Искусство обмана

Анализ обмана
Эдгар попался на довольно банальный в Интернете трюк. Это трюк, который можно ис-
пользовать довольно разнообразно. Один из видов (описан в Главе 9) включает в себя макет фор-
мы авторизации, созданный взломщиком, и идентичный настоящему. Разница заключается в 
том, что фальшивая форма не дает доступа к системе, до которой пользователь пытается до-
браться, а кроме этого, отправляет его логин и пароль хакеру.
Эдгар попался на трюк, в котором обманщики зарегистрировали веб сайт с именем «paypal-
secure.com»-который звучит так, будто бы это защищенная страница законного PayPal сайта, но 
это не так. Когда он ввел информацию на том сайте, взломщики получили то, что хотели.
Сообщение от Митника
Пока отсутствует полная защищенность, всякий раз, когда вы посещаете сайт, который тре-
бует информацию, которую вы считаете личной, убедитесь, что соединение подлинно и зашиф-
ровано. И еще более важно не щелкать автоматически «Да» в любом диалоговом окно, которое 
может отображать информацию о безопасности, такую как неверный, истекший или аннулиро-
ванный цифровой сертификат.
Вариации по вариации
Как много других путей существует, чтобы ввести в заблуждение пользователей компью-
тера и заставить посетить фальшивый веб сайт, где они предоставят свою личную информацию? 
Я не думаю, что у кого-то есть точный ответ на этот вопрос, но фраза «множество и множество» 
вполне послужит цели.
61

---

Вильям Саймон и др.: «Искусство обмана»
Несуществующая ссылка
Один трюк используется регулярно. Отправляется письмо с соблазнительной причиной по-
сетить сайт и предоставляется прямая ссылка на него. Кроме этого, ссылка не доставляет вас на 
сайт, который вы ожидаете увидеть, потому что ссылка только имеет сходство со ссылкой на тот 
сайт. Вот вам другой пример, который начал использоваться в Интернете, снова злоупотребляя 
именем PayPal: