China Memperingatkan Phishing Skype, Menghapus Domain yang Menyinggung

Kelompok respons cyberthreat China hari Senin memperingatkan pengguna Skype lokal tentang penipuan phishing yang dilakukan melalui program obrolan, dalam menunjukkan upaya berkelanjutan untuk melawan phishing di negara tersebut.

Banyak pengguna Skype di China baru-baru ini menerima pesan palsu yang mengatakan mereka telah memenangkan hadiah dan mengarahkan mereka ke versi yang mirip dari situs web program untuk mengklaimnya, kata Tim Teknis Tanggap Darurat Jaringan Komputer Nasional (CERT) di situs Web-nya. Pemberitahuan langka grup tentang penipuan phishing tertentu memperingatkan pengguna untuk tidak kehilangan data sensitif ke situs tersebut dan mengatakan grup tersebut telah bekerja dengan pencatat domain untuk menutup domain yang melanggar.

Phishing telah menjadi masalah besar di China tetapi yang paling ditargetkan situs lokal telah memasukkan bank dan situs lelang online yang mirip dengan eBay, kata Miao Deyu, juru bicara pembuat perangkat lunak antivirus China Antiy Labs. Jumlah pengguna internet China yang sangat besar memberi para kriminal kumpulan orang yang jauh lebih besar untuk ditargetkan dan lebih banyak tangkapan bahkan jika tingkat keberhasilan mereka rendah, kata Miao.

[Bacaan lebih lanjut: Layanan streaming TV terbaik]

China secara resmi memiliki 338 juta pengguna internet pada akhir Juni.

Skype masih menjadi target yang menarik untuk phishing karena banyak akun pengguna memiliki informasi pembayaran yang terhubung dengan mereka, kata Miao. Versi Cina dari program, yang disebut Tom-Skype karena ditawarkan melalui perusahaan Internet lokal Tom Online, dilaporkan memiliki 69 juta pengguna terdaftar pada pertengahan tahun 2008. Versi program itu menyaring beberapa kata sensitif politik yang dikirim selama obrolan dan tahun lalu ditemukan oleh para peneliti untuk merekam pesan, kemungkinan karena tuntutan pemerintah.

Perusahaan Cina dan organisasi pemerintah tahun lalu membentuk kelompok antiphishing yang mungkin telah membantu mengurangi insiden phishing. Kelompok ini telah mengidentifikasi dan membantu menutup setidaknya 8.000 situs phishing, menurut media lokal dan Miao. Dalam beberapa bulan terakhir, insiden phishing di China telah tetap datar setelah lonjakan sebelumnya, menurut Antiy.

CERT China menerima hanya 1.200 laporan phishing terakhir ya, dan itu "diselesaikan" hanya 320 dari mereka, katanya di awal melaporkan. Di antara insiden yang dilaporkan ke grup, Yahoo, eBay, dan bank seperti Wachovia dan HSBC adalah situs Web yang paling sering ditiru, tanda bahwa banyak situs phishing yang dihosting di China menargetkan pengguna internet di luar negeri.

Pakar Barat telah mengatakan bahwa China-dihosting domain yang diketahui berbahaya sering tetap ada dan menyerukan tindakan lebih cepat oleh pendaftar dan otoritas lokal untuk menutupnya.