Symantec Phish Report Network, la comunità antifrode

ymantec ha presentato Symantec Phish Report Network, una comunità antifrode i cui membri ricercano e raccolgono gli indirizzi dei siti fraudolenti con lo scopo di integrare una vasta gamma di soluzioni con specifici avvisi e filtri. I membri partecipanti, tra cui RSA Security, eBay e Wells Fargo, condividono con i partecipanti al network gli URL che sono stati identificati come siti fraudolenti; in particolare, il contributo di eBay riguarda informazioni provenienti dalla sua filiale PayPal. Symantec raccoglie quindi i dati e li distribuisce agli altri membri aderenti al network, come Google, Yahoo! e Netscape, che li integrano alle loro soluzioni e servizi al fine di avvisare gli utilizzatori o filtrare l’accesso ai siti fraudolenti e quindi migliorare la protezione degli utenti privati e delle imprese contro i pericoli del phishing.

La partecipazione di RSA Security consente di ricevere informazioni provenienti dalla comunità interbancaria e FraudNetwork (TM) e dal servizio anti-phishing FraudAction (TM), che comprende dati relativi a più di 100 istituti finanziari, tra cui Visa USA, un cliente chiave di FraudAction.

“Come abbiamo già dimostrato più volte in passato, crediamo che per combattere il phishing e le frodi online sia fondamentale la collaborazione tra le organizzazioni presenti sul mercato”, ha affermato Chris Young, senior vice president e general manager RSA Consumer Solutions, RSA Security. "Grazie ai dati forniti da RSA Security, che rappresenta diversi d’istituti finanziari in tutto il mondo, Symantec Phish Report Network è in grado di offrire un servizio di qualità alle aziende che non sarebbero in grado di ottenere gli stessi risultati da sole. Insieme, miglioriamo la protezione degli utenti privati e delle imprese dalle minacce provenienti da Internet.”

Secondo quanto emerso dall’ultimo Internet Security Threat Report, analisi semestrale sulla sicurezza della rete condotta da Symantec, nella seconda metà del 2005 sono stati rilevati più di 7,92 milioni di tentativi di phishing al giorno, con un notevole aumento rispetto ai 5,70 milioni registrati nella prima metà dell’anno. Il phishing mira a indurre gli utenti a rivelare informazioni riservate a scopo di profitto e rappresenta un tipo di crimine cibernetico a danno di imprese e privati.

“Prevenire il cybercrime è una priorità assoluta per Symantec”, ha affermato Arthur Wong, vicepresidente, Symantec Security Response e Managed Security Services. “Creando e promuovendo il Phish Report Network, Symantec conferma il proprio impegno nella lotta agli attacchi di phishing e alle frodi online.”

Le aziende che aderiscono al Symantec Phish Report Network possono approfittare della comodità di indirizzare tutti gli URL fraudolenti verso un unico punto di riferimento, da cui vengono aggregati e distribuiti ad altri membri della rete che possono così inserire avvertimenti e filtri nelle proprie applicazioni. Symantec Phish Report Network offre una fonte continua e precisa di URL fraudolenti che i membri possono sfruttare per tutelare l’immagine del proprio marchio, proteggere i propri clienti e potenziare le attività antifrode. Per ulteriori informazioni, consultare il sito www.phishreport.net

Symantec Global Intelligence Network Symantec Phish Report Network rappresenta una nuova importante componente di Symantec Global Intelligence Network, che fornisce informazioni approfondite sullo stato di sicurezza di Internet. Symantec Global Intelligence Network è costituita da più di 150 milioni di sensori antivirus per desktop, 40.000 sensori per il rilevamento delle intrusioni e firewall e 4.300 dispositivi di sicurezza monitorati e gestiti nel mondo. I dati raccolti sono associati alle oltre 13.000 voci contenute nel database delle vulnerabilità di Symantec – il più ampio del mondo – che monitora 30.000 versioni di applicazioni e sistemi operativi di più di 4.000 produttori, e alla scansione quotidiana di più di 2 milioni d’indirizzi e-mail civetta per rilevare i tentativi di spam e phishing e le minacce per la sicurezza dell’e-mail.