A Cracker's Paradise?|access-date=2008-11-21|lang=en|archive-url=https://web.archive.org/web/20090618120845/http://wired-vig.wired.com/science/discoveries/news/1998/01/9932|archive-date=2009-06-18|url-status=dead}}</ref>. Для того, чтобы убедить жертву, использовались такие фразы, как «подтверждение аккаунта», «подтверждение платёжной информации». Когда жертва говорила пароль, злоумышленник получал доступ к данным жертвы и использовал её аккаунт в мошеннических целях и при рассылке [[спам]]а. Фишинг достиг таких масштабов, что AOL добавила ко всем своим сообщениям фразу: «Никто из работников AOL не спросит Ваш пароль или платёжную информацию».

После [[1997 год]]а AOL ужесточила свою политику в отношении фишинга и вареза и разработала систему оперативного отключения мошеннических аккаунтов. В то же время многие фишеры, по большей части подростки, уже переросли свою привычку<ref>{{cite web|url=http://www.rajuabju.com/warezirc/historyofaolwarez.htm|title=History of AOL Warez|access-date=2008-11-21|lang=en|archive-url=https://www.webcitation.org/5w9YV2fuL?url=http://www.rajuabju.com/warezirc/historyofaolwarez.htm|archive-date=2011-01-31|url-status=dead}}</ref>, и фишинг на серверах AOL постепенно сошёл на нет.

=== Переход к финансовым учреждениям ===
Захват учётных записей AOL, позволявший получить доступ к данным [[Кредитная карта|кредитной карты]], показал, что [[Платёжная система|платёжные системы]] и их пользователи также уязвимы. Первой известной попыткой стала атака на платёжную систему [[e-gold]] в июне [[2001 год]]а, второй стала атака, прошедшая вскоре после [[Теракт 11 сентября|теракта 11 сентября]]<ref>{{cite web | date = 2005-12-30 | url = https://financialcryptography.com/mt/archives/000609.html | title = GP4.3 — Growth and Fraud — Case #3 — Phishing | access-date = 2008-11-21 | lang = en | archive-date = 2019-01-22 | archive-url = https://web.archive.org/web/20190122062718/http://financialcryptography.com/mt/archives/000609.html | url-status = live }}</ref>. Эти первые попытки были лишь [[эксперимент]]ом, проверкой возможностей. А уже в [[2004 год]]у фишинг стал наибольшей опасностью для компаний, и с тех пор он постоянно развивается и наращивает потенциал<ref>{{cite web|author=Kate Stoodley|date=2004-12-23|url=http://itmanagement.earthweb.com/secu/article.php/3451501|title=In 2005, Organized Crime Will Back Phishers|access-date=2008-11-21|lang=en|archive-url=https://www.webcitation.org/5w9YVyMYn?url=http://itmanagement.earthweb.com/secu/article.php/3451501|archive-date=2011-01-31|url-status=dead}}</ref>.

=== Фишинг сегодня ===
[[Файл:Phishing.PNG|thumb|right|Диаграмма роста числа зафиксированных случаев фишинга]]
Целью фишеров сегодня являются клиенты банков и [[Система электронных платежей|электронных платёжных систем]].<ref>{{Cite web |url=https://11.mvd.ru/news/item/7195427 |title=МВД по Республике Коми настоятельно рекомендует гражданам не перезванивать на номера телефонов, указанных в смс-сообщениях о блокировке банковской карты |access-date=2016-02-27 |archive-url=https://web.archive.org/web/20160304175831/https://11.mvd.ru/news/item/7195427 |archive-date=2016-03-04 |url-status=dead }}</ref> В [[США]], маскируясь под [[Служба внутренних доходов|Службу внутренних доходов]], фишеры собрали значительные данные о [[налогоплательщик]]ах<ref>{{cite web|date=2008-06-13|url=https://www.irs.gov/newsroom/article/0,,id=155682,00.html|title=Suspicious e-Mails and Identity Theft|publisher=Internal Revenue System|access-date=2008-11-21|lang=en|archive-url=https://www.webcitation.org/5w9YXj9AJ?url=http://www.irs.gov/newsroom/article/0,,id=155682,00.html|archive-date=2011-01-31|url-status=live}}</ref>. И если первые письма отправлялись случайно, в надежде на то, что они дойдут до клиентов нужного банка или сервиса, то сейчас фишеры могут определить, какими услугами пользуется жертва, и применять целенаправленную рассылку<ref>{{cite web | author = Markus Jakobsson, Tom N. Jagatic, Sid Stamm | url = https://www.indiana.edu/~phishing/browser-recon/ | title = Phishing for Clues | access-date = 2008-11-21 | lang = en | archive-url = https://web.archive.org/web/20100310230447/https://www.indiana.edu/~phishing/browser-recon/ | archive-date = 2010-03-10 | url-status = dead }}</ref>. Часть последних фишинговых атак была направлена непосредственно на руководителей и иных людей, занимающих высокие посты в компаниях<ref>{{cite web|author=Dan Goodin|date=2008-04-16|url=https://www.theregister.co.uk/2008/04/16/whaling_expedition_continues/|title=Fake subpoenas harpoon 2,100 corporate fat cats|website=[[The Register]] |access-date=2008-11-21|lang=en|archive-url=https://www.webcitation.org/5w9YcgvUb?url=http://www.theregister.co.uk/2008/04/16/whaling_expedition_continues/|archive-date=2011-01-31|url-status=live}}</ref>.

[[Социальная сеть (Интернет)|Социальные сети]] также представляют большой интерес для фишеров, позволяя собирать личные данные пользователей<ref>{{cite web|author=Jeremy Kirk|url=http://www.pcworld.com/article/125956/phishing_scam_takes_aim_at_myspacecom.html|title=Phishing Scam Takes Aim at MySpace.com|publisher=IDG News Service|access-date=2008-11-21|lang=en|archive-url=https://www.webcitation.org/5w9YdZ2tX?url=http://www.pcworld.com/article/125956/phishing_scam_takes_aim_at_myspacecom.html|archive-date=2011-01-31|url-status=live}}</ref>: в [[2006 год]]у [[компьютерный червь]] разместил на [[MySpace]] множество ссылок на фишинговые сайты, нацеленные на кражу регистрационных данных<ref>{{cite web | date = 2006-01-12 | url = http://securitylabs.websense.com/content/Alerts/1319.aspx | title = MySpace XSS QuickTime Worm | access-date = 2008-11-21 | lang = en | archive-date = 2008-12-24 | archive-url = https://web.archive.org/web/20081224031706/http://securitylabs.websense.com/content/Alerts/1319.aspx | url-status = live }}</ref>; в мае [[2008 год]]а первый подобный червь распространился и в популярной российской сети [[ВКонтакте]]<ref>{{cite web|date=2008-05-16|url=http://www.rian.ru/society/20080516/107610576.html|title=Пользователи сайта "В Контакте.Ру" стали жертвами компьютерного вируса|publisher=[[РИА Новости]]|access-date=2008-11-21|archive-url=https://www.webcitation.org/5w9YfvFNN?url=http://www.rian.ru/society/20080516/107610576.html|archive-date=2011-01-31|url-status=live}}</ref><ref>{{cite web|date=2008-09-25|url=http://www.itsec.ru/newstext.php?news_id=49868|title=В контакте с вирусом|publisher=[[Коммерсантъ]]|access-date=2008-11-21|archive-date=2014-11-17|archive-url=https://web.archive.org/web/20141117112124/http://www.itsec.ru/newstext.php?news_id=49868|url-status=live}}</ref>. По оценкам специалистов, более 70 % фишинговых атак в социальных сетях успешны<ref>{{cite web|author=Tom Jagatic, Nathaniel Johnson, Markus Jakobsson, Filippo Menczer|date=2005-12-12|url=http://www.indiana.edu/~phishing/social-network-experiment/phishing-preprint.pdf|title=Social Phishing|access-date=2008-11-21|lang=en|archive-url=https://www.webcitation.org/5w9YpKFkF?url=http://www.indiana.edu/~phishing/social-network-experiment/phishing-preprint.pdf|archive-date=2011-01-31|url-status=live}}</ref>.

Фишинг стремительно набирает свои обороты, но оценки ущерба сильно разнятся: по данным компании [[Gartner]], в 2004 году жертвы фишеров потеряли 2,4 млрд долларов США<ref>{{cite web|author=Эльвира Кошкина|date=2004-10-05|url=http://www.compulenta.ru/print/50558/|title=В США подсчитали ущерб от фишинга|publisher=Компьюлента|access-date=2009-08-24|archive-url=https://www.webcitation.org/5w9Yq6VwU?url=http://www.compulenta.ru/print/50558/|archive-date=2011-01-31|url-status=dead}}</ref>, в 2006 году ущерб составил 2,8 млрд долларов<ref name="itsec2006" />, в 2007 — 3,2 миллиарда<ref>{{cite web|date=2007-12-20|url=http://www.itsec.ru/newstext.php?news_id=39051|title=Дебетовые карты стали самой популярной мишенью для мошенников|publisher=Bankir.Ru|access-date=2009-08-24|archive-date=2016-03-04|archive-url=https://web.archive.org/web/20160304142244/http://www.itsec.ru/newstext.php?news_id=39051|url-status=live}}</ref>; в одних лишь Соединённых Штатах в 2004 году жертвами фишинга стали 3,5 миллиона человек<ref name="itsec2006">{{cite web|date=2006-11-23|url=http://www.itsec.ru/newstext.php?news_id=24180|title=К концу 2006 г. ущерб от фишеров составит $2,8 млрд|publisher=InformationSecurity|access-date=2009-08-24|archive-date=2007-06-06|archive-url=https://web.archive.org/web/20070606000855/http://www.itsec.ru/newstext.php?news_id=24180|url-status=live}}</ref>, к 2008 году число пострадавших от фишинга в США возросло до 5 миллионов<ref>{{cite web|date=2009-04-17|url=http://www.itsec.ru/newstext.php?news_id=57224|title=Количество фишинг-атак возросло на 40%|publisher=Astera|access-date=2009-08-24|archive-date=2016-03-04|archive-url=https://web.archive.org/web/20160304212557/http://www.itsec.ru/newstext.php?news_id=57224|url-status=live}}</ref>.

== Техника фишинга ==

=== Социальная инженерия ===
{{main|Социальная инженерия}}
Человек всегда реагирует на значимые для него события. Поэтому фишеры стараются своими действиями встревожить пользователя и вызвать его немедленную реакцию. Поэтому, к примеру, электронное письмо с заголовком «чтобы восстановить доступ к своему банковскому счёту …», как правило, привлекает внимание и заставляет человека пройти по [[гипертекст|веб-ссылке]] для получения более подробной информации.

=== Веб-ссылки ===
[[Файл:Phishing04 0.jpg|right|300px|thumb|Пример фишингового письма от платёжной системы <nowiki>Яндекс.Деньги</nowiki>, где внешне подлинная веб-ссылка ведёт на фишинговый сайт]]
Большинство методов фишинга сводится к тому, чтобы замаскировать поддельные [[URL|ссылки]] на фишинговые сайты под ссылки настоящих организаций. Адреса с опечатками или [[субдомен]]ы часто используются мошенниками.

Например <nowiki>https://www.yourbank.example.com/</nowiki> похож на адрес банка Yourbank, а на самом деле он ссылается на фишинговую составляющую сайта <nowiki>example.com</nowiki>. Другая распространённая уловка заключается в использовании внешне правильных ссылок, в реальности ведущих на фишинговый сайт. Например, [[Ложь|https://ru.wikipedia.org/wiki/Правда]] приведёт не на статью «Правда», а на статью «Ложь».

Один из старых методов обмана заключается в использовании ссылок, содержащих символ «@», который применяется для включения в ссылку имени пользователя и пароля<ref>{{cite web|author=Berners-Lee, Tim|title=Uniform Resource Locators (URL)|work=IETF Network Working Group|url=http://www.w3.org/Addressing/rfc1738.txt|access-date=2006-01-28|archive-url=https://www.webcitation.org/5w9YxTwyr?url=http://www.w3.org/Addressing/rfc1738.txt|archive-date=2011-01-31|url-status=dead}}</ref>. Например, ссылка <nowiki>http://www.google.com@members.tripod.com/</nowiki> приведёт не на <nowiki>www.google.com</nowiki>, а на <nowiki>members.tripod.com</nowiki> от имени пользователя www.google.com. Эта функциональность была отключена в [[Internet Explorer]]<ref>{{cite web|author=[[Microsoft]]|title=A security update is available that modifies the default behavior of Internet Explorer for handling user information in HTTP and in HTTPS URLs|work=Microsoft Knowledgebase|url=http://support.microsoft.com/kb/834489|access-date=2005-08-28|archive-url=https://www.webcitation.org/5w9YyELkO?url=http://support.microsoft.com/kb/834489|archive-date=2011-01-31|url-status=live}}</ref>, а [[Mozilla Firefox]]<ref>{{cite web| author=Fisher, Darin| title=Warn when HTTP URL auth information isn't necessary or when it's provided| work=Bugzilla| url=https://bugzilla.mozilla.org/show_bug.cgi?id=232567| access-date=2005-08-28| archive-date=2021-03-08| archive-url=https://web.archive.org/web/20210308122111/https://bugzilla.mozilla.org/show_bug.cgi?id=232567| url-status=live}}</ref> и [[Opera]] выдают предупреждение и предлагают подтвердить переход на сайт. Но это не отменяет использование в [[HTML]]-теге <tt><nowiki><a></nowiki></tt> значения <tt>href</tt>, отличного от текста ссылки.

Ещё одна проблема была обнаружена при обработке браузерами [[IDN|Интернациональных Доменных Имён]]: адреса, [[визуально неоднозначные символы|визуально идентичные]] официальным, могли вести на сайты мошенников.

=== Обход фильтров ===
Фишеры часто вместо текста используют изображения, что затрудняет обнаружение мошеннических электронных писем антифишинговыми фильтрами<ref>{{cite web
 |author      = Mutton, Paul
 |title       = Fraudsters seek to make phishing sites undetectable by content filters
 |work        = Netcraft
 |url         = http://news.netcraft.com/archives/2005/05/12/fraudsters_seek_to_make_phishing_sites_undetectable_by_content_filters.html
 |access-date  = 2006-07-10
 |archive-url  = https://www.webcitation.org/5w9YzPsN0?url=http://news.netcraft.com/archives/2005/05/12/fraudsters_seek_to_make_phishing_sites_undetectable_by_content_filters.html
 |archive-date = 2011-01-31
 |url-status    = dead
}}</ref>. Но специалисты научились бороться и с этим видом фишинга. Так, фильтры [[Почтовая программа|почтовых программ]] могут автоматически блокировать изображения, присланные с адресов, не входящих в адресную книгу<ref>{{cite web|url=http://www.microsoft.com/rus/protect/yourself/email/spam.mspx|title=Предотвратите попадание нежелательной почты в папку «Входящие»|date=2007-01-26|publisher=[[Microsoft]]|access-date=2009-09-27|archive-url=https://www.webcitation.org/5w9Z0lvJs?url=http://www.microsoft.com/rus/protect/yourself/email/spam.mspx|archive-date=2011-01-31|url-status=live}}</ref>. К тому же появились технологии, способные обрабатывать и сравнивать изображения с [[Сигнатура атаки|сигнатурами]] однотипных картинок, используемых для спама и фишинга<ref>{{cite web|url=http://www.kaspersky.ru/mail_defend?chapter=207367444|title=Kaspersky Hosted Email Security|publisher=[[Лаборатория Касперского]]|access-date=2009-09-27|archive-date=2011-11-04|archive-url=https://web.archive.org/web/20111104101816/http://www.kaspersky.ru/mail_defend?chapter=207367444|url-status=live}}</ref>.

=== Веб-сайты ===
Обман не заканчивается на посещении жертвой фишингового сайта. Некоторые фишеры используют [[JavaScript]] для изменения адресной строки<ref>{{cite web
 |author      = Mutton, Paul
 |title       = Phishing Web Site Methods
 |work        = FraudWatch International
 |url         = http://www.fraudwatchinternational.com/phishing-fraud/phishing-web-site-methods/
 |access-date  = 2006-12-14
 |archive-url  = https://www.webcitation.org/5w9Z2iACi?url=http://www.fraudwatchinternational.com/phishing-fraud/phishing-web-site-methods/
 |archive-date = 2011-01-31
 |url-status    = dead
}}</ref>. Это достигается либо путём размещения картинки с поддельным URL поверх адресной строки либо закрытием настоящей адресной строки и открытием новой с поддельным URL<ref>{{cite news| url=http://news.bbc.co.uk/1/hi/technology/3608943.stm| title=Phishing con hijacks browser bar| date=2004-04-08| publisher=[[BBC News]]| accessdate=2009-01-07| archivedate=2009-03-27| archiveurl=https://web.archive.org/web/20090327033250/http://news.bbc.co.uk/1/hi/technology/3608943.stm}}</ref>.

Злоумышленник может использовать уязвимости в скриптах подлинного сайта<ref>{{cite web|author=Krebs, Brian|title=Flaws in Financial Sites Aid Scammers|work=Security Fix|url=http://blog.washingtonpost.com/securityfix/2006/06/flaws_in_financial_sites_aid_s.html|access-date=2006-06-28|archive-url=https://www.webcitation.org/5w9Z4mv7k?url=http://blog.washingtonpost.com/securityfix/2006/06/flaws_in_financial_sites_aid_s.html|archive-date=2011-01-31|url-status=live}}</ref>. Этот вид мошенничества (известный как [[межсайтовый скриптинг]]) наиболее опасен, так как пользователь авторизуется на настоящей странице официального сайта, где всё (от веб-адреса до [[TLS|сертификатов]]) выглядит подлинным. Подобный фишинг очень сложно обнаружить без специальных навыков. Данный метод применялся в отношении [[PayPal]] в 2006 году<ref>{{cite web
 |author      = Mutton, Paul
 |title       = PayPal Security Flaw allows Identity Theft
 |work        = Netcraft
 |url         = http://news.netcraft.com/archives/2006/06/16/paypal_security_flaw_allows_identity_theft.html
 |access-date  = 2006-06-19
 |archive-url  = https://www.webcitation.org/5w9Z5zOVh?url=http://news.netcraft.com/archives/2006/06/16/paypal_security_flaw_allows_identity_theft.html
 |archive-date = 2011-01-31
 |url-status    = dead
}}</ref>.

Для противостояния антифишинговым сканерам фишеры начали использовать веб-сайты, основанные на технологии [[Adobe Flash|Flash]]. Внешне подобный сайт выглядит как настоящий, но текст скрыт в [[Мультимедиа|мультимедийных]] объектах<ref>{{cite web
 |author      = Miller, Rich
 |title       = Phishing Attacks Continue to Grow in Sophistication
 |work        = Netcraft
 |url         = http://news.netcraft.com/archives/2007/01/15/phishing_attacks_continue_to_grow_in_sophistication.html
 |access-date  = 2007-12-19
 |archive-url  = https://web.archive.org/web/20110927064307/http://news.netcraft.com/archives/2007/01/15/phishing_attacks_continue_to_grow_in_sophistication.html
 |archive-date = 2011-09-27
 |url-status    = dead
}}</ref>.
=== Вредоносные телефонные приложения ===
Для фишинга используются и приложения для [[смартфон]]ов<ref>{{Cite web|url=https://ichip.ru/sovety/kak-raspoznat-vredonosnoe-prilozhenie-i-ne-stat-zhertvojj-moshennikov-126592|title=Как распознать вредоносное приложение и не стать жертвой мошенников?|access-date=2021-03-08|archive-date=2021-04-13|archive-url=https://web.archive.org/web/20210413230657/https://ichip.ru/sovety/kak-raspoznat-vredonosnoe-prilozhenie-i-ne-stat-zhertvojj-moshennikov-126592|url-status=live}}</ref>. Виды:
* Приложение предлагает пользователю ввести данные банковской карты, после чего эти данные становятся известны злоумышленникам<ref>{{Cite web|url=https://iz.ru/896702/2019-07-06/spetcialisty-vyiavili-novoe-moshennicheskoe-prilozhenie-dlia-android|title=Специалисты выявили новое мошенническое приложение для Android|access-date=2021-03-08|archive-date=2021-01-20|archive-url=https://web.archive.org/web/20210120230813/https://iz.ru/896702/2019-07-06/spetcialisty-vyiavili-novoe-moshennicheskoe-prilozhenie-dlia-android|url-status=live}} // 2019</ref>;
* Приложение-троян устанавливает доступ к данным на телефоне, некоторые мошенники дополнительно могут применять звонки или представляться работодателем чтобы вынудить установить приложение<ref name = "troyan">{{Cite web|url=https://vc.ru/finance/196307-moshenniki-nachali-pritvoryatsya-rabotodatelyami-na-udalenke-oni-prosyat-zhertv-ustanavlivat-prilozheniya-s-troyanom|title=Мошенники начали притворяться работодателями на удалёнке — они просят жертв устанавливать приложения с трояном|access-date=2021-03-08|archive-date=2021-01-17|archive-url=https://web.archive.org/web/20210117140041/https://vc.ru/finance/196307-moshenniki-nachali-pritvoryatsya-rabotodatelyami-na-udalenke-oni-prosyat-zhertv-ustanavlivat-prilozheniya-s-troyanom|url-status=live}}</ref><ref>{{Cite web|url=https://iz.ru/1082396/aleksandra-iushkiavichiute/bili-po-mobile-prestupniki-nashli-novyi-metod-krazhi-s-bankovskikh-kart|title=Били по мобиле: преступники нашли новый метод кражи с банковских карт|access-date=2021-03-08|archive-date=2021-02-10|archive-url=https://web.archive.org/web/20210210192728/https://iz.ru/1082396/aleksandra-iushkiavichiute/bili-po-mobile-prestupniki-nashli-novyi-metod-krazhi-s-bankovskikh-kart|url-status=live}}</ref>,
* Приложение просит разрешения и проводит отправку платных SMS-сообщений или звонки<ref>{{Cite web|url=https://www.samsung.com/ru/support/mobile-devices/how-does-an-android-device-get-infected-by-viruses-and-how-can-i-remove-them/|title=Как вирусы попадают на Android и как их удалять. Нужен ли антивирус на Android|access-date=2021-03-08|archive-date=2021-02-27|archive-url=https://web.archive.org/web/20210227020926/https://www.samsung.com/ru/support/mobile-devices/how-does-an-android-device-get-infected-by-viruses-and-how-can-i-remove-them/|url-status=live}}</ref>;
* Приложение собирает информацию о местоположении устройства, его состоянию и хранилищам файлов<ref>{{Cite web|url=https://iz.ru/972737/2020-02-05/eksperty-nazvali-vredonosnye-android-prilozheniia|title=Эксперты назвали вредоносные Android-приложения|access-date=2021-03-08|archive-date=2021-09-02|archive-url=https://web.archive.org/web/20210902023314/https://iz.ru/972737/2020-02-05/eksperty-nazvali-vredonosnye-android-prilozheniia|url-status=live}}</ref>;
* Приложение предустановлено на телефон, проводит самостоятельную загрузку, показывает рекламу<ref>{{Cite web|url=https://www.iguides.ru/main/apps/android/kakie_prilozheniya_nado_obyazatelno_udalit_s_vashego_smartfona/|title=Какие приложения надо обязательно удалить с вашего смартфона|access-date=2021-03-08|archive-date=2021-04-16|archive-url=https://web.archive.org/web/20210416142958/https://www.iguides.ru/main/apps/android/kakie_prilozheniya_nado_obyazatelno_udalit_s_vashego_smartfona/|url-status=live}}</ref>.

Кроме того легальные банковские приложения уязвимы для мошенников<ref>{{Cite web|url=https://www.vedomosti.ru/finance/articles/2021/02/10/857471-bankovskih-prilozhenii|title=Треть банковских приложений уязвимы для мошенников|access-date=2021-03-08|archive-date=2021-03-06|archive-url=https://web.archive.org/web/20210306115032/https://www.vedomosti.ru/finance/articles/2021/02/10/857471-bankovskih-prilozhenii|url-status=live}}</ref><ref>{{Cite web|url=https://www.gazeta.ru/business/news/2021/02/15/n_15622994.shtml|title=«Ъ»: ЦБ предупредил банки о новой схеме мошенничества через банковское приложение}}</ref>.

=== Новые угрозы ===
Сегодня фишинг выходит за пределы интернет-мошенничества, а поддельные веб-сайты стали лишь одним из множества его направлений. Письма, которые якобы отправлены из банка, могут сообщать пользователям о необходимости позвонить по определённому номеру для решения проблем с их банковскими счетами<ref>{{cite news| url=http://www.techweb.com/wire/security/186701001| last=Gonsalves| first=Antone| title=Phishers Snare Victims With VoIP| date=2006-04-25| publisher=Techweb| access-date=2009-01-07| archiveurl=https://web.archive.org/web/20070328150301/http://www.techweb.com/wire/security/186701001| archivedate=2007-03-28}}</ref>. Эта техника называется [[Телефонное мошенничество|вишинг]] (голосовой фишинг). Позвонив на указанный номер, пользователь заслушивает инструкции автоответчика, которые указывают на необходимость ввести номер своего счёта и [[PIN-код]]. К тому же вишеры могут сами звонить жертвам, убеждая их, что они общаются с представителями официальных организаций, используя фальшивые номера<ref>{{cite news| url=http://www.icbtollfree.com/article_free.cfm?articleId=5926| title=Identity thieves take advantage of VoIP| date=2005-05-23| publisher=Silicon.com| accessdate=2009-09-05| archivedate=2009-04-17| archiveurl=https://web.archive.org/web/20090417182448/http://www.icbtollfree.com/article_free.cfm?articleId=5926}}</ref><ref>{{cite web|date=2009-03-22|url=http://news.alibaba.com/article/detail/safe-trading/100073084-1-new-phishing-scam-uses-fake.html|title=New phishing scam uses fake caller ID numbers|publisher=scambusters.org|access-date=2009-09-06|lang=en|archive-url=https://www.webcitation.org/5w9Z8OcBB?url=http://news.alibaba.com/article/detail/safe-trading/100073084-1-new-phishing-scam-uses-fake.html|archive-date=2011-01-31|url-status=live}}</ref>. Чаще всего злоумышленники выдают себя за сотрудников службы безопасности банка и сообщают жертве о зафиксированной попытке незаконного списания средств с его счёта. В конечном счёте, человека также попросят сообщить его учётные данные<ref>{{cite web|author=Charles H Green|date=2009-06-08|url=http://fraudwar.blogspot.com/2009/06/trust-caller-id-become-crime-victim.html|title=Phishing and Financial Misdeeds: Trust Caller ID, Become a Crime Victim!|access-date=2009-09-06|lang=en|archive-url=https://www.webcitation.org/5w9Z9I8Pl?url=http://fraudwar.blogspot.com/2009/06/trust-caller-id-become-crime-victim.html|archive-date=2011-01-31|url-status=live}}</ref>.

Набирает свои обороты и [[SMS]]-фишинг, также известный как [[смишинг]] ({{lang-en|SMiShing}} — от «SMS» и «фишинг»)<ref>{{cite web|author=Andrew R. Hickey|date=2006-09-06|url=http://searchmobilecomputing.techtarget.com/news/article/0,289142,sid40_gci1214281,00.html|title=SMS phishing is here|publisher=SearchMobileComputing.com|access-date=2009-09-06|lang=en|archive-url=https://www.webcitation.org/619zaXEIH?url=http://searchmobilecomputing.techtarget.com/news/1214281/SMS-phishing-is-here|archive-date=2011-08-23|url-status=dead}}</ref>. Мошенники рассылают сообщения, содержащие ссылку на фишинговый сайт, — входя на него и вводя свои личные данные, жертва аналогичным образом передаёт их злоумышленникам<ref>{{cite web|url=http://www.justaskgemalto.com/en/node/4801|title=What are vishing, caller ID spoofing and SMS phishing scams?|access-date=2011-01-31|lang=en|archive-url=https://www.webcitation.org/619zb69DF?url=http://www.justaskgemalto.com/en/node/4801|archive-date=2011-08-23|url-status=live}}</ref>. В сообщении также может говориться о необходимости позвонить мошенникам по определённому номеру для решения «возникших проблем»<ref>{{cite web|url=http://www.natwest.com/global/security/security-advice/common-scams/phishing-sms.ashx|title=Text message (SMS) phishing|access-date=2009-09-06|lang=en|archive-url=https://www.webcitation.org/5w9ZATKVU?url=http://www.natwest.com/global/security/security-advice/common-scams/phishing-sms.ashx|archive-date=2011-01-31|url-status=live}}</ref>.

== Борьба с фишингом ==
Существуют различные методы для борьбы с фишингом, включая законодательные меры и специальные технологии, созданные для защиты от фишинга.

=== Обучение пользователей ===
Один из методов борьбы с фишингом заключается в том, чтобы научить людей различать фишинг и бороться с ним. Люди могут снизить угрозу фишинга, немного изменив своё поведение. Так, в ответ на письмо с просьбой «подтверждения» учётной записи (или любой другой обычной просьбой фишеров) специалисты советуют связаться с компанией, от имени которой отправлено сообщение, для проверки его подлинности. Кроме того, эксперты рекомендуют самостоятельно вводить веб-адрес организации в адресную строку браузера вместо использования любых [[Гиперссылка|гиперссылок]] в подозрительном сообщении<ref>{{cite web|title=Protecting People from Phishing: The Design and Evaluation of an Embedded Training Email System|work=Technical Report CMU-CyLab-06-017, CyLab, Carnegie Mellon University.|month=ноябрь|year=2006|author=Ponnurangam Kumaraguru, Yong Woo Rhee, Alessandro Acquisti, Lorrie Cranor, Jason Hong and Elizabeth Nunge|url=http://www.cylab.cmu.edu/files/cmucylab06017.pdf|access-date=2006-11-14|archive-url=https://web.archive.org/web/20070130211610/http://www.cylab.cmu.edu/files/cmucylab06017.pdf|archive-date=2007-01-30|url-status=dead}}</ref>.

Практически все подлинные сообщения организаций содержат в себе упоминание некой информации, недоступной для фишеров. Некоторые, например, [[PayPal]], всегда обращаются к своим адресатам по именам, а письмо с общим обращением «Уважаемый клиент PayPal» может расцениваться как попытка фишинга<ref>{{cite web| title=Protect Yourself from Fraudulent Emails| work=PayPal| url=https://www.paypal.com/us/cgi-bin/webscr?cmd=_vdc-security-spoof-outside| access-date=2006-07-07| archive-date=2011-04-06| archive-url=https://web.archive.org/web/20110406114742/https://www.paypal.com/us/cgi-bin/webscr?cmd=_vdc-security-spoof-outside| url-status=live}}</ref>. Письма от банков и кредитных учреждений часто содержат в себе часть номера счёта. Однако недавние исследования показали<ref>{{cite web|title=What Instills Trust? A Qualitative Study of Phishing.|author=Markus Jakobsson, Alex Tsow, Ankur Shah, Eli Blevis, Youn-kyung Lim.|work=USEC '06|url=http://www.informatics.indiana.edu/markus/papers/trust_USEC.pdf|archive-url=https://web.archive.org/web/20070306171850/http://www.informatics.indiana.edu/markus/papers/trust_USEC.pdf|archive-date=2007-03-06|access-date=2009-02-03|url-status=dead}}</ref>, что люди не различают появление первых цифр счёта или последних цифр, в то время как первые цифры могут быть одинаковы для всех клиентов финансового учреждения. Людям можно объяснить, что подозрительны любые письма, не содержащие какой-либо конкретной личной информации. Но фишинговые атаки начала 2006 года содержали подобную [[Персональные данные|персональную информацию]], следовательно, наличие подобной информации не гарантирует безопасность сообщения<ref>{{cite web| url=http://isc.incidents.org/diary.php?storyid=1194| last=Zeltser| first=Lenny| title=Phishing Messages May Include Highly-Personalized Information| date=2006-03-17| publisher=The SANS Institute| access-date=2009-02-02| archive-date=2006-12-02| archive-url=https://web.archive.org/web/20061202232110/http://isc.incidents.org/diary.php?storyid=1194| url-status=live}}</ref>. Кроме того, по результатам другого исследования было выяснено, что присутствие личной информации существенно не изменяет процент успеха фишинговых атак, что свидетельствует о том, что большинство людей вообще не обращает внимания на подобные детали<ref>{{cite web
 |url         = http://www2006.org/programme/item.php?id=3533
 |title       = Designing Ethical Phishing Experiments
 |author      = Markus Jakobsson and Jacob Ratkiewicz
 |work        = WWW '06
 |archive-url  = https://web.archive.org/web/20080317155513/http://www2006.org/programme/item.php?id=3533
 |archive-date = 2008-03-17
 |access-date  = 2009-02-03
 |url-status    = dead
}}</ref>.

[[Антифишинговая рабочая группа]] считает, что обычные методы фишинга в скором времени устареют, поскольку люди всё больше узнают о социальной инженерии, используемой фишерами<ref>{{cite web
 |url           = http://news.cnet.com/Antiphishing-group-casts-line-at-new-threats/2100-7349_3-5816919.html
 |last          = Kawamoto
 |first         = Dawn
 |title         = Faced with a rise in so-called pharming and crimeware attacks, the Anti-Phishing Working Group will expand its charter to include these emerging threats.
 |date = 2005-08-04
 |publisher     = CNet
 |access-date    = 2011-01-31
 |archive-url    = https://www.webcitation.org/619zeF3Rx?url=http://news.cnet.com/Antiphishing-group-casts-line-at-new-threats/2100-7349_3-5816919.html
 |archive-date   = 2011-08-23
 |url-status      = live
}}</ref>. Эксперты считают, что в будущем более распространёнными методами [[Кража|кражи]] информации будут [[фарминг]] и различные [[Вредоносная программа|вредоносные программы]].

=== Технические методы ===

==== Браузеры, предупреждающие об угрозе фишинга ====
Другим направлением борьбы с фишингом является создание списка фишинговых сайтов и последующая сверка с ним. Подобная система существует в браузерах [[Internet Explorer]], [[Mozilla Firefox]], [[Google Chrome]], [[Safari]] и [[Opera]]<ref>{{cite web|author=Franco, Rob|title=Better Website Identification and Extended Validation Certificates in IE7 and Other Browsers|work=IEBlog|url=http://blogs.msdn.com/ie/archive/2005/11/21/495507.aspx|access-date=2009-02-02|archive-url=https://www.webcitation.org/619zezWdX?url=http://blogs.msdn.com/b/ie/archive/2005/11/21/495507.aspx|archive-date=2011-08-23|url-status=live}}</ref><ref>{{cite web
 |title       = Bon Echo Anti-Phishing
 |work        = Mozilla
 |url         = http://www.mozilla.org/projects/bonecho/anti-phishing/
 |access-date  = 2009-02-02
 |archive-url  = https://www.webcitation.org/619zgBn1L?url=http://www.mozilla.com/en-US/firefox/phishing-protection/
 |archive-date = 2011-08-23
 |url-status    = live
}}</ref><ref>{{cite web|title=Safari 3.2 finally gains phishing protection|date=2008-11-13|access-date=2009-02-02|work=Ars Technica|url=https://arstechnica.com/journals/apple.ars/2008/11/13/safari-3-2-finally-gains-phishing-protection|archive-url=https://www.webcitation.org/619zgmFMD?url=http://arstechnica.com/apple/news/2008/11/safari-3-2-finally-gains-phishing-protection.ars|archive-date=2011-08-23|url-status=live}}</ref><ref>{{cite news | url=http://www.3sharp.com/projects/antiphish/index.htm | title=Gone Phishing: Evaluating Anti-Phishing Tools for Windows | date=2006-09-27 | accessdate=2009-02-02 | publisher=3Sharp | archiveurl=https://web.archive.org/web/20080114211315/http://www.3sharp.com/projects/antiphish/index.htm | archivedate=2008-01-14 }}</ref>. Firefox использует антифишинговую систему [[Google (компания)|Google]]. Opera использует чёрные списки [[PhishTank]] и [[GeoTrust]] и списки исключений GeoTrust. По результатам независимого исследования 2006 года Firefox был признан более эффективным в обнаружении фишинговых сайтов, чем Internet Explorer<ref>{{cite web|title=Firefox 2 Phishing Protection Effectiveness Testing|url=http://www.mozilla.org/security/phishing-test.html|access-date=2009-02-02|archive-url=https://www.webcitation.org/5w9ZE56Uy?url=http://www.mozilla.org/security/phishing-test.html|archive-date=2011-01-31|url-status=live}}</ref>.

В 2006 году появилась методика использования специальных [[DNS]]-сервисов, фильтрующих известные фишинговые адреса: этот метод работает при любом браузере<ref>{{cite web
 |author      = Higgins, Kelly Jackson
 |title       = DNS Gets Anti-Phishing Hook
 |work        = Dark Reading
 |url         = http://www.darkreading.com/document.asp?doc_id=99089&WT.svl=news1_1
 |access-date  = 2009-02-02
 |archive-url  = https://www.webcitation.org/612Dw4gv6?url=http://www.darkreading.com/security/vulnerabilities/208803906/dns-gets-anti-phishing-hook.html
 |archive-date = 2011-08-18
 |url-status    = live
}}</ref> и близок использованию [[hosts]]-файла для блокировки рекламы.

==== Усложнение процедуры авторизации ====
Сайт [[Bank of America]]<ref>{{cite web
 |author      = Bank of America
 |title       = How Bank of America SiteKey Works For Online Banking Security
 |url         = http://www.bankofamerica.com/privacy/sitekey/
 |access-date  = 2009-02-02
 |archive-url  = https://www.webcitation.org/619zhWtz0?url=http://www.bankofamerica.com/privacy/index.cfm?template=sitekey
 |archive-date = 2011-08-23
 |url-status    = dead
}}</ref><ref>{{cite news | url=https://www.washingtonpost.com/wp-dyn/content/article/2005/07/13/AR2005071302181.html | last=Brubaker | first=Bill | title=Bank of America Personalizes Cyber-Security | date=2005-07-14 | newspaper=Washington Post | accessdate=2017-10-01 | archivedate=2019-06-08 | archiveurl=https://web.archive.org/web/20190608223403/http://www.washingtonpost.com/wp-dyn/content/article/2005/07/13/AR2005071302181.html }}</ref> предлагает пользователям выбрать личное изображение и показывает это выбранное пользователем изображение с каждой формой ввода пароля. И пользователям банковских услуг следует вводить пароль лишь тогда, когда они видят выбранное изображение. Однако недавнее исследование показало, что отсутствие изображения не останавливает большинство пользователей при вводе пароля<ref>{{cite web
 |last          = Stone
 |first         = Brad
 |title         = Study Finds Web Antifraud Measure Ineffective
 |url           = https://www.nytimes.com/2007/02/05/technology/05secure.html?ex=1328331600&en=295ec5d0994b0755&ei=5090&partner=rssuserland&emc=rss
 |work     = New York Times
 |access-date    = 2009-02-02
 |date = 2007-02-05
 |archive-url    = https://www.webcitation.org/5w9ZEvJ5F?url=http://www.nytimes.com/2007/02/05/technology/05secure.html?ex=1328331600
 |archive-date   = 2011-01-31
 |url-status      = live
}}</ref><ref>{{cite web|author=Stuart Schechter, Rachna Dhamija, Andy Ozment, Ian Fischer|title=The Emperor's New Security Indicators: An evaluation of website authentication and the effect of role playing on usability studies|url=http://www.deas.harvard.edu/~rachna/papers/emperor-security-indicators-bank-sitekey-phishing-study.pdf|work=IEEE Symposium on Security and Privacy, May 2007|access-date=2009-02-02|date=2007-05|year=2007|url-status=dead|archive-url=https://web.archive.org/web/20080720092117/http://www.deas.harvard.edu/~rachna/papers/emperor-security-indicators-bank-sitekey-phishing-study.pdf|archive-date=2008-07-20}}</ref>.

==== Борьба с фишингом в почтовых сообщениях ====
Специализированные [[E-mail фильтрация|спам-фильтры]] могут уменьшить число фишинговых электронных сообщений, получаемых пользователями. Эта методика основывается на [[Машинное обучение|машинном обучении]] и [[Обработка естественного языка|обработке естественного языка]] при анализе фишинговых писем<ref>{{cite web
 |work        = NYS Cyber Security Symposium
 |title       = Phishing E-mail Detection Based on Structural Properties
 |author      = Madhusudhanan Chandrasekaran, Krishnan Narayanan, Shambhu Upadhyaya
 |month       = март
 |year        = 2006
 |url         = http://www.albany.edu/wwwres/conf/iasymposium/proceedings/2006/chandrasekaran.pdf
 |access-date  = 2011-01-31
 |archive-url  = https://www.webcitation.org/61A2zErnt?url=http://www.albany.edu/wwwres/conf/iasymposium/proceedings/2006/chandrasekaran.pdf
 |archive-date = 2011-08-23
 |url-status    = live
}}</ref><ref>{{cite web
 |work        = Carnegie Mellon University Technical Report CMU-ISRI-06-112
 |title       = Learning to Detect Phishing Emails
 |author      = Ian Fette, Norman Sadeh, Anthony Tomasic
 |month       = июнь
 |year        = 2006
 |url         = http://reports-archive.adm.cs.cmu.edu/anon/isri2006/CMU-ISRI-06-112.pdf
 |access-date  = 2009-02-03
 |archive-url  = https://www.webcitation.org/5w9ZFoxNt?url=http://reports-archive.adm.cs.cmu.edu/anon/isri2006/CMU-ISRI-06-112.pdf
 |archive-date = 2011-01-31
 |url-status    = dead
}}</ref>.

==== Услуги мониторинга ====
Некоторые компании предлагают банкам и прочим организациям, потенциально подверженным фишинговым атакам, услуги круглосуточного контроля, анализа и помощи в закрытии фишинговых сайтов<ref>{{cite web
 |title       = Anti-Phishing Working Group: Vendor Solutions
 |work        = Anti-Phishing Working Group
 |url         = http://www.antiphishing.org/solutions.html#takedown
 |access-date  = 2009-02-03
 |archive-url  = https://www.webcitation.org/5w9ZGndsq?url=http://www.antiphishing.org/solutions.html#takedown
 |archive-date = 2011-01-31
 |url-status    = dead
}}</ref>. [[Физическое лицо|Физические лица]] могут помогать подобным группам<ref>{{cite news| url=http://www.linuxworld.com.au/index.php/id;1075406575;fp;2;fpid;1.| last=McMillan| first=Robert| title=New sites let users find and report phishing| date=2006-03-28| publisher=LinuxWorld| accessdate=2009-02-03| archiveurl=https://web.archive.org/web/20090119153501/http://www.linuxworld.com.au/index.php/id;1075406575;fp;2;fpid;1.| archivedate=2009-01-19}}</ref> (например, [[PhishTank]]<ref>{{Cite web|url=http://www.schneier.com/blog/archives/2006/10/phishtank.html|title=PhishTank|access-date=2009-02-03|last=Schneier|first=Bruce|authorlink=Шнайер, Брюс|date=2006-10-05|work=Schneier on Security|archive-url=https://www.webcitation.org/5w9ZHYbnJ?url=http://www.schneier.com/blog/archives/2006/10/phishtank.html|archive-date=2011-01-31|url-status=live}}</ref>), сообщая о случаях фишинга.

=== Юридические меры ===
26 января 2004 года Федеральная комиссия по торговле США подала первый иск против подозреваемого в фишинге. Ответчик, подросток из [[Калифорния|Калифорнии]], обвинялся в создании веб-страницы, внешне схожей с сайтом [[AOL]], и краже данных кредитных карт<ref>{{cite news| url=http://www.cnn.com/2003/TECH/internet/07/21/phishing.scam/index.html| last=Legon| first=Jeordan| title='Phishing' scams reel in your identity| date=2004-01-26| publisher=CNN| accessdate=2009-02-03| archivedate=2006-04-08| archiveurl=https://web.archive.org/web/20060408102656/http://www.cnn.com/2003/TECH/internet/07/21/phishing.scam/index.html}}</ref>. Другие страны последовали этому примеру и начали искать и арестовывать фишеров. Так, в [[Бразилия|Бразилии]] был арестован Вальдир Пауло де Альмейда, глава одной из крупнейших фишинговых [[Организованная преступность|преступных группировок]], в течение двух лет укравшей от 18 до 37 миллионов долларов США<ref>{{cite news| url=http://www.channelregister.co.uk/2005/03/21/brazil_phishing_arrest/| last=Leyden| first=John| title=Brazilian cops net 'phishing kingpin'| date=2005-03-21| publisher=The Register| accessdate=2009-02-03| archivedate=2016-04-17| archiveurl=https://web.archive.org/web/20160417102034/http://www.channelregister.co.uk/2005/03/21/brazil_phishing_arrest/}}</ref>. В июне 2005 года власти [[Великобритания|Великобритании]] осудили двух участников интернет-мошенничества<ref>{{cite news| url=http://www.eweek.com/article2/0%2C1895%2C1831960%2C00.asp| last=Roberts| first=Paul| title=UK Phishers Caught, Packed Away| date=2005-06-27| publisher=eWEEK| accessdate=2009-02-03| archivedate=2019-07-01| archiveurl=https://web.archive.org/web/20190701165731/https://www.eweek.com/mobile/hp-touchpad-needs-6-to-8-weeks-for-additional-shipments}}</ref>. В 2006 году японской полицией было задержано восемь человек по подозрению в фишинге и краже 100 миллионов иен (870 000 долларов США)<ref>{{cite news| title=8 held over suspected phishing fraud | date=2006-05-31| publisher=The Daily Yomiuri}}</ref>. Аресты продолжались в 2006 году — в ходе спецоперации [[ФБР]] задержало банду из шестнадцати участников в Европе и США<ref>{{cite web|title=Phishing gang arrested in USA and Eastern Europe after FBI investigation|url=http://www.sophos.com/pressoffice/news/articles/2006/11/phishing-arrests.html|access-date=2009-02-03|archive-url=https://www.webcitation.org/5w9ZIR3zi?url=http://www.sophos.com/pressoffice/news/articles/2006/11/phishing-arrests.html|archive-date=2011-01-31|url-status=dead}}</ref>.

В Соединённых Штатах Америки 1 марта 2005 года [[Сенатор США|сенатор]] [[Патрик Лехи]] представил [[Конгресс США|Конгрессу]] проект Антифишингового закона. Если бы этот законопроект был принят, то преступники, создающие фальшивые веб-сайты и рассылающие поддельную электронную почту, подвергались бы штрафу до 250 тысяч долларов и лишению свободы сроком до пяти лет<ref>{{cite news| url=http://informationweek.com/story/showArticle.jhtml?articleID=60404811| title=Phishers Would Face 5 Years Under New Bill| date=2005-03-02| publisher=Information Week| accessdate=2009-02-03| archivedate=2008-02-19| archiveurl=https://web.archive.org/web/20080219014610/http://informationweek.com/story/showArticle.jhtml?articleID=60404811}}</ref>. В Великобритании был принят Закон о мошенничестве 2006 года<ref>{{cite web|title=Fraud Act 2006|url=http://www.opsi.gov.uk/ACTS/en2006/2006en35.htm|access-date=2009-02-03|archive-url=https://www.webcitation.org/61A2zgV7n?url=http://www.legislation.gov.uk/ukpga|archive-date=2011-08-23|url-status=live}}</ref>, предусматривающий ответственность за [[мошенничество]] в виде тюремного заключения сроком до 10 лет, а также запрещающий владение или разработку фишинговых инструментов для совершения мошенничества<ref>{{cite news| url=https://www.theregister.co.uk/2006/11/14/fraud_act_outlaws_phishing/| title=Prison terms for phishing fraudsters| date=2006-11-14| publisher=The Register| accessdate=2017-10-01| archivedate=2019-06-21| archiveurl=https://web.archive.org/web/20190621030934/https://www.theregister.co.uk/2006/11/14/fraud_act_outlaws_phishing/}}</ref>.

Компании также принимают участие в борьбе с фишингом. 31 марта 2005 года [[Microsoft]] подала 117 судебных исков в федеральный окружной суд США Западного округа, обвиняющих «[[Джон Доу|Джона Доу]]» в получении паролей и конфиденциальной информации. Март 2005 года был отмечен началом партнёрства Microsoft и правительства [[Австралия|Австралии]] по обучению сотрудников правоохранительных органов борьбе с различными киберпреступлениями, в том числе фишингом<ref>{{cite web|title=Microsoft Partners with Australian Law Enforcement Agencies to Combat Cyber Crime|website=[[Microsoft]] |url=http://www.microsoft.com/australia/presspass/news/pressreleases/cybercrime_31_3_05.aspx|access-date=2009-02-03|url-status=live|archive-url=https://web.archive.org/web/20051103190357/http://www.microsoft.com/australia/presspass/news/pressreleases/cybercrime_31_3_05.aspx|archive-date=2005-11-03}}</ref>.

В январе 2007 года [[Джеффри Бретт Гудин]] из Калифорнии был признан виновным в рассылке тысяч сообщений электронной почты пользователям America Online от имени AOL, убеждая клиентов раскрыть конфиденциальную информацию. Имея шанс получить 101 год заключения за нарушения законодательства, мошенничество, несанкционированное использование кредитных карт, а также неправомерное использование [[Товарный знак|товарных знаков]] AOL, он был приговорён к 70 месяцам заключения<ref>{{cite news| url=https://www.pcmag.com/article2/0,1895,2085183,00.asp| last=Prince| first=Brian| title=Man Found Guilty of Targeting AOL Customers in Phishing Scam| date=2007-01-18| publisher=PCMag.com| accessdate=2017-10-01| archivedate=2009-03-21| archiveurl=https://web.archive.org/web/20090321200725/http://www.pcmag.com/article2/0,1895,2085183,00.asp}}</ref><ref>{{cite news| url=https://www.theregister.co.uk/2007/01/17/aol_phishing_fraudster/| last=Leyden| first=John| title=AOL phishing fraudster found guilty| date=2007-01-17| publisher=The Register| accessdate=2017-10-01| archivedate=2019-03-22| archiveurl=https://web.archive.org/web/20190322143557/https://www.theregister.co.uk/2007/01/17/aol_phishing_fraudster/}}</ref><ref>{{cite news| url=https://www.theregister.co.uk/2007/06/13/aol_fraudster_jailed/| last=Leyden| first=John| title=AOL phisher nets six years' imprisonment| date=2007-06-13| publisher=The Register| accessdate=2017-10-01| archivedate=2019-06-11| archiveurl=https://web.archive.org/web/20190611165732/https://www.theregister.co.uk/2007/06/13/aol_fraudster_jailed/}}</ref><ref>{{cite news| url=http://www.informationweek.com/story/showArticle.jhtml?articleID=199903450| last=Gaudin| first=Sharon| title=California Man Gets 6-Year Sentence For Phishing| date=2007-06-12| publisher=InformationWeek| accessdate=2009-02-03| archivedate=2007-10-11| archiveurl=https://web.archive.org/web/20071011103307/http://informationweek.com/story/showArticle.jhtml?articleID=199903450}}</ref>.

В [[Российская Федерация|Российской Федерации]] первое крупное дело против [[Организованная преступная группа|банды]] фишеров началось в сентябре [[2009 год]]а. По самым скромным оценкам мошенники похитили около 6 миллионов рублей. Злоумышленники обвиняются в неправомерном доступе к компьютерной информации и мошенничестве в особо крупном размере<ref>{{cite web|url=http://www.rg.ru/2009/09/11/haker.html|title=Впервые у нас будут судить группу электронных взломщиков|last=Федосенко|first=Владимир|date=2009-09-11|publisher=Российская Газета|access-date=2009-09-22|archive-date=2009-09-14|archive-url=https://web.archive.org/web/20090914164942/http://rg.ru/2009/09/11/haker.html|url-status=live}}</ref>. Отдельные процессы имели место и ранее: так, в 2006 году суд признал виновным Юрия Сергостьянца, участвовавшего в похищении денег со счетов американских брокерских компаний. Мошенник был приговорен к 6 годам [[Условное наказание|условного срока]] и возмещению компаниям ущерба в размере 3 миллионов рублей<ref>{{cite web|url=http://webplanet.ru/news/law/2006/12/05/fraud.html|title=Неосторожность в Сети обойдется мошеннику в $100 тыс.|last=Форманюк|first=Маша|date=2006-12-05|publisher=Вебпланета|access-date=2009-09-22|archive-url=https://www.webcitation.org/5w9ZKGZrv?url=http://webplanet.ru/news/law/2006/12/05/fraud.html|archive-date=2011-01-31|url-status=live}}</ref>. Но в целом правовая борьба в России ограничивается лишь незначительными судебными разбирательствами, редко оканчивающимися серьёзными приговорами.

Как считает ведущий специалист Следственного комитета при МВД по расследованию преступлений в сфере компьютерной информации и высоких технологий [[Министерство юстиции Российской Федерации|подполковник юстиции]] Игорь Яковлев, основная проблема в расследовании подобных преступлений в России заключается в нехватке специалистов, обладающих достаточными знаниями и опытом, чтобы довести дело не только до суда, но и до обвинительного вердикта<ref>{{cite web|url=http://www.vremya.ru/2008/66/13/202067.html|title=И в МВД есть свои хакеры|last=Карачева|first=Екатерина|date=2008-04-17|publisher=Время новостей|access-date=2009-09-22|archive-date=2009-10-05|archive-url=https://web.archive.org/web/20091005020243/http://www.vremya.ru/2008/66/13/202067.html|url-status=live}}</ref>. Руководитель подразделения [[Центр информационной безопасности ФСБ|Центра информационной безопасности]] [[Федеральная служба безопасности Российской Федерации|ФСБ России]] Сергей Михайлов добавляет, что «в России самое лояльное законодательство по отношению к киберпреступности». Также плохо налажено сотрудничество с зарубежными структурами, что мешает скоординированной борьбе с преступниками<ref>{{cite web|url=http://www.webplanet.ru/news/security/2009/05/15/comm.html|title=ФСБ: «Россия наиболее лояльна к киберпреступникам»|date=2009-05-15|publisher=Вебпланета|access-date=2009-09-22|archive-url=https://www.webcitation.org/5w9ZOxgkA?url=http://www.webplanet.ru/news/security/2009/05/15/comm.html|archive-date=2011-01-31|url-status=live}}</ref>.

== См. также ==
{{wiktionary|фишинг}}
* [[Смишинг]]
* [[Выуживание]] — фишинг в [[Гражданский процесс|гражданских процессах]] в странах [[Общее право|общего права]]

== Примечания ==
{{примечания|2}}

{{Внешние ссылки}}
{{Хорошая статья|Компьютер}}

[[Категория:Сетевое мошенничество]]
[[Категория:Интернет]]
[[Категория:Спам]]
[[Категория:Информационная безопасность]]
[[Категория:Компьютерные преступления]]