Przestępczość internetowa

Przeczytaj także: Cyberprzestępcy coraz częściej współpracują

Najczęściej przestępcy atakujący w ten sposób wysyłają za pomocą poczty elektronicznej informację o deaktywacji konta bankowego lub prośbę o powtórne podanie danych konta czy rachunku, czasami ironicznie uzasadniając taki zabieg np. koniecznością poprawienia bezpieczeństwa rachunku. Strona WWW służąca do przechwytywania informacji jest przy tym niemal identyczna jak rzeczywista witryna banku, instytucji finansowej czy serwisu aukcyjnego. działalność tego typu przestępców ułatwiał dodatkowo błąd w popularnej przeglądarce Internet Explorer, który pozwalał zamaskować także rzeczywisty adres fałszywej strony.

Inną praktyką jest także tworzenie serwisów o nazwach bardzo podobnych do "rażonego" celu, mogących powstać na przykład na skutek drobnej pomyłki przy wpisywaniu adresu (np. zamiast www.bank.com wpisanie www.bak.com lub www.bbank.com).

Specyficzną formą phishingu jest również tworzenie fałszywych sklepów internetowych, z pozornie bardzo atrakcyjną ofertą. Fałszywa witryna nieistniejącego sklepu internetowego, może na przykład w ciągu tygodnia wyłudzić dane kilku tysięcy kart kredytowych (numery i daty ważności).

W przypadku phishingu wykrycie, że dana wiadomość e-mail jest oszustwem, jest prawie niemożliwe. Wiadomości takie zawierają zazwyczaj fałszywe adresy zwrotne, aby sprawiać wrażenie wiadomości przekazanych przez prawdziwe firmy, zawierają również elementy witryny firmy pod którą się podszywa - znaki towarowe, logo czy grafikę.

Pozyskane przez przestępców dane mogą być następnie wykorzystywane do zakupów w rzeczywistych sklepach i dokonywania płatności na rachunek oszukanej osoby.

Podaj numer konta czyli miliony w Nigerii

Przysłowiowym już rodzajem oszustwa, popełnianego również za pomocą Internetu jest tzw oszustwo nigeryjskie. Przestępcy przesyłają za pomocą poczty elektronicznej do wybranych osób ofertę transferu pieniędzy, najczęściej w kwocie kilkudziesięciu milionów dolarów. Adresatami ofert są przeważnie przedsiębiorcy oraz osoby sprawujące funkcje kierownicze w administracji państwowej.

Pomysł oraz realizacja tego oszustwa mają swoje źródło w Nigerii zaś sprawcami w przeszłości byli najczęściej jej obywatele. W ostatnich latach ten rodzaj oszustwa stosowany jest również przez sprawców wywodzących się z Kamerunu, Togo i innych państw, najczęściej zachodnioafrykańskich.

Oszustom w tym przypadku również chodzi jedynie o wejście w posiadanie danych osobowych, druków firmowych, numerów kont bankowych oraz nazw firm współpracujących i wykorzystanie w ten sposób zdobytych informacji.