Korunk egyik legveszélyesebb internetes bűnözési formája az adathalászat, más néven phishing, amely a hazai pénzintézeteket sem kíméli. Korábban az OTP, a Raiffeisen Bank, és a Szigetvári Takarékszövetkezet, az elmúlt héten pedig a Budapest Bank és az Erste Bank ügyfelei estek áldozatul a csalók támadásának, akik általában valós cégek nevében küldött e-mail segítségével hamis weboldalra irányítják a felhasználókat, hogy ott megszerezhessék az adott rendszer (internet bank, webáruház) használatához szükséges személyes adataikat. A NetLock Kft., Magyarország vezető hitelesítés-szolgáltató és PKI rendszerintegrátor vállalata szerint az adathalászok ellen egyetlen védekezés létezik, az SSL (Secure Socket Layer) tanúsítványok használata, mivel ezek segítségével garantáltan megállapítható a weboldal valódisága. Az SSL tanúsítvány a webes felületen működtetett elektronikus adattovábbítás biztonságossá tételére alkalmazott hitelességi bizonyítvány, amely megakadályozza, hogy pl. egy internetbankban, vagy akár egy internet áruházban tranzakciót végző ügyfél bármilyen adata illetéktelenül megszerezhető legyen. SSL-lel gyakorlatilag minden böngésző és webkiszolgáló együttműködik, jelenlétére az állapotsávon megjelenő zárt lakat ikonja, illetve az URL címben található http:// előtag helyett szereplő https:// előtag utal.

Az elmĂşlt ĂŠvekben egyre tĂśbbszĂśr előtĂŠrbe kerĂźlt adathalĂĄszat – mĂĄs nĂŠven phishing – tehĂĄt mĂĄr hazĂĄnkba is eljutott. A legĂşjabb ĂĄldozatok a Raiffeisen Bank, Budapest Bank, a SzigetvĂĄri TakarĂŠkszĂśvetkezet ĂŠs az Erste Bank Ăźgyfelei. A pĂŠnzintĂŠzetek honlapjĂĄt szinte teljesen lemĂĄsoltĂĄk a phisherek, majd az intĂŠzmĂŠnyek nevĂŠben kĂźldtek e-mailt, amelyben a gyanĂştlan felhasznĂĄlĂłkat egy valĂłsnak tĹąnő weboldalra irĂĄnyĂ­tottĂĄk, ahol szemĂŠlyes adataik megadĂĄsĂĄt kĂŠrtĂŠk tőlĂźk. A hamis weblap szinte ugyanĂşgy mĹąkĂśdik, mint a valĂłdi, Ă­gy a tapasztalatlanabb felhasznĂĄlĂłk kĂśnnyen csapdĂĄba eshetnek, ĂŠs mire ĂŠszbe kapnak mĂĄr tĂşl kĂŠső. A NetLock Kft. szerint azonban kellő kĂśrĂźltekintĂŠssel, ĂŠs az SSL tanĂşsĂ­tvĂĄnyok vizsgĂĄlatĂĄval a hamis weboldalt kĂśnnyedĂŠn meg lehet kĂźlĂśnbĂśztetni a valĂłditĂłl.

„Tudjuk, milyen veszĂŠlyekkel jĂĄr az Ăźgyfelek, partnerek szĂĄmĂĄra, ha az elektronikus szolgĂĄltatĂĄst nyĂşjtĂł portĂĄlt, weblapot mĹąkĂśdtető cĂŠg szervere nincs a megfelelő vĂŠdelemmel felvĂŠrtezve, hiszen a behatolĂłk nemcsak az Ăźgyfeleknek okoznak kĂĄrt adataik ellopĂĄsĂĄval, hanem az adott cĂŠg egzisztenciĂĄjĂĄt is romboljĂĄk, hiteltelennĂŠ teszik a felhasznĂĄlĂłk szemĂŠben. Éppen ezĂŠrt nagyon fontosnak tartjuk az SSL tanĂşsĂ­tvĂĄnyok hasznĂĄlatĂĄt, mivel ezek segĂ­tsĂŠgĂŠvel garantĂĄltan megĂĄllapĂ­thatĂł a weboldal valĂłdisĂĄga, illetve egyĂŠrtelmĹąen biztonsĂĄgossĂĄ, hitelessĂŠ tehető az ĂźgyfĂŠl ĂŠs a webszerver kĂśzĂśtti kommunikĂĄciĂł, amely az elektronikus ĂźgyintĂŠzĂŠs ĂŠs internetes vĂĄsĂĄrlĂĄs elterjedĂŠsĂŠvel egyre inkĂĄbb elengedhetetlen” – mondta RĂłzsahegyi Zsolt, a NetLock Kft. Ăźgyvezető igazgatĂłja. „A csalĂłk elleni kĂźzdelem valĂłdi alternatĂ­vĂĄjĂĄt termĂŠszetesen az SSL technolĂłgia egy fejlettebb vĂĄltozata, a MagyarorszĂĄgon mĂŠg kevĂŠsbĂŠ alkalmazott kliens autentikĂĄciĂłs SSL jelentenĂŠ, ugyanis e technolĂłgia hasznĂĄlatĂĄval a felhasznĂĄlĂłk user nĂŠv ĂŠs password megadĂĄsa nĂŠlkĂźl, csupĂĄn tanĂşsĂ­tvĂĄnyukkal is bejelentkezhetnek a szolgĂĄltatĂłk oldalaira, Ă­gy a csalĂłk nem tudnak hozzĂĄfĂŠrni szemĂŠlyes adataikhoz” – tette hozzĂĄ RĂłzsahegyi.

Rózsahegyi Zsolt szerint, ha egy weboldalon bizalmas információkat, személyes adatokat kérnek tőlünk, legyünk körültekintőek. A weboldallal folytatott kommunikáció ugyanis akkor hiteles és biztonságos, ha az URL-címben https:// előtag áll a http:// helyett, és a böngészőnk figyelmeztető ablakok nélkül nyitja meg a webhelyet, illetve az állapotsoron látjuk a zárt lakatot formázó ikont. Azonban önmagában ez még nem elegendő, ugyanis idén februárban már olyan phisher oldalt is találtak, amely SSL-tanúsítvánnyal rendelkezett. A NetLock Kft. ügyvezetője szerint a lakat ikonra kattintva minden alkalommal meg kell győződnünk arról, hogy a webszerver számára kibocsátott tanúsítványt általunk ismert, valós hitelesítés szolgáltató adta-e ki, milyen célból bocsátották ki, és a tanúsítványba foglalt tulajdonos megegyezik-e az éppen látogatott webhely általunk várt üzemeltetőjével.

A NetLock Kft. arra hívja fel a felhasználók figyelmét, hogy ne adjanak meg személyes adatokat, azonosítókat, jelszavakat olyan weboldalakon (legyen az bank, vagy webáruház), amely nem rendelkezik érvényes SSL tanúsítvánnyal! Ezeknek az oldalaknak a valódisága az alábbi pontokat betartva könnyedén ellenőrizhető:
Először vizsgáljuk meg, hogy az oldal, ahol azonosítókat, jelszavakat, kényes információkat kell megadnia, rendelkezik e SSL tanúsítvánnyal.

Ellenőrzés módja:

Minden weboldal címében alapértelmezetten http:// előtag szerepel. Az ilyen előtagú oldalak nem rendelkeznek SSL tanúsítvánnyal, így az azonosítók, jelszavak megadása kerülendő! A http:// előtagú weboldalak elsősorban információközlésre alkalmasak. Példa (Internet Explorer):




Amennyiben a weboldal rendelkezik SSL tanúsítvánnyal, a weboldal címében https:// jelenik meg. Az ilyen előtaggal rendelkező oldalakkal a kommunikáció titkosított, azonosítóit, jelszavait biztonságosan megadhatja! Példa (Internet Explorer):



A következő lépés az SSL tanúsítvány ellenőrzése. Ez azért rendkívül fontos, mert a csalók is elláthatják adathalász oldalukat SSL tanúsítvánnyal, amit saját maguk bocsátottak ki. Ellenőrizzük, hogy a tanúsítvány elismert, nyilvántartásba vett hitelesítés-szolgáltatótól származik e.

Ellenőrzés módja:

A https:// előtaggal rendelkező oldal megtekintésekor a böngésző program (Internet Explorer, Firefox, stb..) valamely részén, megjelenik egy kis lakat. Példa (Firefox):



Amennyiben a böngésző hibaüzenetet jelez, úgy az SSL tanúsítvánnyal valamilyen probléma van, lejárt, nem megbízható hitelesítés-szolgáltató bocsátotta ki, vagy nem ahhoz a weboldalhoz tartozik, amelyre be akar lépni.

A tanúsítvány ellenőrzéséhez kattintsunk kétszer a kis lakatra. Ellenőrizzük a tulajdonos adatait (a weboldal címét és a szervezetet), a kibocsátó adatait (megbízható hitelesítés-szolgáltatónak kell lennie), és a tanúsítvány érvényességi idejét. A tanúsítványok így néznek ki (Internet Explorer, Firefox):






Ha mindent rendben talĂĄlunk, nyugodtan adjuk meg a kĂŠrt adatokat.
Amennyiben azonban az ĂĄltalunk lĂĄtogatott oldalon ĂŠrvĂŠnytelen SSL tanĂşsĂ­tvĂĄny van, vagy egyĂĄltalĂĄn nincs, Ăşgy ne adjuk meg kritikus adatainkat, mert ahhoz illetĂŠktelenek is hozzĂĄfĂŠrhetnek. AlĂĄbbiakban a nem megbĂ­zhatĂł tanĂşsĂ­tvĂĄnyokra lĂĄthatunk kĂŠt pĂŠldĂĄt (Internet Explorer, Firefox):





Az SSL technolĂłgia lĂŠnyege, hogy a webszerver a szĂĄmĂĄra hitelesĂ­tĂŠs-szolgĂĄltatĂł ĂĄltal kiadott speciĂĄlis tanĂşsĂ­tvĂĄny (elektronikus igazolĂĄs) segĂ­tsĂŠgĂŠvel kialakĂ­t egy biztonsĂĄgos adatĂĄtviteli csatornĂĄt a felhasznĂĄlĂł bĂśngĂŠszője ĂŠs a webszerver kĂśzĂśtt. Így a szerverrel folytatott kommunikĂĄciĂł – informĂĄciĂł letĂśltĂŠs, kĂŠrdőívek kitĂśltĂŠse, elkĂźldĂŠse stb. – ezen a titkosĂ­tott csatornĂĄn keresztĂźl, csak a kĂŠt kommunikĂĄlĂł fĂŠl szĂĄmĂĄra ĂŠrtelmezhető mĂłdon fog lebonyolĂłdni. A tanĂşsĂ­tvĂĄny ĂĄra nem tĂşl magas, kb. 40.000 forint ĂŠvente ĂŠs a hazai hitelesĂ­tĂŠs-szolgĂĄltatĂłk tĂśbbsĂŠgĂŠtől kĂśnnyedĂŠn beszerezhető.

A NetLock Kft. 2003. mĂĄjusban szĂŠles kĂśrĹą felmĂŠrĂŠst kĂŠszĂ­tett mintegy 70 ezer magyar weboldalrĂłl, felmĂŠrve azok biztonsĂĄgĂĄt (SSL-tanĂşsĂ­tvĂĄny meglĂŠtĂŠt). A felmĂŠrĂŠs szerint a 70 ezer hazai honlapbĂłl csupĂĄn 1.500 rendelkezett tanĂşsĂ­tvĂĄnnyal. A helyzet – bĂĄr javult – ma sem sokkal megnyugtatĂłbb ĂŠs az aggasztĂł eredmĂŠny pontosan mutatja, hogy a magyarorszĂĄgi site-ok tĂśbbsĂŠge jelenleg egyĂĄltalĂĄn nem biztonsĂĄgos.

A Magyarországon internetes banki szolgáltatást nyújtó pénzintézetek esetében szerencsére kedvezőbb a helyzet, ugyanis nagy részük gondoskodik az ügyfelek adatainak védelméről SSL tanúsítvánnyal. E bankok többsége a vezető PKI rendszerintegrátor, a NetLock Kft. által kibocsátott SSL tanúsítványt használja. Az internetes bankok között található a szintén NetLock tanúsítványt alkalmazó CIB Bank is, amely több évben is elnyerte az Év Internetes Bankja címet.