cabeça vazia + domínio fácil = phishing!

A F-Secure começou uma campanha em seu blog na última semana contra uma destas brechas medonhas que a legislação online tem.

Por meio de uma carta aberta do Mikko Hypponen, chefe de pesquisa da F-Secure, aos chamados “registrars”, a empresa finlandesa se mostrou publicamente contra a falta de critério no registro de domínios internacionais.

Brasil-il-il mais uma vez. O Registro.br pede nome, endereço e CPF veiculados ao registro terminado em “.br” para evitar (dificultar seria o verbo correto) endereços maliciosos.

Após encontrar um phishing no domínio “signin-ebay-c.com”, legalmente registrado, Mikko se colocar alguém aprovando domínios para que armadilhas digitais como esta não passem.

Faz total sentido. Enquanto ainde houver domínios que se pareçam com eBay, MySpace, Amazon e o escambau sendo registrados, não há ferrameta antiphishing que combata tanto perigo.

Update: Quer ver o tamanho da brincadeira? Segundo o AntiPhishing Working Group, o número de novos phishing cresceu assustadores 757% entre outubro de 2005 e outubro de 2006.

O número foi de 4.367 URLs para 37.444 URLs em um ano. Não há antiphishing de IE ou Firefox que dê conta de uma onda desta.