Cyberhelte ødelægger phishing-sites

Netcraft er en gruppe af selvbestaltede cyber-riddere, der er gået til kamp mod phishing-hjemmesider. Strategien for de nye cyberhelte er at demaskere fupsiderne for på den måde at advare naive surfere, inden det går galt.

Netcraft har for nylig demaskeret et phishing-site, der udgav sig for at være PayPal.com. Netcraft skrev en meddelelse på fupsiden, der sagde: "WARNING -- THIS WAS A SCAM SITE" og "site killed courtesy of sickophish".

Et andet eksempel på et demaskeret phishing-site er NatWest Bank, som blev udskiftet med en side fra "Lad Wrecking Crew", som er en gruppe, der ifølge Netcraft har været involveret i en række tidligere demaskeringer.

Lad Wrecking Crew har en hjemmeside med 11 forskellige windows-wallpapers, der kan bruges til at smække over phishing-sites. De 11 wallpapers har tekster som "Scammer Terminated" og "Fake Bank Down".

»Phishing-sites er ofte hostede på servere, der er blevet kompromitteret, og hvor manglende sikkerhed gør det muligt for bedragere at få adgang til maskiner og uploade phishing-indhold. Hvis bedragerne udnytter disse sikkerhedshuller uden at sikre maskinerne, har online-vagtværn samme mulighed for udnytte svaghederne til at udskifte det bedrageriske indhold,« siger Netcraft i en erklæring.

Netcraft indrømmer, at demaskering af hjemmesider er en tvivlsom adfærd, selv om der er tale om phishing-sites. Netcraft hævder dog på den anden side, at det er rimeligt at antage, at det foreløbig kun er bedragerne, der lider under vagtværnenes indsats.