Başlık: Telefon Doğrulama Kimlik avı savaşıyor Kelime Sayısı: 513 Özet: Kimlik avı ( http://turkiyespot

Başlık: Telefon Doğrulama Kimlik avı savaşıyor Kelime Sayısı: 513 Özet: Kimlik avı ( http://turkiyespot.com/en.wikipedia.org/wiki/phishing) </a> Özel bilgilerin hırsızlığına odaklanan bir tür hileli faaliyettir.Bu tür suçlar genellikle farklı sosyal mühendislik yöntemlerine dayanır ( http://turkiyespot.com/en.wikipedia.org/wiki/social_engineering_(computer_security) </a>).Genel olarak, siberfraudsters, gerçek finansal kuruluşların, bankaların veya diğer şirketlerin web sitelerini taklit eden, gerçek kullanıcıları kesen ve bunları tam olarak görünen ve hisseden sahte web sitelerine yönlendiren web sayfaları oluşturan ...

Anahtar Kelimeler: Proveout, proveout.com, telefon doğrulaması, kimlik hırsızlığı, kredi kartı sahtekarlığı Makale Vücudu: Kimlik avı ( http://turkiyespot.com/en.wikipedia.org/wiki/phishing) </a> Özel bilgilerin hırsızlığına odaklanan bir tür hileli faaliyettir.Bu tür suçlar genellikle farklı sosyal mühendislik yöntemlerine dayanır ( http://turkiyespot.com/en.wikipedia.org/wiki/social_engineering_(computer_security) </a>).Genel olarak, CyberFraudsters gerçek finansal kuruluşların, bankaların veya diğer şirketlerin web sitelerini taklit eden, orijinal kullanıcıları kesen ve bunları orijinal web sitesi gibi görünen ve hisseden sahte web sitelerine yönlendiren web sayfaları oluşturur.

Güvenlik geliştiren şirketlerin bunu düşürme çabalarına rağmen kimlik avı saldırıları sayısı hızla artmaktadır.RSasecurity Sorunları Şirket resmi web sitesinde bulunabilecek aylık kimlik avı saldırıları raporları http://turkiyespot.com/ http://turkiyespot.com/rsasecurity.com/phishing_reports.asp </a> </a>.Büyük sorun, kurbanların başarılı kimlik avı saldırısı gerçeği şirket itibarı için ciddi bir tehdit olduğu için istatistikleri gizlemeleridir.

Klasik kimlik avı saldırısı aşağıdaki gibi görünüyor

Klasik kimlik avı saldırısı aşağıdaki gibi görünüyor.Bir dolandırıcının X Bank web sitesinde hesap yönetim bölgesine erişim sağlayan gizli verileri yakalamaya karar verdiğini varsayalım.Fraudster, bir kurbanı X Bank sitesinin bir kopyasını temsil eden sahte bir web sitesine ikna etmelidir.Mağdurun, aslında gerçek banka web sitesini kullandığını düşünerek özel verilerine girmesini sağlamak için yapılır.Sonuç olarak, dolandırıcı kurbanın hesap yönetimine tam erişim sağlar.

Kendinizi kimlik avı saldırılarından korumak, birleşik yaklaşım gerektiren zor bir iştir.Var olan müşteri çalışma şemasını yeniden incelemek ve yetkilendirme sürecini karmaşıklaştırmak genellikle gerekir.Sonuç olarak müşteri ek rahatsızlıklara maruz kalır ve şirket kendini korumak için çok para harcar.Bu yüzden şirketler genellikle bu şekilde takip etmezler.Kullanımı kolay olan güvenilir, yaygın ve ucuz doğrulama, kimlik avı saldırılarının önlenmesinde anahtar faktördür.Aslında kimlik avı saldırılarından koruduğunun en etkili doğrulaması otomatik telefon doğrulamasıdır.

Proveout.com gibi ucuz, entegrasyonda basit ve aynı zamanda etkili bir çözüm sunan birkaç servis sağlayıcı var - telefonla doğrulama.Doğrulama, bir operatöre ihtiyaç duyulmadan anında işlenir. Yukarıda açıklanan kimlik avı saldırısında telefon doğrulaması kullanılırsa ne olacağını inceleyelim.Bank'ın web sitesindeki yetkilendirme prosedürüne tek bir adım eklenmelidir: daha önce saklanan müşterinin telefon numarasına telefon görüşmesi.

Müşteri doğru giriş ve şifre bilgilerini girer girmez, Bank müşterinin telefon numarası ve rastgele seçilen bir kodla hizmet sağlayıcıya bir istek gönderir

Müşteri doğru giriş ve şifre bilgilerini girer girmez, Bank müşterinin telefon numarası ve rastgele seçilen bir kodla hizmet sağlayıcıya bir istek gönderir.Servis sağlayıcı, kullanıcının telefon numarasını arar, banka tarafından iletilen kodu kullanıcıya dikte eder ve sonra telefonu kapatır.Kullanıcı daha sonra ilgili alanda sağlanan kod girer ve kısıtlı erişim alanına gelir.

Çağrıların işleme hizmeti sağlayıcıları için, tek bir doğrulama çağrısının maliyetini düşük tutmayı sağlayan VoIP teknolojisini kullanır.Çağrının belirli hedeflere yönelik maliyetinin çok yüksek olduğu düşünülmesi durumunda, seçici olarak kullanılabilir, örn.Bir doğrulama çağrısı yalnızca hesap işlemleri durumunda başlatılabilir.Kimlik avı artık ek bir güvenlik önlemi kullanıldığı için böyle bir site için etkili olmayacak - otomatik telefon doğrulaması.